Ciberataques a las administraciones españolas: lecciones de 2022 a 2024

Los incidentes sufridos por organismos públicos españoles en los últimos años muestran cómo el ransomware, el phishing y el compromiso de cuentas pueden afectar tanto a la información como a la continuidad de los servicios. Entre los casos repasados en la entrada aparecen el ataque de ransomware al Ayuntamiento de Sevilla en octubre de 2022, el incidente asociado a Ryuk en el SEPE, otros ataques contra el Ministerio de Trabajo y la Universidad Autónoma de Barcelona, y un caso de phishing y correo comprometido en el Ayuntamiento de Castellón.

Aunque cada episodio tiene sus propias circunstancias, el ransomware puede cifrar sistemas y dejar a los empleados sin acceso a sus herramientas. El phishing, por su parte, busca engañar a una persona para que entregue credenciales o abra un archivo, y una cuenta comprometida puede utilizarse para ampliar el ataque dentro de una organización.

Las consecuencias van más allá de reparar servidores: puede haber interrupciones administrativas, pérdida temporal de acceso a documentos y costes de recuperación. Por eso las instituciones deben contar con procedimientos de respuesta, inventarios actualizados y responsables que sepan cómo actuar ante una incidencia.

Las medidas básicas siguen siendo decisivas: copias de seguridad separadas y verificadas, sistemas actualizados, autenticación multifactor, privilegios limitados, monitorización y formación periódica para el personal. También conviene ensayar la restauración y los planes de continuidad. Los incidentes demuestran que la ciberseguridad no consiste en comprar una herramienta aislada, sino en mantener procesos de prevención, detección y recuperación que protejan tanto los datos como los servicios que utilizan los ciudadanos.