El Ayuntamiento de Salamanca logra hasta ahora la mejor calificación en ciberseguridad de las capitales de provincia auditadas por el Consejo de Cuentas de Castilla y León.

Así lo remarca el informe sobre el análisis de la seguridad informática realizado por el Consejo de Cuentas, el quinto de estas características efectuado a las capitales de provincia de la Comunidad, según un comunicado recogido por Ical.

La situación global de los controles básicos de ciberseguridad del Ayuntamiento de Salamanca anota un índice de cumplimiento del 79 por ciento, la mejor calificación de las registradas en las auditorías realizadas hasta la fecha. Un porcentaje que sitúa a la entidad local a un solo punto del nivel 3 de madurez, sobre un total de 6 niveles, que implica "un proceso bien definido y estandarizado". Sobre dicho nivel se calcula el índice de cumplimiento que servirá de referencia para la evaluación global de los controles de ciberseguridad. El índice mínimo de madurez se considera que es el 80 por ciento.

En el caso concreto de la auditoría de Salamanca se ha verificado el funcionamiento de los controles básicos de ciberseguridad implantados por el Consistorio, el grado de efectividad de estos, aportándose también datos fundamentales sobre el grado de protección y de la capacidad para que la entidad pueda continuar con la actividad en caso de un ataque, así como propuestas de mejora.

A la hora de calibrar la puntuación y el índice de cumplimiento el Consejo de Cuentas revisó distintos apartados como el inventario y control de dispositivos físicos; el de software autorizado y no autorizado; el proceso continuo de identificación y remediación de vulnerabilidades; el uso controlado de privilegios administrativos; configuraciones seguras de los distintos dispositivos de la entidad local; el registro de la actividad de los usuarios, las copias de seguridad de datos y sistemas y el cumplimiento normativo.

Recomendaciones

En función de los resultados el informe recoge las distintas recomendaciones de mejora en esta materia. Dada la importancia que ha adquirido la administración electrónica, es fundamental que los ayuntamientos, especialmente los de mayor tamaño, tengan un "adecuado" sistema de seguridad a fin de estar protegidos ante riesgos de pérdida de datos o de imposibilidad de prestación de servicios en caso de ataques.

Los ayuntamientos objeto de estas auditorías han sufrido una transformación digital que debe cumplir unos requisitos mínimos de seguridad en sus sistemas de información, especialmente ante procesos tan relevantes como la gestión contable y presupuestaria, recaudación de tributos o la gestión del padrón municipal.

Las recomendaciones del Consejo sirven "de acicate" a los ayuntamientos y pueden servir de estímulo para otras entidades que quieran mejorar su seguridad informática. En el caso de Salamanca, el Consejo de Cuentas realiza cinco recomendaciones al Ayuntamiento. Entre ellas, afirma que "debería impulsar las actuaciones necesarias para solventar los incumplimientos normativos y las deficiencias de carácter técnico que se han constatado durante la revisión de los controles".

Con carácter más específico, se recomienda al Ayuntamiento el desarrollo de una planificación a largo plazo de las necesidades de renovación tecnológica para evitar la obsolescencia del hardware y utilización de software sin soporte del fabricante, con la garantía de una dotación presupuestaria adecuada.

Además, animan a impulsar la inclusión sistemática en la contratación de los servicios informáticos de las cláusulas que permitan realizar un control de cómo se llevan a cabo los servicios y el uso y control de los privilegios de administración de acuerdo con el Esquema Nacional de Seguridad.