Red Seguridad 097

red seguridad segundo trimestre 2022 133 opinión los sistemas, pero también se ve afec- tada por las interdependencias existen- tes entre componentes y servicios por la conectividad con los ciudadanos y por el flujo de datos constante en toda esta plataforma que modela la urbe. Así, cualquier dispositivo conectado a la pla- taforma de una ciudad inteligente puede servir de puerta de entrada para un ata- que a mayor escala. Por tanto, se propone que cualquier solución tecnológica incorpore medi- das de ciberseguridad tales como la autenticación adecuada para el acce- so a los servicios, la automatización de las actualizaciones en la medida de lo posible, el cifrado de las comunica- ciones y un sistema de monitorización que permita tanto alertar de posibles incidentes de seguridad como realizar auditorías. Todas estas medidas deben hacer un especial hincapié en preservar la seguri- dad de los datos, la cual debe ser prio- rizada desde el principio de cualquier desarrollo destinado a la provisión de servicios. Una medida con impacto po- sitivo es la incorporación en los equipos de expertos en ciberseguridad capaces de identificar los puntos débiles, de proponer las medidas adecuadas para cifrar los datos, de establecer los nive- les de cumplimiento de las medidas de ciberseguridad y de reducir así el nivel de riesgo de la infraestructura que com- prende la prestación de servicios esen- ciales en una ciudad. Con todo, cabe recordar la amplia normativa de aplicación que vela por asegurar los datos y que las ciudades han de observar desde las etapas más tempranas de los proyectos. Más requisitos Cualquier actividad que trabaje con datos deberá ser recogida, monitorizada y usa- da con los debidos permisos de sus pro- pietarios. Las plataformas de monitoriza- ción han de estar a cargo de un equipo de expertos capaz de establecer y configurar los casos excepcionales y anómalos que llevarían a identificar y analizar posibles incidentes de ciberseguridad. Así, al igual que las grandes empresas disponen de un centro de respuesta a in- cidentes de seguridad (CSIRT/CERT), una ciudad inteligente deberá contar con mecanismos para reducir sus riesgos, pero también de capacidad de respues- ta ante los ataques. La colaboración público-privada es, asimismo, un instrumento muy eficaz en tanto que la industria cuenta con una amplia experiencia que es posible extra- polar a las ciudades, dado que desarro- lla proyectos en sectores muy diversos. A su vez, los gestores urbanos cuentan con el conocimiento sobre sus necesida- des y cómo satisfacerlas. Habiendo identificado los mecanis- mos necesarios para una prestación de servicios cibersegura por parte de una ciudad inteligente, cabe preguntarse: ¿los están contemplando en su operati- va? Debe ser así, ya que, en los últimos meses, los distintos concursos públicos para la provisión de servicios que cuen- tan con fondos de recuperación incorpo- ran requisitos de seguridad incluso más exigentes que los especificados en los pliegos previos a la pandemia. Resulta conveniente que, además de ceñirse al requerimiento de mecanismos de securización de accesos y de bases de datos y/o medidas generalistas de protección de la información, se adopte una prevención más ambiciosa desple- gando mecanismos para la detección y respuesta respecto a los incidentes de ciberseguridad, cruciales para poder reducir el impacto del daño en nuestra ciudad y, por ende, en los ciudadanos. No obstante, cabe destacar un mayor interés por la ciberseguridad y el cum- plimiento normativo, que se sustancia en la incorporación de plataformas de monitorización de eventos de seguridad, de mecanismos de protección contra in- trusos o de mecanismos frente a fuga de información. Sabemos que nunca estaremos se- guros al cien por cien, pero cuanto más protegidos y preparados nos encontre- mos, más reduciremos el impacto de los ciberataques en nuestras ciudades. Una ciudad inteligente no es un proble- ma tecnológico, aunque debemos saber cómo utilizar la tecnología y qué medidas de protección y respuesta aplicar para hacerla más inteligente mejorando la ca- lidad de vida de sus ciudadanos.