Delinqüència ‘online’
Els ajuntaments catalans van rebre 280 ciberatacs durant el 2022
![Els ajuntaments catalans van rebre 280 ciberatacs durant el 2022 Els ajuntaments catalans van rebre 280 ciberatacs durant el 2022](https://estaticos-cdn.prensaiberica.es/clip/0c9d577e-1ced-4580-b2ef-ff06dfb1c956_alta-libre-aspect-ratio_default_0.jpg)
L’Agència de Ciberseguretat de Catalunya ha gestionat un total de 287 ciberatacs a administracions del món local durant el 2022. L’atac a l’Hospital Clínic de Barcelona de fa unes setmanes ha posat el focus sobre la ciberdelinqüència, però les institucions públiques ja rebien des de fa temps i de manera regular aquesta mena d’atacs.
Ajuntaments com el de Lloret de Mar, el 2019, i el de Sant Just Desvern, el 2020, ja han passat per una situació similar, mentre que d’altres ja treballen preventivament, com la Paeria de Lleida, que ha posat en marxa un Centre d’Operacions de Ciberseguretat per fer una vigilància permanent. El director de l’Agència de Ciberseguretat, Tomàs Roy, aposta per un model únic de protecció per blindar aquells ajuntaments que tenen «menys capacitats».
«[Els atacants] no miren la mesura, sinó l’oportunitat que es genera», segons apunta Roy, motiu pel qual el món local també és un dels objectius. Un atac dificulta molt les tasques de les administracions, que es queden pràcticament «amb paper i bolígraf».
En el cas de l’atac a l’Ajuntament de Lloret de Mar, que va ser infectat amb un virus similar al del Clínic, mai va arribar a respondre a les demandes dels ciberdelinqüents i, per tant, mai van saber quants diners els demanaven per al rescat. A causa d’aquesta infecció, el consistori va quedar aturat gairebé dues setmanes. En el cas de Sant Just Desvern (Baix Llobregat), el consistori va rebre un ciberatac tipus ‘ransomware’ el novembre del 2020. Va afectar tot el ‘software’ i els servidors i va fer impossible que es pogués actualitzar el padró d’habitants i que la població pogués portar a terme qualsevol tràmit o consulta per internet.
Fuga de credencials
El director de l’Agència avisa que de vegades «hi ha incidents que no es detecten» i que una de les problemàtiques més comunes és la fuga de credencials. «N’hi ha entre sis i deu cada dia. Les fugues que detectem les corregim perquè deixen les dades compromeses», explica.
Notícies relacionadesLes esmentades fugues de credencials es deriven principalment d’errors «humans». El consell sempre és no clicar en enllaços o arxius desconeguts. «Fem un patrullatge continu per detectar les fugues que són conegudes, es notifica l’obligació de fer un canvi de credencial i és com començar de nou, tornes a ser igual de robust», assenyala Roy.
L’Agència de Ciberseguretat de Catalunya resol, en global, un incident cada tres hores. Per fer front a aquest volum, aposta per un model únic de protecció per blindar els ajuntaments que tenen «menys capacitats».
- Jocs Olímpics 2024 París oculta la foscor i exhibeix el seu decorat en els Jocs
- Handbol Les ‘Guerreres’ no compareixen i cauen amb estrèpit en el debut
- Tennis Moyá fa saltar les alarmes sobre la presència de Nadal a París
- Sèrie aclamada Com enamorar sense cursileries
- QUATRE HOSPITALITZATS Un brot de salmonel·losi en un bar deixa almenys 22 afectats
- Operació contra el narcotràfic Els EUA detenen ‘el Mayo’ i un fill del ‘Chapo’, líders del càrtel de Sinaloa
- Eleccions decisives Els comicis a Veneçuela desencadenen l’expectació mundial
- En clau europea Cordó parcial als ultres
- Pròxim Orient Hamàs demana venjar un dels seus líders mort en una presó israeliana
- Les polítiques de la Unió Europea Brussel·les empeny a acabar amb l’addicció a les xarxes socials tòxiques