Formación sobre las vulnerabilidades en la ciudades, desde la IA y la tecnología.
Ciberseguridad municipal: las infraestructuras esenciales de nuestras ciudades también están expuestas
La transformación digital de las ciudades ha mejorado la gestión de los servicios públicos, la eficiencia energética y la relación entre las administraciones y la ciudadanía. Sin embargo, esta evolución también ha ampliado la superficie de exposición a las amenazas digitales.
Cuando hablamos de ciberseguridad municipal, solemos pensar en la sede electrónica, los expedientes administrativos, las bases de datos o los sistemas informáticos de los ayuntamientos. Pero la realidad es mucho más amplia: una ciudad depende también de infraestructuras físicas cuyo funcionamiento está cada vez más vinculado a sistemas digitales de control, monitorización y comunicaciones.
El riesgo está también en las infraestructuras
El abastecimiento de agua potable, las redes de distribución, los sistemas de regadío, las presas, las estaciones de bombeo, las redes de saneamiento, las estaciones depuradoras de aguas residuales (EDAR) y las desaladoras son ejemplos de infraestructuras en las que la tecnología puede intervenir directamente en la operación del servicio.
A ellas se suman otros ámbitos esenciales:
- Movilidad y tráfico: semáforos, señalización, sistemas de regulación y gestión del transporte.
- Energía: alumbrado público, instalaciones solares, sistemas de eficiencia energética y control de consumos.
- Comunicaciones: redes municipales, conectividad, plataformas digitales y servicios de Internet.
- Servicios urbanos: instalaciones públicas, edificios inteligentes, mantenimiento y sistemas de gestión de la ciudad.
Los ayuntamientos pueden ser titulares, gestores, supervisores o responsables de coordinar estos servicios, directamente o mediante concesiones y empresas proveedoras. Por ello, la seguridad debe contemplar también las dependencias tecnológicas y operativas de terceros.
De los sistemas IT a las tecnologías OT
Una cuestión especialmente relevante es la relación entre los sistemas IT (Information Technology) y OT (Operational Technology).
Los sistemas IT gestionan información, aplicaciones, bases de datos, comunicaciones y procesos administrativos. Por su parte, los sistemas OT permiten controlar o monitorizar procesos físicos: instalaciones hidráulicas, bombeos, alumbrado, tráfico o determinadas infraestructuras energéticas.
La conexión entre ambos entornos aporta eficiencia, pero también genera nuevos riesgos. Un incidente que afecte a los sistemas digitales puede dejar de ser un problema exclusivamente informático y convertirse en una interrupción del servicio, una alteración de datos operativos o una incidencia con consecuencias sobre la seguridad física.
Amenazas, vulnerabilidades y continuidad del servicio
Entre las amenazas que deben contemplarse se encuentran el ransomware, el phishing, los ataques de denegación de servicio, el robo de credenciales, la suplantación de identidad y la manipulación de información.
A ello se añaden vulnerabilidades organizativas y técnicas: sistemas obsoletos, accesos insuficientemente protegidos, falta de inventario de activos, dependencias de proveedores y ausencia de procedimientos adecuados de respuesta y recuperación.
Las consecuencias pueden ir más allá de la pérdida de información: interrupciones de servicios, dificultades para atender a la ciudadanía, alteraciones operativas y presión reputacional sobre la administración.
La ciberseguridad como parte de la gestión de infraestructuras
La protección de una ciudad requiere una visión integral que conecte ingeniería, tecnología, mantenimiento, gestión pública y continuidad operativa.
Resulta fundamental identificar los activos digitales, conocer las dependencias entre servicios, delimitar responsabilidades entre administración y proveedores, evaluar los riesgos y establecer procedimientos de prevención, detección, respuesta y recuperación.
La ciberseguridad municipal no puede quedar exclusivamente en manos del departamento informático. Debe incorporarse a la planificación, contratación, explotación y mantenimiento de las infraestructuras y servicios públicos.
Una ciudad inteligente no es únicamente una ciudad conectada: es una ciudad capaz de mantener sus servicios esenciales de forma segura, fiable y resiliente.
En INGENIEROS GARRIGÓS entendemos que la seguridad de las ciudades también depende de proteger los sistemas que gestionan sus infraestructuras, sus recursos y sus servicios esenciales.
@ByMariaTeresaGarrigós