Celebrada en Valladolid la jornada de ciberseguridad en cloud para administraciones locales de Castilla y León

Contenido:

El pasado 27 de octubre se celebró en la Consejería de Movilidad, Transformación Digital e Inteligencia Artificial de la Junta de Castilla y León, en Valladolid, la jornada de ciberseguridad en cloud para administraciones locales, organizada en el marco del proyecto IBERUS - Smart Comunidad Digital Transfronteriza. El encuentro, dirigido a responsables y técnicos TIC de ayuntamientos y diputaciones de Castilla y León, tuvo como objetivo compartir conocimientos, experiencias y buenas prácticas para mejorar la prevención, la protección y la respuesta ante las amenazas digitales.

Tras la bienvenida y la apertura por parte de la Consejería de Movilidad, Transformación Digital e Inteligencia Artificial de la Junta de Castilla y León, la sesión comenzó con la presentación de la guía Ruta hacia la nube segura, guía de ciberseguridad en cloud para las entidades locales , que expuso los retos de la seguridad en la nube para las administraciones locales y ofreció una guía práctica para acompañar su adopción.

A continuación, se desarrollaron tres dinámicas con especialistas de Clober. La primera, «Subir a la nube sin perder el control», abordó cómo plantear una migración segura por etapas. La segunda, «Antes de firmar», repasó lo que una administración local debe exigir al contratar un servicio cloud, como la disponibilidad y continuidad, la gestión de incidentes, el control y la auditoría o la cadena de suministro. La tercera, «ENS en la nube», mostró cómo la categoría del sistema determina los requisitos de los pliegos, la importancia del alcance del certificado y el reparto de responsabilidades entre la entidad local y el proveedor.

Los asistentes participaron de forma activa en las tres dinámicas, debatieron y pusieron en común sus experiencias, lo que contribuyó a enriquecer cada una de ellas. La jornada resultó muy provechosa para los participantes, que se llevaron ideas y aprendizajes prácticos aplicables a la gestión de la ciberseguridad en sus entidades.

Como resumen de la jornada, estas fueron las principales claves para reforzar la ciberseguridad en la nube: situar la identidad en primer lugar y aplicar el mínimo privilegio, tener visibilidad total sobre servicios y accesos, cifrar los datos de extremo a extremo, verificar las copias de seguridad, mantener los sistemas actualizados, contar con un catálogo de servicios autorizados, apostar por la formación continua, cumplir la normativa (ENS, NIS2 y RGPD) y garantizar la alta disponibilidad, una migración planificada y el borrado seguro de los datos.