![]() |
| Marco Legal en ciberseguridad en la Administración Local |
Confianza Nula - Zero Trust
Observamos en nuestra sociedad que las nuevas tecnologías no siempre traen directamente un entorno cómodo y paradisíaco, sino que conllevan un costo de formación y vigilancia.
Durante la V Jornada de Ciberseguridad celebrada en el salón de actos de la facultad de periodismo este aspecto quedó claro. E incluso la doble vertiente o dicotomía de que los adelantos en seguridad son también herramientas que pueden ser utilizadas en contra de la seguridad.
Ya no es sencillamente un antivirus o un antispyware.
Controles de acceso, control exquisito del software utilizado, firewall y otras medidas.
Para proteger los servicios públicos y los datos de la ciudadanía frente al incremento de las amenazas digitales, la administración local en Tenerife (compuesta por el Cabildo Insular y los diferentes ayuntamientos de la isla) implementa un conjunto de medidas técnicas, organizativas y de colaboración estratégica:
1. Cumplimiento del Esquema Nacional de Seguridad (ENS)
Estándares homogéneos: Las entidades locales adaptan obligatoriamente sus infraestructuras tecnológicas al Esquema Nacional de Seguridad, garantizando una protección rigurosa y uniforme en la gestión de expedientes, datos personales y sedes electrónicas.
Certificaciones oficiales: Los ayuntamientos y organismos autónomos auditan sus sistemas para certificar que cumplen con los requisitos legales de confidencialidad, integridad, disponibilidad y trazabilidad de la información.
2. Coordinación Insular y Respuesta a Incidentes
Apoyo técnico del Cabildo: El Cabildo de Tenerife actúa como entidad de apoyo y coordinación para asistir a los municipios de menor tamaño, ayudándoles a homogeneizar sus niveles de seguridad digital para que no queden expuestos a vulnerabilidades.
Colaboración con Centros de Criptología y Cuerpos de Seguridad: Se establecen canales directos con organismos especializados como el CCN-CERT (Centro Criptológico Nacional) y unidades tecnológicas de las Fuerzas de Seguridad para la detección temprana de brechas, análisis de amenazas y respuesta coordinada ante ciberataques.
3. Gobernanza y Análisis de Riesgos Preventivos
Planes de Gobernanza Insular: Implementación de marcos normativos internos que obligan a integrar la seguridad de la información desde el diseño de cualquier nuevo proyecto tecnológico o servicio digital municipal.
Auditorías y análisis continuos: Realización periódica de análisis de riesgos, monitorización de la superficie de exposición exterior de las redes públicas y vigilancia de los puntos de interconectividad para evitar accesos no autorizados.
4. Concienciación y Formación del Personal
Planes de formación interna: Dado que el factor humano suele ser el eslabón más vulnerable (ante ataques como el phishing o la suplantación de identidad), las administraciones locales desarrollan cursos obligatorios para empleados públicos sobre buenas prácticas en el manejo del correo electrónico, contraseñas seguras y protocolos ante alertas de seguridad.

Momento de la intervención de un representante de la Guardia Civil durante la Jornada.
Algunas de las contramedidas recomendadas para mejorar la ciberseguridad :1. WAF (Web Application Firewall / Firewall de Aplicaciones Web)
Qué es: Es un sistema de seguridad (que puede ser por software o hardware) diseñado específicamente para proteger aplicaciones web (como páginas de internet, tiendas online o sedes electrónicas) filtrando y monitoreando el tráfico HTTP/HTTPS entre la aplicación web y la internet pública.
Para qué sirve: Bloquea ataques dirigidos directamente a las webs, como la inyección de código malicioso (SQL Injection), ataques de denegación de servicio a nivel de aplicación (DDoS) o la explotación de vulnerabilidades en formularios y bases de datos.
2. EDR (Endpoint Detection and Response / Detección y Respuesta en Endpoints)
Qué es: Es una solución de ciberseguridad instalada en los "endpoints" o dispositivos de usuario final (ordenadores portátiles, de sobremesa, servidores y móviles).
Para qué sirve: A diferencia de un antivirus tradicional que solo busca firmas de virus conocidos, el EDR monitoriza continuamente la actividad del dispositivo en busca de comportamientos anómalos o sospechosos mediante análisis de comportamiento e inteligencia artificial. Si detecta algo extraño (como un proceso ejecutándose de forma ilegal), puede aislar automáticamente el equipo de la red para evitar que el ataque se propague.
Otras tecnologías complementarias importantes:
XDR (Extended Detection and Response): Es la evolución del EDR. En lugar de vigilar solo los dispositivos finales, recopila y correlaciona datos de múltiples fuentes de seguridad (servidores, nubes, redes y correo electrónico) para ofrecer una visión global y centralizada de las amenazas.
SIEM (Security Information and Event Management): Es una plataforma que centraliza todos los registros (logs) y alertas de seguridad generados por los diferentes sistemas de una organización (WAF, EDR, cortafuegos de red) para que los analistas puedan detectar incidentes complejos en tiempo real.
MDR (Managed Detection and Response): Es un servicio externalizado donde expertos en ciberseguridad monitorizan y gestionan las herramientas EDR/XDR de una empresa las 24 horas del día, los 7 días de la semana.
JPR
11.10.2026.01.30




.jpg)

