La Generalitat formará a la ciudadanía en ciberseguridad con motivo del 18 aniversario de CSIRT-CV

La Generalitat conmemora este año el 18 aniversario del Centro de Seguridad TIC de la Comunitat Valenciana (CSIRT-CV) con la organización de una serie de actos que incluyen una sesión de formación en ciberseguridad on-line y gratuita para toda la ciudadanía y la puesta en marcha de un ciclo de capacitación para estudiantes universitarios.

CSIRT-CV es la entidad especializada en ciberseguridad de la Generalitat, dependiente de la Dirección General de Tecnologías de la Información y las Comunicaciones (DGTIC). El centro abrió sus puertas en 2007, como el primer equipo autonómico de respuesta a incidentes de seguridad informática en España y, desde entonces, ha evolucionado hasta convertirse en un referente de la ciberseguridad en el ámbito nacional.

El director general de TIC, Javier Balfagón, ha destacado que, en los últimos 18 años, “CSIRT-CV no ha dejado de evolucionar y crecer para cubrir las distintas necesidades que han ido surgiendo con el paso del tiempo, de manera que el centro cumple ahora su mayoría de edad consolidado como un referente nacional e internacional en la lucha contra el cibercrimen”.

“En la actualidad, nos encontramos en una época de gran crecimiento, en la que llevamos tiempo ampliando los servicios que ofrecemos a nuestros usuarios, como las entidades locales y el sector público instrumental, y estamos impulsando las iniciativas de promoción de la seguridad industrial en la Comunitat Valenciana. Pero, además, vamos a seguir reforzando e incrementando la actividad relacionada con la formación y la concienciación a la sociedad”, ha indicado.

CSIRT-CV ofrece sus servicios gratuitamente a la ciudadanía, empresas, sector público instrumental y las 584 entidades locales de la Comunitat Valenciana, atendiendo a una población de 5,3 millones de habitantes y más de 282.000 empleados públicos.

Taller sobre IoT y domótica en la UPV

El primero de los actos conmemorativos tendrá lugar el próximo 24 de octubre en la Casa del Alumno de la Universitat Politècnica de València (UPV) y consistirá en un taller presencial de 90 minutos de duración, dirigido a los estudiantes para ampliar sus conocimientos en materia de identidad digital, con el objetivo de incrementar su nivel de concienciación respecto a la seguridad en el uso de dispositivos IoT.

Según Balfagón, “la concienciación es una pieza fundamental de la labor de CSIRT-CV, ya que supone cambiar actitudes y comportamientos frente a la seguridad de la información, formando, implicando y capacitando para que las personas puedan adoptar comportamientos seguros en su día a día”.

“Esta iniciativa en la UPV será la primera que se llevará a cabo en un ciclo que se impartirá en las nueve universidades de la Comunitat Valenciana durante el curso lectivo y se ofertará a otros centros de educación superior. Nuestro objetivo es continuar con la capacitación del alumnado en la etapa universitaria, tras la formación que ya imparte CSIRT-CV a los menores en los centros escolares valencianos”, ha explicado.

Formación a la ciudadanía

La sesión de formación dirigida a toda la sociedad valenciana tendrá lugar el próximo 30 de octubre y consistirá en una charla on-line, o webinar, de una hora de duración, abierta a la participación de toda la ciudadanía para abordar cuestiones de ciberseguridad y compartir buenas prácticas, consejos útiles y casos reales. Las personas interesadas podrán acceder al enlace a esta formación desde el portal web especializado en concienciación de CSIRT-CV (concienciat.gva.es).

La orientación del webinar será eminentemente práctica, con el objetivo de dar a conocer a los participantes cuáles son los comportamientos que les ponen en riesgo y cómo reconocer y gestionar las amenazas. El taller persigue incrementar el nivel de concienciación en ciberseguridad con el que cuenta la ciudadanía valenciana en general y mejorar la actitud de las personas hacia su adecuada gestión en el día a día.

Además, de forma dinámica, se expondrán y analizarán casos reales de uso y abuso de la tecnología y sus consecuencias, tanto en el ámbito personal como en el corporativo.

Entre otras, se abordarán cuestiones como el phishing y el vishing o cómo evitar el robo de información y la infección de equipos mediante el engaño por correo electrónico o llamada telefónica; el QR jacking y la infección mediante códigos QR; cómo proteger la identidad digital y las credenciales; los riesgos asociados al Internet de las Cosas (IoT) o a la domótica; y los riesgos asociados a las noticias falsas y a los deepfake que utilizan inteligencia artificial (IA).

Ruth Merino destaca que la Generalitat realiza 584 actuaciones en entidades locales como parte del Plan de Choque de Ciberseguridad

La consellera de Hacienda y Economía, Ruth Merino, ha subrayado que la Generalitat ha realizado un total de 584 actuaciones en entidades locales como parte del Plan de Choque de Ciberseguridad, una iniciativa “que ha permitido ofrecer soluciones gratuitas de ciberseguridad y vigilancia para protegerse frente a los ciberataques”.

