Un proyecto piloto denominado vSOC, desarrollado por la Generalitat y la Diputación de Valencia, ayudará en su primera fase a diez ayuntamientos de la provincia de Valencia a detectar amenazas y a reforzar sus defensas frente a ciberataques.
Es una herramienta cedida por el Centro Criptológico Nacional que se extenderá al resto de consistorios desde los 10 participantes en la primera fase: Albaida, Almàssera, Ayora, Bonrepós i Mirambell, Canet d’en Berenguer, Corbera, Favara, Foios, Guadassuar y Villar del Arzobispo, según informa la Generalitat.
El conseller de Hacienda, Vicent Soler, ha anunciado este proyecto que servirá de ayuda a las entidades locales en dos cuestiones fundamentales relativas a la seguridad de la información, como son el cumplimiento de las obligaciones legales derivadas del Esquema Nacional de Seguridad (ENS) y la detección de incidentes de seguridad informática.
El objetivo es conseguir una mayor seguridad en los sistemas de información de las entidades locales, especialmente en el contexto actual provocado por la epidemia de la COVID-19, que ha evidenciado la dependencia, como gestores públicos, de los sistemas de información y comunicaciones que, unido al trabajo en remoto, “nos ha hecho más vulnerables, si cabe, a los ciberataques”, ha explicado Soler.
Respecto al teletrabajo, Soler ha destacado que “es importantísimo mantener una adecuada ciberhigiene y un sólido sistema de protección porque no hay que olvidar que a mayor dispersión de trabajadores aumenta la exposición frente a los ciberdelincuentes”.
Por eso, ha llamado a todos los ayuntamientos y entidades locales a desarrollar “la ciberresiliencia”, para evitar o superar los ciberataques rápidamente y continuar ofreciendo los servicios públicos lo antes posible, una vez superados los incidentes de seguridad.
Por su parte, la diputada provincial de Modernización, Mentxu Balaguer, ha señalado que el proyecto vSOC está diseñado para ayudar en el cumplimiento del Esquema Nacional de Seguridad, especialmente con medidas que implican la vigilancia de seguridad en su infraestructura, así como la recolección, análisis y almacenamiento de registros y de la actividad de su red y activos críticos.
La Dirección General de Tecnologías de la Información y las Comunicaciones (DGTIC) de la Generalitat y la Diputación de Valencia lideran este proyecto, que ha sido posible gracias a la colaboración entre el Centro de Seguridad TIC de la Comunitat Valenciana (CSIRT-CV) y el Centro Criptológico Nacional (CCN-CERT), con el que tiene convenio desde 2008.
El proyecto vSOC para entidades locales del CCN-CERT permite gestionar la seguridad de los ayuntamientos desde un único Centro de Operaciones de Ciberseguridad (SOC) virtual.
El SOC virtual GLORIA, que utiliza CSIRT-CV para la Generalitat y que se va a utilizar también en este proyecto, es tecnología valenciana, ya que, aunque sea propiedad del Centro Criptológico Nacional, ha sido desarrollada por la valenciana S2 Grupo.
En una segunda fase y con los resultados obtenidos, se persigue poder ampliar el alcance a otros ayuntamientos de la provincia y, si fuera posible, de la Comunitat Valenciana.
