red seguridad tercer trimestre 2026 79 entrevista “Cuantos más servicios digitales ofrecemos, mayor tiene que ser también nuestra capacidad para protegerlos” tración. Cuantos más servicios digitales ofrecemos, mayor tiene que ser también nuestra capacidad para protegerlos. Muchos pequeños municipios no disponen de recursos suficientes para afrontar por sí solos los retos de la ciberseguridad. ¿Qué proyectos tiene puestos en marcha la Agencia con las entidades locales y cómo están ayudando a elevar la protección de los ayuntamientos de la Región? Aquí hay una cuestión que para nosotros es especialmente importante. No podemos construir una Administración regional muy protegida y dejar que un pequeño ayuntamiento tenga que enfrentarse solo a amenazas que son exactamente las mismas. Un municipio pequeño difícilmente puede disponer de un equipo especializado de ciberseguridad, de un centro de operaciones o de determinadas infraestructuras. Por eso nuestra estrategia es compartir capacidades. Ya estamos prestando servicios a los ayuntamientos y más de una decena de ellos tienen sus sistemas respaldados en nuestra infraestructura Crisol, a la que ahora hemos añadido con Arkeo una segunda copia de seguridad. Eso significa que, ante un incidente grave, disponemos de una capacidad de recuperación que para muchos municipios sería muy difícil desarrollar individualmente. Además, estamos trabajando en proyectos europeos como ResilMesh, en el que uno de los casos de uso consiste precisamente en utilizar inteligencia artificial para detectar y predecir anomalías y ataques y automatizar determinadas respuestas, incluyendo su aplicación a los ayuntamientos de la Región. Nuestra idea es avanzar hacia un modelo en el que los municipios puedan beneficiarse de capacidades comunes de prevención, detección y respuesta. En ciberseguridad tiene mucho más sentido compartir determinadas infraestructuras y conocimiento que intentar que cada administración resuelva el problema por separado. Los recientes ataques de ransomware sufridos por numerosos ayuntamientos españoles, entre ellos algunos murcianos, han demostrado el enorme impacto que puede tener un incidente sobre la prestación de servicios públicos. ¿Qué lecciones extrae de estos casos y cómo se está preparando la Región de Murcia para evitar situaciones similares, especialmente gracias a tecnologías como la inteligencia artificial? La primera lección es que nadie puede pensar que no le va a ocurrir. La pregunta ya no es únicamente cómo evitamos un ataque, sino también qué hacemos si mañana se produce. Eso cambia bastante la forma de plantear la ciberseguridad. Evidentemente, hay que invertir en prevención, pero hay que hacerlo también en detección, respuesta y recuperación. Una copia de seguridad que no esté suficientemente protegida, por ejemplo, puede verse comprometida en el mismo ataque que los sistemas que pretendemos recuperar. La segunda lección es la velocidad. Los ataques están cada vez más automatizados y la inteligencia artificial va a incrementar todavía más esa capacidad. La respuesta también tiene que evolucionar. Nosotros ya estamos trabajando en automatización de la gestión de incidentes y en el uso de IA para detectar anomalías, correlacionar eventos y ayudar a anticipar determinados patrones de ataque. Pero creo que aquí hay que ser prudentes, pues la inteligencia artificial no sustituye una buena arquitectura de seguridad ni a los profesionales. Es una herramienta que permite multiplicar su capacidad. Y la tercera lección es, probablemente, la más importante: hay que prepararse antes del incidente. Cuando se produce un ransomware no es el momento de decidir dónde están las copias, quién toma las decisiones o cómo recuperamos los servicios esenciales. Todo eso tiene que estar previsto, probado y entrenado. Y una última reflexión. Hay muy pocas circunstancias que puedan hacer que una Administración pare completamente. Una puede ser una guerra o un terremoto, poco probables, pero otra es un ciberataque, mucho más probable que las anteriores. De ahí que los responsables de organizaciones públicas o privadas debamos tener claro que hay que dedicar recursos humanos y económicos a la ciberseguridad con carácter prioritario. El Equipo de Respuesta a Incidentes de Seguridad de la Comunidad Autónoma de la Región de Murcia (CSIRT CARM)
RkJQdWJsaXNoZXIy MTI4MzQz