La Comunidad de Madrid se blinda frente a los hackers. La combinación del incremento de los trámites administrativos que se realizan online con la proliferación de los ciberataques ha llevado al Gobierno de la Puerta del Sol a contratar un servicio específico para tratar de minimizar los riesgos en el uso de internet.

Lo más relevante será la creación de un Centro de Operaciones de Seguridad Tecnológica (SOC, por sus siglas en inglés) con el que se quiere mejorar la capacidad de vigilancia y la detección de posibles incidentes, a la vez que para agilizar la respuesta y recuperación el caso de que la amenaza informática se consume. El contrato ha salido a concurso por seis millones de euros y tendrá una vigencia de tres años.

Con la puesta en marcha de este nuevo organismo, se incidirá especialmente en la identificación de «comportamientos anómalos» para su «corrección de forma ágil». Así, por ejemplo, se analizarán los mensajes de correo con el mismo remitente que puedan ser considerados masivos y el número de acceso a los servicios autonómicos desde dominios «distintos de los esperados», lo que «podría ser un indicio de un ataque proveniente de grupos de hacking».

«Las funciones del SOC no se limitarán sólo a detectar y corregir, es muy importante la prevención», apuntan desde la Agencia para la Administración Digital de la Comunidad de Madrid, dependiente de la Consejería de Economía, Empleo y Hacienda. «Para ello, se incorporarán servicios de análisis proactivo que permitan comprobar si existen fallos que potencialmente puedan suponer agujeros de seguridad, así como también disponer de capacidad de intercambio de información de seguridad con otras organizaciones públicas y privadas que nos permita tener conocimiento y alerta temprana ante posibles amenazas; en estos casos, actuar de forma rápida es clave», subrayan.

El 1 de octubre de 2017 la web del Gobierno regional sufrió un ataque informático por parte de hackers de Anonymous en protesta por las cargas policiales que tuvieron lugar en Cataluña durante la celebración del referéndum ilegal de independencia. Éste es el tipo de actuaciones que se quieren evitar ahora a pesar de que en aquel momento en la Puerta del Sol negaron que se hubiera accedido a «información sensible de los ciudadanos».

La previsión es que el nuevo departamento esté en funcionamiento a partir del 1 de abril, previa adjudicación a una empresa externa. Según los pliegos de condiciones del concurso, lo compondrán como mínimo un jefe, dos ingenieros especialistas en análisis de vulnerabilidad, un arquitecto senior, dos técnicos, un analista y un especialista en ciberseguridad, además de un asesor legal «a demanda» experto en derecho de las tecnologías de la información y protección de datos.

La prestación del servicio por parte de la plantilla del SOC será presencial de 8.00 a 20.00 horas los días laborables. No obstante, tendrá que estar disponible 24 horas al día los siete días de la semana por si se producen incidencias y sin que éstas horas extras supongan a la Comunidad de Madrid un sobrecoste respecto al precio al que finalmente se adjudique.

En la selección de la empresa que se encargue de la ciberseguridad de la Administración autonómica, la oferta económica a la baja será importante, pero no el criterio determinante. Entre los aspectos cualitativos que también se valorarán a la hora de la selección está el de la posibilidad de ofrecer un servicio automatizado de análisis de vulnerabilidad en el acceso y tratamiento de la información oficial a través de la web.