La Agencia de Ciberseguridad de Cataluña, que protege los sistemas de información de la Generalitat de Cataluña y sus ámbitos de actuación, ha tenido que gestionar durante 2024 un total de 3.372 ciberincidentes, la gran mayoría de carácter leve, relacionados con fugas de credenciales o accesos ilegítimos al correo electrónico.
Esto significa un aumento del 26% respecto a los incidentes atendidos en 2023, que fueron 2.665. Son datos que se desprenden de la memoria de actividad de la Agencia de Ciberseguridad correspondiente al ejercicio 2024 .
La subida responde sobre todo a un aumento en el número de ataques detectados: se ha identificado más de 6.900 millones de ataques dirigidos contra sistemas de información y personas de los ámbitos gestionados por la Agencia. Esto significa que ha aumentado un 38% el número de ataques recibidos respecto al año anterior, cuando esa cifra fue de 5.000 millones.
El aumento de los ciberincidentes gestionados por la Agencia también está relacionado con la introducción de mejoras de ciberseguridad en los Centros de Procesamiento de Datos (CPD) de la Generalitat. A través de diversas acciones, se ha reducido la exposición a las amenazas de estos sistemas informáticos, lo que ha permitido detectar mayores ataques en fases tempranas y evitar incidencias más graves. Además, también se ha implementado un nuevo sistema de bloqueo de correos maliciosos en los buzones corporativos de los trabajadores del Govern.
La directora de la Agencia de Ciberseguridad, Laura Caballero, ha valorado muy positivamente los cambios implementados que permiten mejorar la protección de los sistemas: «Las medidas que hemos tomado son efectivas y estamos viendo que el impacto y la tipología de incidentes se reduce a nivel de gravedad», ha dicho. Asimismo, añadió que la Agencia está ultimando un plan estratégico con medidas de protección, detección y prevención que se implementarán a nivel de país para hacer frente a los ciberataques.
En cuanto a la tipología de incidentes, lo habitual ha sido la exposición de credenciales en plataformas públicas o filtraciones (2.257 casos), los accesos ilegítimos a cuentas personales o corporativas (724) y la suplantación de identidad para enviar correos electrónicos fraudulentos (117).
El sector que sufrió más incidentes fue el ámbito universitario, con 1.790 casos. En este sentido, durante este 2024 ha finalizado el despliegue de los servicios de ciberseguridad que la Agencia proporciona a las 8 universidades catalanas y al Consorcio de Servicios Universitarios de Cataluña (CSUC), que ayudará a mejorar la resiliencia frente a los ciberataques. Con su incorporación, la Agencia actualmente ofrece protección a 312 entidades de los distintos ámbitos, además de todos los departamentos de la Generalitat de Catalunya. El resto de sectores más afectados fueron el hospitalario (676) y la Generalitat (643).
Por otra parte, durante el último año la Agencia ha organizado 60 simulacros en los hospitales públicos de Cataluña, una herramienta enfocada a mejorar la prevención y valorar la resistencia ante ciberataques. También se han realizado 5 campañas de comunicación dirigidas a la ciudadanía para sensibilizarla y concienciarla contra las ciberestafas, que han aumentado de forma destacada en los últimos años.
Por último, la Agencia de Ciberseguridad se ha convertido este 2024 en órgano certificador del Esquema Nacional de Seguridad (ENS) a través de un Órgano de Auditoría Técnica (OAT). Se trata de la primera OAT reconocida de una Administración pública no estatal que actúa como órgano independiente de la Agencia y que puede certificar a entidades en el cumplimiento del ENS.
