En el Centro de AndalucíaCERT
La Junta anuncia en Tomares una inversión de 18 millones para blindar sus equipos informáticos frente a ciberataques
El consejero de la Presidencia, Interior, Diálogo Social y Simplificación Administrativa, Antonio Sanz, ha anunciado que la Junta de Andalucía va a blindar sus equipos informáticos con un moderno sistema de protección y prevención frente a posibles ciberataques. Para ello, la Agencia Digital de Andalucía (ADA) ha sacado a licitación un contrato por un importe cercano a los 18 millones de euros (17.909.283,45 euros) que supondrá "la mayor contratación de España" en este ámbito.
Así lo ha detallado Sanz durante una visita a la sede de AndalucíaCERT en Tomares, en el marco de la celebración del Día Internacional de la Seguridad de la Información. Allí, el consejero ha señalado que, "en este contexto de transformación digital y la evolución de las Tecnologías de Información y Comunicación (TIC), la ciberseguridad se ha convertido en un reto global que nos afecta a todos por igual, ciudadanía, administraciones públicas y empresas, por lo que debe ser y es un objetivo prioritario detectar y responder a los ciberincidentes, cada vez más frecuentes debido a que nuestra vida en el mundo digital es cada vez más intensa y constante".
Con esta finalidad, la Junta de Andalucía va a contratar una solución que facilite el control y la gestión centralizada de los equipos del sector público andaluz, que "minimizará los costes de gestión y facilitará la implantación de políticas globales de seguridad".
Así, el consejero ha explicado que, en la actualidad, y ante el auge de los incidentes de ciberseguridad, se ha detectado que los equipos finales (portátiles, ordenadores fijos, teléfonos móviles...) suelen ser el punto en el que se inician estos ciberataques, además de en los servidores. Por ello, a la protección que otorgan los antivirus, es recomendable que se sumen sistemas de detección y respuesta en punto final (EDR), que son los equipos y terminales informáticos con los que trabajan todos los empleados de la administración.
Este tipo de sistemas se basan en tecnologías que monitorizan y evalúan las actividades de los equipos finales, detectando y bloqueando aquellas que constituyan un riesgo. Están especialmente indicados para ataques de tipo 'ransomware' o de robo de datos, que han afectado en los últimos años a administraciones públicas. "Incrementar la seguridad en el plano preventivo es clave, más allá de las soluciones que puedan ofrecer los antivirus y otros sistemas 'a posteriori', para revertir una incidencia que ya se ha producido", ha incidido el consejero.
Para impedir este tipo de situaciones y mejorar la seguridad digital, desde la Agencia Digital de Andalucía han anunciado este contrato de tipo mixto. Lleva incluidas las licencias de la solución, su instalación y puesta en marcha, además de los servicios para la capacitación inicial, el soporte funcional y técnico, la caza de amenazas y, en caso de que sea necesario, la respuesta a incidentes.
Además, este contrato incluye un soporte en dos vertientes: uno localizado en la sede del Centro de Ciberseguridad de Andalucía durante 12 horas al día los cinco días de la semana, y otro soporte en remoto para garantizar el funcionamiento y la caza de amenaza 24 horas al día los siete días de la semana.
La duración del contrato será de 48 meses no prorrogables y el importe de la licitación es de 17.909.283,45 euros, de los que 15.681.600,00 corresponden a licencias de sistemas de detección y respuesta en punto final (EDR) y 2.227.683,45 a servicios asociados. La financiación procede de fondos europeos FEDER, que contemplan destinar partidas a ciberseguridad y protección de datos, en este caso concreto a reforzar las capacidades de prevención, detección y respuesta a incidentes en la administración. Está previsto que a lo largo de la duración de este contrato se puedan alcanzar 135.000 equipos finales.
AndalucíaCERT
El equipo de AndalucíaCERT "lleva 12 años protegiendo la administración pública de Andalucía de los incidentes en ciberseguridad; pero ahora, con esta nueva licitación, se da un paso más en la protección de la organización y los servicios digitales de la Junta", ha asegurado el consejero de la Presidencia, que ha precisado que será "una mejora alineada con los objetivos de la ADA, que tiene las competencias en ciberseguridad de Andalucía y que quedan plasmadas en este campo en la Estrategia Andaluza de Ciberseguridad".
Esta estrategia, aprobada el pasado mes de octubre, tiene entre sus líneas de actuación la evolución y mejora de las estructuras organizativas en materia de ciberseguridad, dando cobertura a la visión interna y externa de la Administración de la Junta de Andalucía; impulsando también la definición e implantación de un plan de desarrollo y mejora continua de las capacidades de prevención, detección y respuesta a incidentes. A esto hay que añadir otras iniciativas como el futuro Centro de Ciberseguridad de Andalucía que abrirá en el Palmeral de las Sorpresas de Málaga en los próximos meses y desde el que se prestarán los servicios de ciberseguridad regionales, así como el Congreso de Ciberseguridad de Andalucía que celebrará en 2023 su segunda edición.
El ciberescudo andaluz se aplicará a nivel nacional
Por otro lado, la Agencia Digital de Andalucía ha estado presente en las IV Jornadas de Ciberdefensa ESPDEF-CERT organizadas por el Centro Criptológico Nacional. Su director, Javier Candau, ha presentado en esta cita el Proyecto Alba, un proyecto impulsado por Innova IRV, la Universidad de Málaga y la ADA que busca crear un servicio DNS de acceso público con filtrado para cualquier sistema con acceso a internet que sirva de ciberescudo andaluz.
La ADA será la primera usuaria de este escudo que Candau ha anunciado que se extenderá a nivel nacional. Esta colaboración con el CCN-CERT nació fruto de la presentación del proyecto de ciberescudo andaluz en el I Congreso de Ciberseguridad de Andalucía del pasado mes de marzo.
