¿Es el Ayuntamiento de Burgos seguro contra ciberataques?

La seguridad digital es cada vez más importante, especialmente en el caso de la administración pública por almacenar datos de los ciudadanos que un 'hacker' podría obtener con un ataque a los servidores.

Un informe realizado por Sophos Iberia junto a Securízame y Abanlex señala que 5 de cada 8 Ayuntamientos de Castilla y León son vulnerables a ciberataques, al tener un cifrado de seguirdad SSLv2, lo que podría suponer que un pirata informático obtuviera información confidencial de los servidores municipales.

Además, el 37,5% de los consistorios de Castilla y León son vulnerables a un ciberataque 'POODLE' (suplantación de identidad digital) que podría suponer que un experto consiguiera hacerse pasar por otra persona y obtener sus datos confidenciales, mientras el 50% de los ayuntamientos analizados podría sufrir un ataque FREAK, una labor de espionaje de las comunicaciones.

Cumplir la ley, ser inseguros

"Actualmente aún existe una gran diferencia entre cumplir una ley y contar con un operativo de seguridad que realmente sea seguro y proteja la información sensible de todos los ciudadanos. Desde un punto de vista puramente legal es posible decir que casi todos los Ayuntamientos cumplen con la normativa. Sin embargo, la seguridad es un ecosistema que cambia rápidamente y que ha dejado atrás la legislación vigente", señala Pablo Teijeira, Director General de Sophos Iberia.

Además de analizar la seguridad de los Ayuntamientos, el informe tiene como objetivo desmitificar el proceso de cifrado de datos, aclarar las obligaciones legales y requisitos que esto conlleva en España, así como abordar las necesidades y beneficios para instituciones y empresas de contar con políticas de cifrado legales, accesibles y fáciles de implementar.

El cifrado siempre es conveniente, aunque no haya ninguna ley que obligue a ello. Si bien, un número elevado de sujetos sí que están obligados a cifrar por las ventajas que conlleva en materia de seguridad y confidencialidad. En el resto de casos, cifrar es de utilidad extraordinaria ya que refuerza la seguridad, genera confianza y evita situaciones comprometidas en los tribunales.

Soluciones y prevención de multas

Sin embargo, existen diferentes soluciones que mitigarían estos riesgos existentes para los ciudadanos y para las instituciones. Una alternativa sencilla y que no implica modificar o parar la operativa, sería apoyarse en fabricantes de seguridad que ofrezcan un acceso seguro a las aplicaciones que no necesitan ser modificadas o actualizadas. Y una última solución es el cifrado de los ficheros que contengan datos personales, protegiendo la información ante un robo físico de los dispositivos que contienen los datos. "Una política de protección de datos basada en cifrado puede desplegarse en apenas unas horas, permitiendo a las AAPP mejorar la confianza de los ciudadanos y ahorrarse posibles multas de la Unión Europea", concluye Teijeira.

Estas multas, según Sophos, podría alcanzar los 100 millones de euros, o un 5% de la facturación anual.