Publigital nº36 "Especial Novagob" · IA y Ciberseguridad en la Administración Pública

Publicitat, el podcast sobre innovación en la administración pública.

Buenos días, estamos en el contexto del congreso Novagop, aquí en Barcelona, y en él, en el contexto de Novagop, quedé con Luis Feijo para hablar, y mucho, de ciberseguridad en el entorno y en el contexto actual de las administraciones, pero también con ese meteorito que nos está llegando de la inteligencia artificial y veremos cómo impacta en el modelo de ciberseguridad de las administraciones públicas.

¿Quién es Luis Feijo, dónde estás y cómo llegas a la función pública? Bueno, pues, en primer lugar, encantado de poder participar contigo, he visto ya muchos de los precedentes de estos video-podcasts y la verdad que me parece una iniciativa superinteresante y creo que es fundamental fomentar esta difusión y dar también voz a los perfiles técnicos dentro de la administración, como puede ser el mío.

Bueno, pues, yo soy técnico superior de administración local, ahora mismo ocupo una plaza de asesor jurídico en materia de administración electrónica, protección de datos y transparencia, y yo llego a todo lo que es la parte de ciberseguridad a través de un poco de experiencias precedentes, yo antes de estar en el ámbito local trabajaba en el ámbito autonómico, en la Ciutadella de Galicia, y me ocupaba, sobre todo, de transformación digital, todo lo que es la implementación de las distintas normativas que fueron evolucionando a través de los años, pensemos ya en el 2007, cuando empezó la primera ley de acceso que obligaba a la administración, pues empezar a adaptar determinadas herramientas tecnológicas, entonces, a partir de ahí, empezamos a trabajar en ese proceso transformador, lo que primero podíamos considerar administración electrónica, después cambió el concepto y hablábamos de transformación digital, y dentro de esa faceta, también la necesidad de adaptar todo lo que es la parte de la ciberseguridad, como elemento fundamental.

En un primer momento, cuando sale en el 2010, ese primer esquema nacional de seguridad, que un poco obliga...

Que nos parece hace tanto, ¿no?, hace tanto, ¿no? Bueno, y ya hubo otro, entonces, realmente, al final, en ese escenario que era un poco desconocido y todavía hablábamos de ciberataques, cuando realmente, al final...

Que parecía que no iban con la administración, ¿no?, fíjate tú.

Y la evolución, digamos, de los datos ha sido totalmente abismal.

Entonces, dentro de ese proceso de transformación digital, pues entonces empezamos a involucrar temas de ciberseguridad, adaptación al esquema nacional de seguridad, y por ahí llegamos, ¿no? Como bien dices, la ciberseguridad se consolida dentro de la agenda pública como un tema recurrente y creciente en importancia, sobre todo porque las administraciones sois un objetivo muy ambiciado por aquellos dispuestos a vulnerar la seguridad de vuestros datos y de vuestras herramientas y de vuestros procesos, ¿no? ¿Por qué crees que, además de por eso, por esa razón, se ha convertido la ciberseguridad en un tema tan mollar y tan recurrente, no solamente en temas de la administración pública, sino en general, en nuestras vidas? Yo creo que, si analizamos los datos, yo creo que es uno de los elementos fundamentales.

Pensemos que las administraciones públicas reciben el 34%, según los últimos datos publicados del CCN, del 34% de los ciberataques que ocurren en España.

Entonces está claro que somos un objetivo, claro.

Y pensemos que la evolución del número de ciberataques que están ocurriendo hoy en día en España, pues en la administración estamos viendo que realmente la evolución ha sido abismal.

Desde el 2015, el número de ciberataques que sufren las administraciones públicas se ha incrementado un 300%.

Es brutal, es así, es demoledora.

Y el último año, ya solo pensando del 2023 al 2024, estamos hablando de un 190%.

Estamos hablando que estamos sufriendo más de 100.000 ciberataques al año y cada tres días uno muy grave.

¿Y qué supone un ciberataque? Supone un daño reputacional gravísimo para las administraciones públicas, denegación de servicios públicos, al final realmente muchas veces nosotros estamos destinados a la ciudadanía y tenemos que prestar servicios públicos.

Y no poder prestar los servicios públicos supone un problema para la ciudadanía y un problema también que nosotros vamos a poder dejar de trabajar.

Más allá de la extorsión, es que separa todo.

Claro, separa todo y recuperar los servicios supone un esfuerzo muy grande donde puede recuperar los servicios.

Pensemos, por ejemplo, que hace un año y medio el SEPE recibió un ciberataque famosísimo que estuvo sin poder prestar servicio durante muchas horas.

Entonces, realmente, el daño reputacional, y no...