La Generalitat forma als ajuntaments valencians en ciberseguretat
L'objectiu és capacitar al personal de les entitats locals per a evitar o minimitzar l'impacte dels ciberatacs en els serveis municipals
La Direcció General de Tecnologies de la Informació i les Comunicacions (DGTIC) oferirà a tots els ajuntaments de la Comunitat Valenciana diverses sessions de conscienciació en ciberseguretat des del pròxim 1 de juny i fins a mitjan juliol.
Aquestes trobades formatives s'emmarquen en el Pla de Xoc de Ciberseguretat per a les Entitats Locals “amb el qual cerquem reduir al màxim en les vulnerabilitats dels nostres ajuntaments, oferint-los tots els serveis i equips de la DGTIC”, ha apuntat el conseller Arcadi España, convençut que “en un moment com l'actual, en el qual la gestió de la major part de l'administració s'ha digitalitzat, és fonamental conèixer quins són els riscos que correm i protegir als nostres ciutadans per a poder oferir-los els millors serveis públics municipals”.
A més, tal com ha apuntat Arcadi España, les sessions de conscienciació seran complementades, posteriorment, amb la publicació dels itineraris formatius que el Centre de Seguretat TIC de la Comunitat Valenciana (CSIRT-CV) oferirà per al personal de les entitats locals a través de cursos elaborats pel centre valencià, així com per organismes de reconeguda solvència.
Pla de xoc de ciberseguretat per a les Entitats Locals
A conseqüència dels diferents ciberatacs patits per municipis en els últims anys, la DGTIC va presentar en 2021 el Pla de Xoc de Ciberseguretat per a les Entitats Locals, adaptat a les diferents característiques i riscos de les 584 corporacions municipals de la Comunitat Valenciana.
“L'objectiu és que puguem desenvolupar les mesures que resulten necessàries i oferir els recursos i coneixements tècnics per a garantir la protecció, la millora de la seguretat i els suports tècnics que requerisquen els ajuntaments valencians de les entitats locals, a més d'ajudar-les en el compliment de les obligacions derivades de l'Esquema Nacional de Seguretat”, ha assegurat el conseller d'Hisenda.
Així, Arcadi España, ha incidit en què “el pla ha rebut gran acceptació per part de les entitats locals perquè moltes manquen dels recursos necessaris per a abordar la seua ciberseguretat i, no obstant això, s'han convertit en objectius blans dels ciberatacs”, per la qual cosa s'ha compromès a “garantir-li totes les eines necessàries com els cursos formatius actuals”.
“Des de CSIRT-CV hem dissenyat un model de cooperació constant que inclou tant accions de conscienciació com de formació, amb les quals oferim suport necessari a les persones que treballen diàriament en aquestes entitats i que són la primera i principal barrera de seguretat”, ha continuat.
Per part seua, el director general de les TIC, José Manuel García Duarte ha destacat que “la tecnologia incorporada al dia a dia d'un ajuntament comporta avantatges innegables per a l'acompliment professional i la prestació eficient de serveis, però alhora, implica una sèrie de riscos dels quals les persones, a vegades, no són del tot conscients”.
“Per aquesta raó”, ha continuat, “des de la DGTIC, amb el suport de CSIRT-CV, hem estructurat la formació atesos els diferents perfils que existeixen als ajuntaments i hem definit una sèrie de sessions i tallers on-line, des del més genèric al més tècnic, que cobrisca la totalitat de perfils d'una corporació municipal, encara que no siguen experts en Tecnologies de la Informació”.
García Duarte ha explicat que “les conferències on-line persegueixen conscienciar i crear cultura de la ciberseguretat, per la qual cosa estan dissenyades per a, de forma molt amena i impactant, posar de manifest els principals perills als quals estem exposats en l'ús quotidià de la tecnologia i donar pautes sobre com podem fer-los front”.
Model valencià de ciberseguretat
El Pla de Xoc de Ciberseguretat per a les Entitats Locals posat en marxa per la conselleria d'Hisenda i Model Econòmic no sols ha rebut l'acceptació de les entitats locals, sinó també el reconeixement del CCN-CERT, fins al punt d'haver sigut seleccionat com a model d'excel·lència a implementar en la resta de Comunitats Autònomes espanyoles.
El resultat d'aquest esforç comença a ser conegut com “el model valencià de ciberseguretat”, en el qual des d'un mateix centre de resposta a incidents, CSIRT-CV, s'ofereixen serveis i es coordinen les accions tant per a la Generalitat i totes les seues Conselleries i organismes, com per a totes les entitats locals, els seus ciutadans i empreses. Tot això, delegant en CSIRT-CV els serveis que presta el CCN-CERT, mitjançant el desplegament d'eines interconnectades amb el centre nacional.
A més, aquesta iniciativa, recentment, ha sigut reconeguda per l'Associació Espanyola d'Usuaris de Telecomunicacions i de la Societat de la Informació (AUTELSI) amb el ‘Premi AUTELSI 2022’ a la millor iniciativa tecnològica en el sector públic espanyol.
