Así será la Agencia de Ciberseguridad de la Comunidad de Madrid

En el mundo se producen siete ciberataques cada segundo. El 94% de las empresas españolas ha sufrido, al menos, un incidente grave de ciberseguridad en 2021. En el mes de mayo de 2022 la Comunidad de Madrid detectó 10.000 ciberataques.

“Luchar contra la ciberdelincuencia es difícil”, pero dentro de poco Madrid contará con una Agencia de Ciberseguridad que trabajará para combatir los ciberdelitos y prevenirlos. El Consejo de Gobierno aprobó su creación en junio de este año y actualmente el proyecto se encuentra en trámite parlamentario. Pedro Jesús Rodríguez, Subdirector General de Política Digital, explica que el objetivo es “contar con un servicio público que proponga y promueva el uso de soluciones y servicios ante ciberataques de la administración y ayude a la creación de una cultura de la ciberseguridad en la Comunidad de Madrid en todos sus ámbitos”.

Uno de los campos de trabajo de la Agencia es apoyar y coordinar los servicios que ya están trabajando en el ámbito de la ciberdefensa en la Comunidad de Madrid, el principal es ‘Madrid Digital’ que cuenta con profesionales muy relevantes “pero también hay equipos de ciberdefensa muy prestigiosos en el área de salud, en el Sermas, en Metro de Madrid, en el Canal de Isabel II, sin olvidar la parte de presidencia y protección ciudadana”.

La Agencia desarrollará y coordinará medidas y acciones en materia de ciberseguridad para toda la región. La segunda gran línea de actuación consistirá en “apoyar a los municipios de menos de 20.000 habitantes que por una cuestión económica y tecnológica no tienen suficiente capacidad para tener unas herramientas, tecnologías o procedimientos de ciberseguridad suficientemente bien montados”, explica Pedro Jesús Rodríguez, “aunque la agencia está llamada a colaborar con todas las instancias y se ofrecerá a todos los ayuntamientos”.

Prevención

También cumplirá una función de prevención, “porque prevenir es lo mejor y lo mejor para ello es dar formación”. El tercer ámbito es la creación de “una cultura de ciberseguridad en todos los ámbitos de la Comunidad de Madrid” y para ello se emprenderán diferentes acciones formativas.

Jesús Rodríguez destaca la importancia de esta cultura de ciberseguridad entre los empleados públicos, "que a veces son el eslabón débil de la cadena y es importante trabajar en línea”.

La Agencia estará también a disposición de los madrileños que puedan tener alguna duda o consulta en materia de ciberseguridad; proporcionará a los ciudadanos asesoramiento y les dirigirá hacia el organismo correspondiente. La Agencia de Ciberseguridad de Madrid “colaborará y trabajará en coordinación con otros organismos como el INCIBE y las fuerzas y cuerpos de seguridad del Estado, respetando siempre las competencias de cada uno”, explica Pedro Jesús Rodríguez.

Se ha destinado a la agencia un presupuesto inicial de 1,5 millones de euros para el arranque y un equipo de 15 personas que se complementarán con recursos en función de cómo vaya evolucionando.

"La seguridad cien por cien no existe”

¿Sería posible ‘blindar’ la administración ante posibles ciberataques? “En el ámbito de seguridad siempre decimos que la seguridad cien por cien no existe”, explica Pedro Jesús Rodríguez. “Lo que hay que hacer es intentar proteger todo lo más posible la administración”, algo que ya se está haciendo, “desde hace bastante tiempo” y se va a fomentar también en las administraciones locales.

Guerra de Ucrania y hackers

La guerra de Ucrania ha provocado ondas que han sacudido al mundo y, también, al ciberespacio y nos ha permitido descubrir hasta qué punto están organizados los ciberdelincuentes. Pedro Jesús Rodríguez explica que algunas mafias que operaban conjuntamente desde Rusia y Ucrania se han dividido y “ahora unas están con el bando ruso y otras con el ucraniano, la parte ucraniana ha revelado a Occidente mucho sobre la organización y las herramientas que utilizan para conseguir sus fines delictivos”.

Además de una estructura perfectamente jerarquizada, con responsable de Recursos Humanos incluido, incentivos por productividad, pagas extra y vacaciones, los ciberdelincuentes tienen, incluso, psicólogos que les orientan sobre cómo atacar los puntos débiles de la mente humana para que las víctimas ‘caigan’ en el engaño.

“Los cibercriminales atacan a todos”, recuerda Pedro Jesús Rodríguez “en este último año han subido los ataques a la administración; por la guerra las administraciones se han convertido en objetivos y las ciberamenazas son un arma más, las mafias no se cortan en actuar donde ven una vulnerabilidad, no hay objeto pequeño porque al final muchos pequeños hacen un grande” .

“En este último año han subido los ataques a la administración"

Sentido común frente a ciberamenazas

El mejor consejo para no ser víctima de un ciberataque “es utilizar mucho el sentido común” y tener en cuenta “que nadie da duros a peseta”. Por eso hay que tener presente que “nuestro banco no nos va a pedir datos que ya sabe, ni nuestra empresa se va a dirigir a nosotros para que hagamos un pago urgente, si normalmente no lo hace”.

La precaución básica es también, recuerda Pedro Jesús Rodríguez, “tener el ordenador y los móviles actualizados” y con los correspondientes antivirus y “no descargarse apps de sitios desconocidos”.