Hello Everyone!! A raíz de las últimas noticias de Phishing que se han ido produciendo esta semana, queremos tratar en Obss cual es la realidad de muchos municipios medianos y pequeños que no tienen a su disposición recursos ni económicos ni humanos, para abordar con garantías este cuestión. Como si alguien las tuviera!!

En España, según datos del INE, a fecha de 1 de enero de 2023, existen 6.133 municipios con menos de 50.000 habitantes. Esto representa el 75,47% del total de municipios del país, que son 8.131 municipios.

En la era digital, donde la información es poder, los datos sensibles de los ciudadanos y los servicios esenciales que prestamos en el entorno de las entidades locales se convierten en un botín irresistible para los cibercriminales. Por eso, la ciberseguridad es una asignatura crucial para las entidades locales, sobre todo para los medianas y pequeñas, que no demos abordar más pronto que tarde.

En España, contamos con un marco legal sólido en materia de ciberseguridad, como es el Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad (ENS), que según lo que dispone la normativa es de aplicación obligatoria para la Administración General del Estado, las Administraciones de las Comunidades Autónomas y las Entidades que integran la Administración Local .

Sin embargo, cumplir con la normativa no garantiza una protección absoluta. Los cibercriminales no descansan, y sus métodos se vuelven cada vez más sofisticados. Un claro ejemplo de ello lo encontramos en los recientes ataques de phishing que han afectado a a grandes organizaciones como Telefónica, Iberdrola, Ticketmaster y la Dirección General de Tráfico (DGT).

Se considera que solo la última brecha en la DGT ha filtrado datos de 27 millones de conductores y unos 2,6 millones de registros en la brecha de Telefónica. Pero lo mas preocupante, si cabe, es que la noticia que se traslada en los medios es que no fueron afectados datos sensibles como claves y cuentas bancarias, solo información referente a direcciones postales, nombres, correos electrónicos y números de teléfono.

Oye, pues me quedo más tranquilo

Estos incidentes nos recuerdan la importancia de la concienciación y la implementación de medidas preventivas en todos los niveles de una organización. Debemos estar unidos en nuestra lucha contra las amenazas cibernéticas y trabajar de manera colaborativa para mitigar los riesgos y fortalecer nuestras defensas. Si esto sucede en grandes organizaciones, que disponen de personal y recursos económicos no solo para afrontar las consecuencias sino para prevenirlas, que no puede pasar en Entidades locales medianas y pequeñas y en las sufridas pymes.

Medidas Preventivas: La Primera Línea de Defensa

Para proteger a nuestros entidades locales y por ende a nuestros ciudadanos, es fundamental que implementemos medidas preventivas que blinden nuestros sistemas y dificulten al máximo la acción de los atacantes. Entre estas medidas, podemos destacar:

• Análisis de Riesgos: Identificar los puntos débiles de nuestros sistemas y los posibles ataques a los que estamos expuestos.
• Configuración Segura por Defecto: Establecer parámetros de seguridad sólidos desde el inicio, evitando configuraciones vulnerables.
• Cortafuegos: Actuar como barrera protectora entre nuestra red interna y el mundo exterior, filtrando el tráfico y bloqueando accesos no autorizados.
• Segmentación de Redes: Limitar el acceso a la información sensible, acotando los daños en caso de un incidente.
• Formación y Concienciación del Personal: Educar a los empleados sobre los riesgos cibernéticos y las buenas prácticas para proteger la información.

Medidas Reactivas: Preparados para Actuar

Pero no solo basta con prevenir. También debemos estar preparados para responder de manera rápida y eficaz en caso de un ataque y en último lugar, para poder afrontar con el menor tiempo de parada posible, una reconstrucción del sistema. Para ello, es necesario que contemos con:

• Análisis de Riesgos: Identificar, evaluar y gestionar los riesgos potenciales que pueden afectar a una instalación existente o a un proyecto en desarrollo.
• Herramientas de Protección: Implementar soluciones tecnológicas que detecten y bloqueen ataques web, malware y otras amenazas.
• Planes de Recuperación: Tener estrategias definidas para restaurar los sistemas y recuperar la información en caso de un incidente.

Hagamos de la Ciberseguridad una Prioridad

La ciberseguridad no es solo una cuestión técnica, es una responsabilidad de toda la organización. Es hora de que los gobernantes de las entidades locales tomen conciencia de la importancia de proteger nuestros sistemas y nuestros datos y que hagamos de la ciberseguridad una prioridad en nuestra agenda. ¿Qué podemos hacer?

• Implementar Medidas de Seguridad Adecuadas.
• Mantenernos Informados sobre los Riesgos Cibernéticos y las Buenas Prácticas.
• Ser Responsables con la Información que Compartimos en Línea.

La ciberseguridad es un compromiso que debemos asumir todos, desde los gobernantes hasta los empleados, y es hora de que nos unamos para proteger nuestros sistemas y nuestros datos.

Nos vemos en las Redes!!