Ruth Merino ha señalado que según los datos del Centro de Ciberseguridad de la Comunitat Valenciana (CSIRT-CV), durante 2024 se registraron 36.400 millones de alertas de seguridad, lo que equivale a más de 100 millones diarias (1.150 por segundo), de las cuales solo 3.512 requirieron intervención más allá del cribado automático.

“Estas cifras muestran que el CSIRT-CV desempeña un papel decisivo porque es la primera línea de defensa frente a las amenazas digitales y es el garante de una respuesta rápida, coordinada y eficaz ante cualquier incidente”, ha resaltado la consellera durante su intervención en la clausura de las jornadas de la revista digital Socinfo ‘Retos/apuesta de la Transformación Digital en las AAPP de la Comunidad Valenciana: gobierno del dato, IA y ciberseguridad’.

Merino ha puesto en valor que gracias al trabajo del CSIRT-CV y a la colaboración de los ayuntamientos y las diputaciones, “la Comunitat Valenciana se ha convertido en un modelo de referencia en ciberseguridad pública”, y ha añadido que este proyecto pionero “demuestra que cuando las administraciones trabajamos unidas, los resultados llegan”.

El Plan de Choque de Ciberseguridad ha permitido ofrecer soluciones gratuitas de ciberseguridad y vigilancia digital a los ayuntamientos y entidades locales adheridas, que ha incluido infraestructuras, sistemas de detección de amenazas, soporte técnico y formación especializada, que les ha permitido alcanzar niveles de protección equiparables a los de la Administración autonómica.

La titular de Hacienda ha destacado que, gracias a este esfuerzo colectivo, la Generalitat ha sido reconocida por el CCN-CERT como la primera autonomía en integrar sus entidades locales en la Red Nacional de SOC, y ha recibido otros importantes galardones como el Premio INNOVAICS en la categoría de Administración Pública Cibersegura y el reconocimiento en la pasada Noche de las Telecomunicaciones.

Asimismo, Merino ha recordado que la Generalitat está avanzando hacia una transformación digital “sólida, segura y con visión de futuro”, y ha remarcado que los principales avances de la Administración autonómica se centran en el “despliegue de nueva herramientas y sistemas de protección frente a los retos del trabajo remoto, los servicios en la nube, los nuevos modelos de red, así como la incorporación de la atomatización de procesos, la inteligencia artificial o la conectividad masiva de los dispositivos IoT”.

En este sentido ha detallado algunos de los proyectos más significativos de la Generalitat como la nueva Carpeta Ciudadana, el Registro de Algoritmos GVA Confía y el sistema NEFIS de gestión económico-financiera.

“Llevamos el rumbo correcto: dato bien gobernado, inteligencia artificial confiable y ciberseguridad por diseño. Ahora toca escalar lo que funciona, medir mejor el impacto y contar con transparencia nuestras acciones”, ha concluido la consellera.

Desafíos de la inteligencia artificial y el gobierno del dato

La revista digital Sociedad de la Información Digital está especializada en reportajes de aprovechamiento de la informática y las telecomunicaciones en los servicios al ciudadano, e internamente, por parte de las administraciones públicas.

Durante el seminario se han celebrado diversas ponencias en las que responsables TIC del sector público y privado han abordado aspectos relacionados con los desafíos que engloba la inteligencia artificial, el gobierno de la información o la ciberseguridad.

Así, el director general de TIC, Javier Balfagón, ha destacado que “el dato es la infraestructura invisible del servicio público, por lo que construir su gobernanza resulta imprescindible”. La Generalitat ha apostado por definir un modelo, una plataforma corporativa y casos de uso para gestionar todo el ciclo de vida del dato. Es lo que llamamos proyecto Ànima y que nos servirá para personalizar nuestra relación con la ciudadanía”.

Además, Balfagón se ha referido a la estrategia de IA de la Generalitat, resaltando la necesidad de que la inteligencia artificial sea confiable y explicable: «por eso hemos creado GVA ConfIA, nuestro registro de algoritmos, para que la ciudadanía sepa qué sistemas usamos, para qué, con qué datos y con qué salvaguardas».

Por su parte, la subdirectora general de Ciberseguridad de la Generalitat, Carmen Serrano ha puesto en valor la ciberseguridad como elemento fundamental de la transformación digital y ha destacado el papel que desempeña el Centro de Seguridad TIC de la Comunitat (CSIRT-CV) como centro al servicio de todos los valencianos.

Serrano ha hecho hincapié en que la Generalitat ha actualizado el marco normativo de ciberseguridad y ha consolidado la capacidad operativa de prevención, detección y respuesta ante las ciberamenazas, con CSIRT-CV como pieza clave, en un momento de riesgo creciente “porque la seguridad ya no se circunscribe a un perímetro, es una cultura y un compromiso que empieza en el diseño de cada proyecto y llega hasta el último proveedor”.

