La Diputación de León refuerza la protección digital de los ayuntamientos frente a vulnerabilidades

  • Ciberseguridad AAPP
Reunion-ciberseguridad

La institución provincial coordina con la Agencia Estatal de Administración Digital y el Centro de Ciberseguridad de las Entidades Locales las medidas para proteger los sistemas de información de los municipios de menos de 20.000 habitantes.

El presidente de la Diputación de León, Gerardo Álvarez Courel; el diputado responsable del Servicio de Tecnologías de la Información y las Comunicaciones (TIC), José Pellitero; y el coordinador de Ciberseguridad, Javier de la Villa, han mantenido una reunión con técnicos de la Agencia Estatal de Administración Digital y responsables de apoyo a la difusión del Centro de Ciberseguridad de las Entidades Locales para abordar la protección de los sistemas de información de los municipios de menos de 20.000 habitantes de la provincia.

La coordinación responde a la detección de vulnerabilidades críticas en determinadas tecnologías empleadas en el desarrollo de páginas web, que podrían permitir a los ciberdelincuentes acceder a los servidores y sistemas donde se alojan. Esta amenaza, de alcance mundial, también puede afectar a los portales de las administraciones públicas.

Para alertar a las entidades locales, la Diputación ha remitido una notificación electrónica a todos los ayuntamientos de menos de 20.000 habitantes, en la que advierte del riesgo y detalla las comprobaciones y medidas de seguridad que deben solicitar a sus proveedores tecnológicos.

 

Las webs provinciales están protegidas, pero persisten riesgos en servicios externos

Durante la reunión se ha confirmado que las páginas web que la Diputación de León proporciona a los municipios de la provincia no están afectadas por las vulnerabilidades detectadas y cuentan con las medidas de protección correspondientes.

Sin embargo, algunos ayuntamientos todavía no se han adherido a los servicios provinciales de seguridad y mantienen páginas web contratadas a proveedores externos que podrían estar expuestas a estas amenazas. Esta situación hace necesario comprobar las tecnologías utilizadas y verificar que los sistemas cuentan con las actualizaciones y correcciones de seguridad pertinentes.

La Diputación recomienda a los consistorios contactar con sus proveedores para determinar si sus portales utilizan las tecnologías afectadas, si funcionan con versiones actualizadas y si tienen instalados los parches de seguridad necesarios.

 

Cortafuegos avanzados y retirada preventiva de páginas vulnerables

La institución provincial ofrece su colaboración para proteger mediante sistemas avanzados de cortafuegos de aplicaciones web (WAF) aquellos portales que puedan estar afectados y no puedan actualizarse de forma inmediata. La aplicación de estas medidas se realizará en coordinación con los proveedores tecnológicos responsables de cada servicio.

Cuando no sea posible actualizar una página vulnerable ni establecer mecanismos de protección adecuados, la Diputación recomienda valorar su retirada temporal para reducir el riesgo de acceso no autorizado a los sistemas.

Estas actuaciones permiten combinar la corrección técnica de las vulnerabilidades con medidas de contención destinadas a limitar la exposición de los servicios digitales municipales.

 

Más asistencia para ampliar la cobertura de seguridad municipal

La coordinación entre la Diputación, los organismos estatales y los responsables de ciberseguridad contempla también reforzar la comunicación y el acompañamiento a los ayuntamientos que todavía no se han incorporado a los servicios provinciales de protección.

El propósito es facilitar el acceso al catálogo de soluciones de seguridad disponible y extender su cobertura al mayor número posible de entidades locales, especialmente a aquellas que cuentan con recursos técnicos limitados.

Con este enfoque, la Diputación de León combina la prevención, la asistencia especializada y la coordinación con los proveedores tecnológicos para reducir los riesgos sobre las páginas web y los sistemas de información municipales, y contribuir a la continuidad y seguridad de los servicios digitales que las entidades locales prestan a la ciudadanía.

⇒