El Consejo de Cuentas considera «muy vulnerable» la ciberseguridad en los ayuntamientos de Ciudad Rodrigo y Béjar

«Los ayuntamientos de Béjar y Ciudad Rodrigo siguen careciendo de las medidas tecnológicas oportunas paran contar con una seguridad informática adecuada»; esto es lo que dictamina el Consejo de Cuentas de Castilla y León, que señala que los informes de seguimiento de la aplicación de las recomendaciones que se realizaron a ambas entidades en las fiscalizaciones de 2021 ponen de manifiesto la «necesidad de un impulso importante en materia de ciberseguridad y cumplimiento de normativa».

Asimismo, señalan que Béjar ha tomado algunas medidas, pasando el índice de cumplimiento global del 5% al 20% en estos 3 años, mientras que consideran que Ciudad Rodrigo «apenas ha revertido la situación». En el caso de Béjar, las actuaciones realizadas para cumplir con las recomendaciones del Consejo de Cuentas se concretan en la creación de una plaza de técnico informático, aunque actualmente sin cubrir (sólo hay un responsable TIC contratado con carácter temporal); la adquisición de equipos y contratación de servicios que mejoran la seguridad de la red y la inclusión de cláusulas específicas en los contratos de servicios informáticos para cumplir determinadas medidas de seguridad.

Esta valoración se basa en las auditorías de 2021, en las que se revisaron los controles básicos de seguridad, detectándose, en ambos casos, una «situación muy vulnerable» frente a riesgos informáticos.

En ambos informes se actualiza el análisis de la situación en 2024 de los controles básicos de ciberseguridad en relación con la revisión realizada en 2021, comprobándose la implantación de las medidas que ya se recomendaron en el análisis anterior.

Los auditores han estudiado las actuaciones, medidas y procedimientos adoptados, en su caso, desde la anterior auditoría, de manera que permitan garantizar la efectiva implantación de los ocho controles básicos de ciberseguridad analizados, entre estos, el inventario y control de dispositivos, la identificación y corrección de vulnerabilidades o configuraciones seguras de software y hardware de los distintos dispositivos.

Las conclusiones reflejan que los ayuntamientos de Béjar y Ciudad Rodrigo siguen «careciendo de una estrategia de tecnologías de la información» y no han establecido «una gobernanza adecuada» que les permita «afrontar con garantías el proceso de dotar a sus sistemas de información de un nivel de seguridad suficiente».

Ciudad Rodrigo adquirió equipamiento para la instalación centralizada de aplicaciones que proporciona la Diputación de Salamanca; realizó la mejora del proceso de copias de seguridad y contratación de un servicio de respaldo en la nube para copias de seguridad, así como el nombramiento del delegado de protección de datos.

En el caso del ayuntamiento mirobrigense, se mantiene la situación por la que «cuenta con apoyo específico en materia de administración electrónica, nóminas, padrón y gestión presupuestaria, a través del Centro Informático Provincial de Salamanca». Las actuaciones realizadas «son muy insuficientes» ya que «no suponen un compromiso firme con la seguridad informática, especialmente relevante en lo que se refiere a la faltad de aprobación de una política de seguridad como paso fundamental para iniciar el proceso de adaptación al ENS».

En el caso del Ayuntamiento de Béjar, el índice de cumplimiento global de ciberseguridad ha pasado del 5% (nivel L0 en 2021) al 20% (nivel L1) en 2024.

En el caso de Ciudad Rodrigo, el índice de cumplimiento global pasó del 5% al 8%. El Consejo considera que, dentro de los 6 niveles de madurez que sirven como medición, se debe alcanzar al menos el tres, que equivale a un 80% del cumplimiento global.

Ante estos nuevos resultados, el Consejo de Cuentas realiza 5 nuevas recomendaciones al Consistorio bejarano y 4 al de Ciudad Rodrigo a efectos de que alcancen «niveles de ciberseguridad adecuados».

• Temas
• Béjar
• Alconada
• Ciudad Rodrigo
• Informática