Leganés aprendió la lección sobre la importancia de la ciberseguridad la pasada Legislatura. El Ayuntamiento recibió a finales de 2021 el mayor ataque de su historia por un hacker que inutilizó los sistemas, secuestró el entorno digital del Consistorio y solicitó un elevado rescate.
Los servicios, si bien no hubo fuga de datos, estuvieron meses inutilizados (afectó al 70% de los servidores) y el ataque requirió de la intervención del Centro Criptológico Nacional dependiente del Centro Nacional de Inteligencia (CNI), la mayor entidad del país para combatir la ciberdelincuencia.
Tras ello, se reforzaron los protocolos de seguridad en los ordenadores de toda la Administración local de Leganés. Las medidas en este campo de la autodefensa digital continúan.
Así, Leganés ha puesto en marcha la primera campaña de ‘ciberconcienciación’ municipal bajo el lema ‘Seguridad digital: tu mejor defensa‘. Con ella busca mejorar la seguridad digital de los sistemas locales, proteger los datos de los usuarios y minimizar el impacto de posibles ataques cibernéticos.
Leganés impulsa la cultura de la ciberseguridad, con varias campañas para sensibilizar, concienciar y formar a los empleados sobre los riesgos y buenas prácticas en el mundo digital
El objetivo es promover la cultura de la ciberseguridad, sensibilizar, concienciar y formar a los empleados sobre los riesgos y buenas prácticas, algo que se está haciendo a través de correos electrónicos informativos a los trabajadores municipales.
Contenidos de los correos
En estos correos se están señalando pautas para evitar el ‘phishing’, técnicas utilizada por ciberdelincuentes para obtener información personal. También se recomienda no hacer clic en enlaces desconocidos ni descargar archivos adjuntos de correos electrónicos sospechosos, y verificar la autenticidad del remitente antes de proporcionar información.
Además, recomienda no teclear el usuario y contraseña en sitios web desconocidos, ni habilitar la autenticación en dos pasos.
Discos duros, USBs y portátiles, foco de ‘malware’
Por otra parte, se han enviado recomendaciones para el uso de medios extraíbles como USBs o discos duros portátiles, ya que su uso indiscriminado aumenta las posibilidades de introducir en un sistema cualquier ‘malware’ o elementos dañinos.
Además, se han realizado consejos para crear contraseñas seguras, combinando mayúsculas, minúsculas, números y símbolos, no usando información personal y no repitiendo la misma contraseña en diferentes sitios web.
Espacio en la web
En próximas fechas se habilitará un espacio en la Intranet de la web del Ayuntamiento de Leganés con información detallada y más profunda sobre los temas de las campañas de ciberseguridad que se vayan lanzando.
Además, en coordinación con el área de formación de Recursos Humanos se diseñarán una serie de acciones formativas (presenciales y online) sobre temas específicos y orientados al entorno del Ayuntamiento de Leganés.
Los objetivos prioritarios de esta campaña de ciberconcienciación son proteger los datos; garantizar la confidencialidad, integridad y disponibilidad de la información; asegurar la continuidad de los servicios públicos; y minimizar el impacto de posibles ciberataques en la prestación de servicios esenciales.
