Nueva guía de ciberseguridad en cloud para que las entidades locales avancen hacia una nube segura, resiliente y conforme a la normativa

Contenido:

Una guía de ciberseguridad en cloud para las entidades locales, elaborada en el marco del proyecto IBERUS - Smart Comunidad Digital Transfronteriza, traza una ruta hacia la nube segura a través de orientaciones prácticas de cumplimiento, resiliencia y selección de herramientas, con el objetivo de que las entidades locales adopten servicios en la nube sin comprometer la seguridad de la información. Esta guía recoge criterios y recomendaciones para planificar y gestionar este proceso de forma estratégica.

Parte de la idea de que la seguridad en la nube no depende únicamente de la tecnología, sino también de las personas y de los procedimientos. La transición a entornos cloud ha difuminado el tradicional perímetro de seguridad, por lo que la protección se centra ahora en los datos y en quienes acceden a ellos, con la identidad del usuario como nuevo eje de la seguridad.

Está dirigida a responsables y técnicos TIC de las entidades locales y, en general, al empleado público, y se plantea como una herramienta práctica y accesible tanto para quienes abordan una migración completa como para quienes incorporan servicios concretos, como el correo electrónico en la nube.

Entre sus contenidos se incluyen los modelos de servicio (IaaS, PaaS y SaaS) y sus implicaciones de seguridad, una metodología de adopción segura para decidir el destino de cada servicio, una revisión de las herramientas de seguridad disponibles y dos checklists de verificación: uno para preparar una migración y otro para realizar un nuevo despliegue en la nube.

La guía presta especial atención al cumplimiento normativo y a la contratación de servicios cloud. Aborda el Esquema Nacional de Seguridad (ENS), la Directiva NIS2 y el Reglamento General de Protección de Datos (RGPD), así como cuestiones como la soberanía del dato, los acuerdos de protección de datos, la estrategia de salida del servicio, las certificaciones o el modelo de costes.

Concluye con un conjunto de recomendaciones prácticas agrupadas en cinco grandes áreas y entiende la seguridad no como un obstáculo, sino como una condición necesaria para garantizar la confianza, la continuidad del servicio público y el cumplimiento normativo en la transformación digital de las entidades locales.

La guía está disponible para su consulta y descarga en la biblioteca de contenidos de la web tanto en español como en portugués.