El Ayuntamiento de Cáceres saca a licitación el incremento del entorno de ciberseguridad

El Ayuntamiento de Cáceres ha sacado a licitación el incremento del entorno de ciberseguridad en la Casa Consistorial para la adecuación al Esquema Nacional de Seguridad, en el marco del Plan de Recuperación, Transformación y Resiliencia, financiado por la Unión Europea-NextGenerationEU, por un valor estimado del contrato de 432.274 euros y un plazo de ejecución de 1.080 días.

Además, el plazo de presentación de ofertas finalizará el 5 de octubre, según informa el Consistorio cacereño en una nota de prensa.

En concreto, el concejal de Innovación, Jorge Villar, ha explicado que objetivo del proyecto es "mejorar la ciberseguridad del Ayuntamiento ya que los ataques informáticos, como el que nos afectó en 2021, a través de Asac Comunicaciones, y aunque no se produjo ni pérdida de datos ni filtraciones, afectó a varios servicios municipales con todo lo que ello conlleva".

El proyecto se divide en tres lotes, ha detallado, "el primero la ampliación del Centro de Operaciones de Seguridad; el segundo el suministro de licencias de tipología VAF (Web Application Firewall); y el tercero la implantación de un sistema para gestionar el doble factor de autenticación (2FA)".

En cuanto a la ampliación del Centro de Operaciones de Seguridad, el Ayuntamiento, en su estrategia para mejorar el grado de ciberseguridad y cumplimiento normativo, a través de su actual Centro de Operaciones de Seguridad (SOC), precisa reforzar sus capacidades de prevención proactiva, cumplimiento y vigilancia.

Para ello, según el Consistorio, se determina la estrategia de crear un comité de ciberseguridad que permita ir incrementando de forma progresiva su grado de madurez y que garantice la sostenibilidad futura en todas las inversiones realizadas.

En el marco de la oficina, el Ayuntamiento pretende reforzar algunas de las capacidades existentes de su actual SOC, así como la integración en la Red Nacional de SOC que a tal efecto ha puesto en marcha el Centro Criptológico Nacional.

Igualmente, sobre el suministro de licencias de tipología VAF (Web Application Firewall), el Ayuntamiento dispone de numerosos portales webs publicados directamente en internet.

El objeto del contrato es el suministro de las licencias WAF o Firewalls de Aplicaciones Web que analicen y filtren el tráfico dirigido a aplicaciones web específicas, para implantar una solución global de protección de sus sistemas en esta materia.

Y en cuanto a la implantación de un sistema para gestionar el doble factor de autenticación (2FA), el Ayuntamiento busca a través de esta licitación un sistema que permita la identificación robusta del usuario que se conecta al sistema, consiguiendo de esta forma limitar infracciones de suplantación de identidad y agregando una capa de seguridad adicional al inicio de cada sesión.

"Los ataques informáticos afectan a empresas e instituciones causando graves daños, de ahí la importancia de la seguridad hoy en día. Este equipo de Gobierno ha realizado inversiones en seguridad como la Adaptación al Esquema Nacional de Seguridad, los nuevos servidores y su respaldo en la nube. Con este proyecto seguimos apostando por mejorarla, en beneficio del Consistorio y de los cacereños y cacereñas", ha sentenciado Villar.