En las últimas semanas todos hemos sido testigos de la oleada de Ciberataques a importantes entidades públicas en nuestro país, que han visto sus sistemas de información comprometidos de forma crítica. Los casos más «sonados» han sido:

• • SEPE – Servicio Público de Empleo Estatal.
  • AMB Barcelona – Área Metropolitana de Barcelona.
  • IDAE – Instituto para la Diversificación y el Ahorro Energético.

Sólo en el caso del ataque al SEPE, a través de un Ransonware (explicado de forma sencilla, se trata de un Software malicioso que es capaz de bloquear un sistema informático y «secuestrarlo», con el objetivo de obtener un beneficio económico, sin el que no se libera el sistema atacado, y por tanto, la información en él almacenada) la actividad de las 710 oficinas del organismo público que prestan atención presencial se vieron totalmente paralizadas durante tres días, en los que ninguna gestión pudo realizarse (tampoco telemáticamente), siendo las gestiones relacionadas con los ERTEs y las prestaciones por desempleo las más aferctadas.

La CIBERSEGURIDAD se ha convertido en una elemento crítico en el actual Modelo de Gestión Empresarial; proteger la información que intercambiamos de forma electrónica con cliente, proveedores y resto de partes interesadas durante la ejecución de nuestras actividades profesionales ha de ser una prioridad en nuestras empresas, las cuales deben estar adecuadamente preparadas para responder a estos ataques.

Uno de los errores que comúnmente se cometen es considerar los ciberataques como algo exclusivo del mundo digital, ya que un porcentaje muy considerable de los ataques se producen en un entorno absolutamente físico, aprovechando vulnerabilidades físicas de nuestra organización para tener éxito en su pretensión de acceder, manipular y(o robar la información que manejamos o intercambiamos a diario.

Desde hace unos años, existen unos Modelos de Gestión, perfectamente normalizados, que proporcionan a las empresas una serie de criterios, denominados Controles, que permiten establecer una metodología para la Gestión de la Seguridad de la Información, la cual es universalmente válida, independientemente de la actividad empresarial que llevemos a cabo. Se trata de las Normas:

1. • ISO 27001:2013: Sistemas de Gestión de la Seguridad de la Información.
   • ISO 27002-2013: Código de Prácticas para los Controles de Seguridad de la Información

Por otra parte, en el caso concreto de España, desde el Año 2007, se regula  el acceso e intercambio de información por medios electrónicos entre las entidades Públicas y los Ciudadanos a través del Esquema Nacional de Seguridad – ENS.

Entorno Normativo del ENS – Esquema Nacional de Seguridad.

• La Ley 11/2007, de 22 de junio, de acceso electrónico de los ciudadanos a los Servicios Públicos estableció el Esquema Nacional de Seguridad.
• Real Decreto 3/2010, de 8 de enero, tiene por objeto determinar la política de seguridad en la utilización de medios electrónicos en su ámbito de aplicación y estará constituido por los principios básicos y requisitos mínimos que permitan una protección adecuada de la información.
• Ley 40/2015, de 1 de octubre, de Régimen Jurídico del Sector Público, recoge el Esquema Nacional de Seguridad en su artículo 156 apartado 2 en similares términos.
• Real Decreto 951/2015, de 23 de octubre, Modificación del Esquema Nacional de Seguridad, en respuesta a la evolución del entorno regulatorio, en especial de la Unión Europea, de las tecnologías de la información y de la experiencia de la implantación del Esquema.

¿Quiénes tiene la OBLIGACIÓN de implantar el ENS?

• 1. La Administración General del Estado.
  2. Las Administraciones de las Comunidades Autónomas.
  3. Las Entidades que integran la Administración Local.
  4. El sector público institucional.
  5. Toda empresa PRIVADA que colabore o proporcione servicios a las Administraciones Pública dentro del ámbito del ENS.

Lo explicamos de una forma sencilla…

En AMIO INGENIEROS ponemos a disposición de llas Entidades (Públicas y Privadas), un equipo especializado en el Diseño e Implantación de Sistemas de Gestión de la Seguridad de la Información – SGSI – conforme a la Norma ISO 27001:2013, así como en el Esquema Nacional de Seguridad

Delegación Sueca-Mexicana, una posible colaboración en beneficio del Proyecto León Municipio Humano Inteligente.

El pasado 1 y 2 de febrero del 2018 bajo el contexto del Plan Maestro Municipio Humano Inteligente la Embajadora de Suecia en México, Annika Thunborg fue acompañada por la Business Sweden y la alianza SweMex, dicha reunión se llevó acabo con el Gobierno Estado de Guanajuato y H. Ayuntamiento de León, dónde Amio Ingenieros preside la Oficina Técnica, esto para compartir experiencias, alcances y realizar un networking para posibles proyectos como el Plan Maestro León Municipio Humano Inteligente desarrollado por nosotros.

Bajo el acompañamiento de nuestro CEO César Castresana la Oficina Técnica del Ayuntamiento de León Guanajuato se busca estrechar lazos con la embajada de Suecia en temas como; energías sustentables, seguridad, movilidad y control de flotas, espacios inteligentes, entre otros, que nos sirvan para llevar al Ayuntamiento de León a ser una Ciudad Humana Inteligente. A su vez, la embajada de Suecia recalcó el interés por conocer el Guanajuato Puerto Interior, buscarán generar en un futuro las condiciones y áreas de oportunidad para atraer al sector privado e inversiones en la región; “Esperamos tener una relación de largo plazo con este estado y el municipio “, de esta manera el gerente de proyectos de la Oficina Comercial de la Embajada de Suecia Marten Wilkens expresó su entusiasmo de colaborar con éste ayuntamiento.

Al final se firmó un acuerdo de voluntades que permitirá dar seguimiento a los temas que beneficien a ambas partes y permitan la prosperidad en los ciudadanos, Por parte de la delegación sueca participaron en las diferentes reuniones y visitas de campo realizadas:

• Ernst Lundberg, de Business Sweden
• Rodrigo Grigoletti y Manuel-Josué Sánchez, de Ericsson
• Manuel Zamudio, de Axis Communications
• Javier Campayo y Heriberto Almaraz, de ABB
• Jorge Suárez y David Godínez, de Volvo Buses.
• Christian Cruz, secretario general del Congreso del Estado

Por el Ayuntamiento y el Municipio de León

• Ana María Carpio Mendoza Regidora del H. Ayuntamiento de León
• Federico Zermeño Regidor del H. Ayuntamiento de León
• Omar Silva Palancares, Director de la Dirección General de Innovación
• César Castresana, Gerente General de la Oficina Técnica de la Dirección General de Innovación
• Ramón Alfaro Gómez, Director de Economía

VISITA DE LA DELEGACIÓN DEL REINO DE SUECIA – PLAN DIRECTOR LEÓN MUNICIPIO HUMANO INTELIGENTE