Sagunt busca un socio privado para reforzar la ciberseguridad de su Ayuntamiento
Sagunt busca un socio privado para crear una oficina de ciberseguridad 24 horas, con un presupuesto de más de 100.000 euros anuales, según el expediente municip
El Ayuntamiento de Sagunt considera sus defensas contra los ataques informáticos "bastante limitadas" y ha iniciado la búsqueda de un socio privado con el que constituir una oficina técnica de ciberseguridad, según recoge el expediente al que ha tenido acceso Levante-EMV. El principal obstáculo, según el expediente, es de personal: los recursos municipales se reducen a un responsable y un técnico, con horario de lunes a viernes de 7 a 15 horas.
Por ello, la delegación de Nuevas Tecnologías apuesta por un apoyo externo que cubra todo el ciclo de prevención, protección, monitorización, detección, respuesta, soporte y cumplimiento normativo, las 24 horas de los siete días de la semana. Desde el consistorio admiten que los festivos, los sábados y los domingos son los periodos en los que la probabilidad de éxito de los ataques suele ser mayor.
El Ayuntamiento ya dispone de herramientas de defensa, como Gloria, Carmen, SAT-INET, Lucia, MicroClaudia, Elsa, EPDR o Palo Alto 1410, que requieren un especialista que las gestione, actualice, refuerce y vigile. Estas herramientas recogen y relacionan miles de eventos de seguridad, detectan ataques sofisticados y movimientos de intrusos, vigilan el tráfico entre la red municipal e internet, gestionan incidentes y protegen frente al ransomware.
El ámbito de protección es amplio: más de 750 usuarios, una treintena de edificios municipales y entre 40 y 70 personas que teletrabajan de media cada día, además de servidores, permisos, conexiones a internet, cortafuegos y equipos de comunicaciones. Entre los requisitos figura la creación de un centro de operaciones de seguridad que monitorice permanentemente los eventos de los sistemas municipales y convierta las anomalías relevantes en alertas.
El presupuesto supera ligeramente los 100.000 euros anuales: 89.000 euros de coste fijo y más de 12.500 euros para trabajos extraordinarios, que podrían alcanzar las 480 horas al año. El contrato tendría una vigencia de dos años, prorrogable a otros dos, e incluye un grupo de intervención rápida que debería responder a los incidentes graves en un plazo no superior a 60 minutos, además de búsqueda activa de amenazas, vigilancia digital y análisis forense y de malware.
La empresa adjudicataria deberá analizar mensualmente las vulnerabilidades internas de aplicaciones, servidores y herramientas de seguridad, y trimestralmente las externas. El consistorio identifica expresamente las campañas DDoS, que colapsan un servicio con un volumen masivo de tráfico, y el robo de información "para su venta en el mercado negro". Además, exige que la empresa esté certificada en "categoría alta".
Información elaborada a partir de Levante-EMV.