La Xunta trabaja con la previsión de poner en marcha el Nodo de ciberseguridad de Galicia, CIBER.gal.a la vuelta del verano, una vez que ya se firmó el convenio con el Instituto Nacional de Ciberseguridad (Incibe), el Centro Criptolóxico Nacional (CCN), la Fegamp y las cuatro diputaciones provinciales 

Con la creación de CIBER.gal, la Xunta ponen en marcha un modelo de cooperación que, de forma conjunta con otros agentes públicos y personales, impulse la concienciación y la formación de ciudadanos y empresas en materia de ciberseguridad; que dé respuesta coordinada a retos complejos; que promueva la generación, atracción y retención de talento especializado, y que contribuya al posicionamiento de Galicia en este ámbito a nivel estatal y europeo.

La implementación de medidas de ciberseguridad requiere coordinación y la compartición de recursos.  El nodo es un instrumento de cooperación en el que participan las tres administraciones con competencias en la materia para, por una parte, facilitar la disponibilidad y compartición dieras recursos y, por otra, también para artellar la colaboración público-privada en este ámbito para facilitar una cartera integral de servicios  y que el Nodo se convierta en un aglutinador de las iniciativas de ciberseguridad en Galicia.

Servicios para ciudadanos, Administraciones públicas y pymes
El inicio de la actividad del nodo CIBER.gal focalizarase en la formación y concienciación a la ciudadanía, a las empresas, en especial a las pymes, y a las Administraciones públicas, dando respuesta a las inquietudes y necesidades señaladas por los agentes consultados.

Para la ciudadanía los servicios se centrarán en acciones de formación a estudiantes y eventos participativos para los diferentes niveles educativos (secundaria, bachillerato, formación profesional y universidad). Además, se desarrollarán acciones de capacitaciones básica en el uso seguro de las tecnologías para personas mayores. Como primero paso para avanzar en este ámbito se colaborará con INCIBE en la promoción y ejecución de jornadas técnicas de ciberseguridad  en las escuelas con acciones dirigidas tanto a alumnos como la docentes de materias relacionadas con las nuevas tecnologías para que adquieran las habilidades para impartir los talleres a los alumnos.

Para las pymes y autónomos la concienciación y la difusión también serán ejes prioritarios de los servicios de CIBER.gal en colaboración con otros agentes del Nodo. En este ámbito ya se están realizando acciones como los servicios del plan Re-Acciona para la definición de estrategias de ciberseguridad  en las pymes. Este año hay disponible 14 tipos de servicios en este área por un importe de 290.000 euros.

Además, se pondrán en marcha acciones específicas para este público en colaboración con  INCIBE como formaciones en el ámbito a análisis de los riesgos y uso de servicios de seguridad.

En el ámbito de las administraciones públicas, se identificaron cómo próximos pasos a realización de jornadas de formación a los agentes llave de los ayuntamientos para su capacitación en competencias básicas relacionadas con la ciberseguridad y protocolos de actuación, y formación avanzada para los servicios TI de las administraciones autonómicas, provinciales y locales..  

Una vez lanzadas estas iniciativas, se pondrán en marcha acciones de mayor complejidad para el diseño y puesta en marcha de proyectos alineados con las tendencias de evolución en  ciberseguridad, y que respondan tanto las necesidades estratégicas de las administraciones como a sectores tractores en Galicia.

Refuerzo de la ciberseguridad de la Administración autonómica
A Amtega viene de licitar un contrato para reforzar el servicio de ciberseguridad por un importe estimado de 4,7 millones de euros por un período de 4 años contando las posibles prórrogas. El contrato abarca entre otros servicios de monitorización de eventos y la gestión de incidentes de seguridad  24x7; la operación, administración y evolución de diferentes  herramientas de ciberseguridad;  como por ejemplo  el sistema de gestión  de eventos e información de seguridad    o el antivirus corporativo, consultoría de alta especialización en seguridad; vigilancia  digital y ciberinteligencia;  además de la coordinación y seguimiento    del plan de adecuación  al Esquema Nacional de Seguridad  (ENS) y la otras  normas de seguridad  como  a ESO 27002  y el apoyo técnico en el mantenimiento de las metodologías, normativas y estándares tecnológicos a seguir por el conjunto de la organización, en el ámbito de la seguridad de la información.

Este servicio colaborará con el resto de servicios de seguridad gestionados por la Amtega, principalmente con el servicio de soporte de seguridad en redes, con el servicio de apoyo a los Delegados de Protección de Datos y con el de apoyo a la adecuación al Reglamento General de Protección de Datos, con el objetivo de conseguir un buen nivel de seguridad de la información y de los servicios digitales gestionados por la Amtega para la Xunta de Galicia.
        
Situación de la ciberseguridad en Galicia
El pasado mes de marzo se presentó el Informe de Situación de la ciberseguridad en Galicia, en el que se identifican los agentes implicados en este ámbito en la Comunidad, se pulsa su opinión sobre los retos y necesidades y se señala la hoja de ruta inicial para la puesta en marcha del Nodo y su cartera de servicios. 

El informe identifica hasta 167 entidades relacionadas con la ciberseguridad en Galicia, de las que 103 son empresas que ofrecen productos y servicios de ciberseguridad. Los consultados coinciden en la necesidad de incrementar las acciones de formación y concienciación a la ciudadanía.

Desde el sector público señalan la importancia de impulsar proyectos de colaboración público-privada y promover eventos, formación y certificaciones en el ámbito de la ciberseguridad. Desde el sector personal demandan el acceso a instalaciones e infraestructuras comunes y la posibilidad de facilitar el contacto entre los diferentes agentes.

El 80% de los agentes entrevistados consideran que la iniciativa de la Xunta de crear un Nodo de ciberseguridad es una necesidad y una propuesta muy acertada. Los agentes consultados apuntan que la puesta en marcha del Nodo CIBER.gal contribuirá al crecimiento del sector de la ciberseguridad en la Comunidad, incrementará la concienciación  en empresas y ciudadanos,  facilitará  la generación de una red de colaboración y aumentará  la inversión en la I+D+i en ciberseguridad. 

El Incibe, según se recoge en el informe, señala que Galicia registra un 4,3% de los incidentes de ciberseguridad identificados en el ámbito nacional. Este porcentaje sitúa a la Comunidad en el sexto puesto de la clasificación estatal, liderada por Madrid, Andalucía y Cataluña, con porcentajes próximos al 20%.

Ciberseguridad, pilar de la EDG2030
La ciberseguridad es una de las tecnologías disruptivas sobre las que pivota la futura Estrategia Digital de Galicia 2030, en proceso de elaboración. La creación del Nodo de Ciberseguridad de Galicia se enmarca también en las directrices europeas para incrementar las competencias de la UE en esta materia. 

La Xunta de Galicia cuenta con un Plan Director de Seguridad 2015-2021, que permitió incrementar su capacidad de prevención, detección, respuesta y recuperación ante incidentes de ciberseguridad. Entre las últimas medidas llevadas a cabo segundo este Plan, está la puesta en marcha del Centro de Servicios de ciberseguridad, CSIRT. gal, que da servicio al sector público autonómico  y forma parte de la plataforma CSIRT.es, integrada por 42 centros, entre los que está el Centro Criptológico Nacional, el Incibe, la Policía Nacional, Guardia Civil y otros organismos, además de algunas comunidades.