La Generalitat recibe el premio INNOVAICS por su proyecto de ciberseguridad autonómica y para las entidades locales

La Generalitat ha sido galardonada con el premio INNOVAICS, en la categoría de Administración Pública Cibersegura, por su proyecto de ciberseguridad autonómica y para las entidades locales.

El director general de Tecnologías de la Información y las Comunicaciones, Javier Balfagón, ha explicado que este galardón “es el reconocimiento a la innovación, el esfuerzo y la excelencia que estamos aplicando a nuestra estrategia de ciberseguridad para el ecosistema de la Comunitat Valenciana, frente a una nueva realidad que ha vivido una transformación digital que multiplica las oportunidades pero también los riesgos”.

La Dirección General de TIC, de la Conselleria de Hacienda y Economía, ha recogido el premio en la gala celebrada anoche en el marco de la primera edición de AICS (Artificial Intelligence and Cybersecurity Summit), la conferencia de alto nivel que organiza la Región de Murcia y que ha reunido durante dos días a un millar de asistentes en torno a especialistas en inteligencia artificial y ciberseguridad para debatir sobre estas tecnologías de última generación.

La Comunitat Valenciana fue pionera en integrar a sus entidades locales en la Red Nacional de SOC, que coordina los centros de operaciones de seguridad. Con ello, la Generalitat y CSIRT-CV, su centro especializado en ciberseguridad, establecieron un modelo de colaboración y de excelencia que ha servido de ejemplo para otras comunidades y que se conoce como el modelo valenciano de ciberseguridad.

“Nuestro proyecto ha demostrado que, cuando unimos fuerzas, somos capaces de garantizar la seguridad digital incluso a los municipios más pequeños, acercando recursos que de otro modo serían inalcanzables”, ha recordado Balfagón.

Según el director general de TIC, “este premio es el reconocimiento a un modelo que está en constante adaptación a las amenazas que van surgiendo y a las necesidades de la ciudadanía, el tejido empresarial y nuestras administraciones locales. Este galardón nos compromete aún más a seguir trabajando con visión de futuro, convencidos de que la seguridad digital es la base para una sociedad más confiable, innovadora y próspera”.

Además, el responsable de la ciberseguridad en la Generalitat ha asegurado que se va a seguir trabajando para reforzar las capacidades de CSIRT-CV para “incorporar la innovación como seña de identidad y poner la ciberseguridad al servicio de lo que más importa: proteger los datos y los derechos de las personas, administraciones y empresas”.

CSIRT-CV acerca la ciberseguridad a estudiantes, familias y docentes con nuevas sesiones formativas en Secundaria

El Centro de Seguridad TIC de la Comunitat Valenciana (CSIRT-CV) retoma, para el curso 2024-2025, las Jornadas de Concienciación sobre Ciberseguridad en los centros de Educación Secundaria de la Comunitat Valenciana. El objetivo principal de esta iniciativa es fomentar un uso seguro, responsable y consciente de la tecnología en el ámbito educativo y familiar.

Estas jornadas se dirigen principalmente al alumnado de 1º de la ESO, que participa de manera presencial en una charla de concienciación y en un taller práctico destinado a reforzar lo aprendido.

De forma complementaria, se organizan dos sesiones adicionales: una para las familias de todo el centro educativo, sin importar la edad de sus hijos, y otra para el profesorado. En ambos casos, las actividades pueden desarrollarse tanto de manera presencial como online, con la finalidad de llegar al mayor número posible de personas adultas.

La formación corre a cargo del equipo técnico especializado del CSIRT-CV. Su labor se centra en ofrecer pautas para la protección en el entorno digital, la prevención de riesgos y la promoción de una mirada crítica sobre el impacto de la tecnología en la vida cotidiana.

La identidad digital, la protección de dispositivos digitales, el buen uso de las redes sociales, el ciberacoso, el phishing o la protección de datos son algunas de las temáticas que se aborda en estas sesiones

Desde que se puso en marcha el Plan Valenciano de Capacitación (PVC) en Ciberseguridad en 2017, CSIRT-CV ha impartido estas Jornadas de Concienciación en Ciberseguridad en más de 500 centros educativos de Educación Secundaria de las tres provincias y ha formado a más de 46.000 personas

Durante el mes de octubre, visitaremos los siguientes centros educativos: Liceo Francés, IES José María Parra, IES Fernando III, IES Serra d’Espadà, Colegio Muntori, IES La Patacona, IES Pare Arques Secció de Benilloba y el IES Sedaví.

Por último, cabe recordar que sigue abierto el plazo para solicitar estas jornadas y para ello es necesario enviar un mail solicitándolas a la siguiente dirección: jornadascsirtcv@gva.es

Desde CSIRT-CV animamos a todas las familias, AMPA (Asociación de Madres y Padres de Alumnos) y AFA (Asociación de Familias de Alumnos) a participar en estas sesiones, ya que contar con una base sólida de conocimientos en ciberseguridad es clave para comprender la realidad digital en la que se desenvuelven los menores y para acompañarlos en su crecimiento digital en un entorno más seguro.