El Gobierno de Navarra frena 25 millones de ciberataques al año

El Servicio de Telecomunicaciones, Infraestructuras y Ciberseguridad, encargado de la protección de los equipos del Gobierno de Navarra, ha registrado un importante aumento de los intentos de ciberataquesal sistema informático de la Administración, que han visto triplicada la cifra de ciberamenazas en los últimos cinco años.

En términos anuales, este equipo ha paralizado 25 millones de intentos de intrusión, ha bloqueado más de 6 millones de accesos a páginas web maliciosas de internet, ha detectado 700.000 escaneos de reconocimiento de los servicios telemáticos y ha neutralizado en torno al 90% de los correos electrónicos maliciosos recibidos por el personal, reforzando así la protección de los datos personales.

Estos resultados ponen de relieve la importancia de la labor diaria de seguridad de la información, especialmente hoy, Día Europeo de la Protección de Datos, en el que se subraya la necesidad de preservar la confidencialidad y la integridad de los datos.

Por todo ello, la Dirección General de Telecomunicaciones y Digitalización del Departamento de Universidad, Innovación y Transformación Digital va a destinar este año cerca de 1,5 millones de euros a servicios de ciberseguridad, con el objetivo de garantizar la continuidad de unos servicios públicos cada vez más digitalizados y asegurar la protección de la información personal de la ciudadanía.

A esta suma habría que añadir 320.000 euros destinados al Navarra Cybersecurity Center (NavCC), superando así los 2 millones de euros dedicados a esta área. El foco de este centro es concienciar a la ciudadanía en torno a las ciberamenazas, además de realizar una labor de sensibilización con las y los menores junto al Departamento de Educación.

Además, el NavCC también trabaja con el tejido empresarial navarro para que las compañías ganen en resistencia ante los riesgos actuales en la red, además de adecuarse a normativas europeas nuevas como la Ley de Ciberresiliencia (CRA). Este centro está financiado mayoritariamente con fondos europeos RETECH, gracias a los cuales el Gobierno de Navarra ha captado un total de 2,6 millones de euros, complementados con una aportación adicional de un millón de euros de fondos propios para el periodo 2023-2026.

Las diferentes medidas de ciberseguridad habilitadas en los sistemas críticos del Gobierno de Navarra se implementan tanto en los dos Centros de Procesamiento de Datos (CPD) propios como en la nube. Entre sus áreas de actuación se encuentran la estrategia de ciberseguridad, la auditoría de seguridad tecnológica y la gestión de ciberataques, realizando un ejercicio de prevención a través de bloqueo automático de ciberamenazas y la detección de actividad sospechosa.

Más específicamente, los equipos anti-hacker (SOC) se componen de tres pilares básicos: personas con formación especializada; tecnología híbrida; y distintos procesos para proteger los datos personales de la ciudadanía navarra.

Próxima certificación en el máximo nivel de seguridad

En línea con el compromiso con la protección de datos, la Dirección General de Telecomunicaciones y Digitalización se encuentra trabajando en obtener la certificación en el Esquema Nacional de Seguridad (ENS) en el nivel alto, el más elevado de la normativa, para sus infraestructuras tecnológicas ubicadas en los DataCenter de la comunidad. Está contemplado que este hito se alcance durante el primer semestre de este año.

Esta certificación, que actualmente para Navarra es de nivel medio, reconoce que los sistemas cumplen los más altos estándares de seguridad exigidos en el sector público, tras un proceso exigente de revisión y mejora.

Para la ciudadanía, la obtención de esta certificación se traduce en una mayor confianza, asegurando que los datos personales están mejor protegidos, que los sistemas son más fiables y que los servicios públicos digitales están preparados para responder con rapidez ante cualquier ciberamenaza.