En este artículo6 min de lectura
Los días 17 y 18 de septiembre, el BCIN de Badalona acogió LocalCiber 2026, el I Congreso de Ciberseguridad del Mundo Local. En ITGLOBAL estuvimos como patrocinadores junto a Arexdata, con un stand compartido y una ponencia sobre gobierno del dato.
Durante 2 días hablamos con responsables de ayuntamientos y de otras entidades locales. Entre los temas que salieron hubo una pregunta de fondo: dónde están los datos sensibles de la organización y quién puede verlos.
LocalCiber reunió en Badalona a las administraciones locales para hablar de ciberseguridad
LocalCiber es una iniciativa del Consorcio Localret, que agrupa a las administraciones locales de Cataluña para impulsar las telecomunicaciones y las tecnologías de la información. Esta primera edición la coorganizaron la Agència de Ciberseguretat de Catalunya, el Ajuntament de Badalona y Reactivació Badalona, con el lema «Governar amb responsabilitat digital».
El programa reunió a más de 25 ponentes en más de 20 actividades, con participación de INCIBE, el Consorci AOC y la Policía Nacional. Se habló de cómo aplicar NIS2, de gobierno del dato, de identidad digital, de centros de operaciones de seguridad compartidos y de cómo gestionar una crisis por un ciberincidente.
Un ayuntamiento guarda el padrón, datos fiscales y expedientes de servicios sociales, y el Esquema Nacional de Seguridad le obliga a protegerlos. Que el mundo local tenga ya un congreso propio sobre ciberseguridad dice bastante de lo presente que está el tema.
ITGLOBAL y Arexdata fueron patrocinadores, con stand propio y una ponencia
Participamos como patrocinadores junto a Arexdata, empresa española especializada en seguridad del dato con la que trabajamos como partner. Compartimos stand los 2 días y dimos una de las ponencias del programa.
El stand era lo que más nos interesaba. Un congreso dirigido a la administración local permite escuchar de primera mano a quienes llevan la seguridad de un ayuntamiento, y saber qué problemas tienen hoy con su información.
En el stand, las entidades nos plantearon 5 problemas con sus datos
Cada entidad tiene su escenario. Estos son los problemas que nos plantearon.
No saben con certeza dónde están los datos sensibles
Los datos personales y sensibles se copian, se reenvían y se guardan en sitios distintos con los años. Llega un momento en que nadie puede decir con seguridad en qué carpetas, servidores o aplicaciones están.
Hay personas con más permisos de los que necesitan
Los accesos se van acumulando. Alguien cambia de departamento y conserva los permisos del anterior, una cuenta de un proveedor sigue activa cuando ya no hace falta o una carpeta con información delicada está abierta a toda la plantilla.
La información está repartida entre servidores, aplicaciones y la nube
Parte de los datos está en servidores propios, parte en las aplicaciones de gestión y parte en servicios en la nube. Cada entorno se administra por separado y no hay un sitio desde el que verlo todo junto.
Cumplir el ENS y el RGPD pide saber qué datos hay
El Esquema Nacional de Seguridad (Real Decreto 311/2022) se aplica a todo el sector público, y el RGPD obliga a saber qué datos personales se tratan y a protegerlos. Las 2 normas parten de lo mismo: tener localizada la información.
No saben quién accede a la información ni para qué
Tener los permisos bien puestos ayuda, pero hace falta ver cómo se usan. Un acceso a una hora poco habitual o una descarga de muchos archivos a la vez pasan desapercibidos si nadie lo está mirando.
La ponencia partió de una idea: una organización no puede proteger los datos que no sabe que tiene
La ponencia que presentamos con Arexdata llevaba por título «Gobierno del dato y visibilidad en entornos: cómo recuperar el control de la información sensible en las administraciones públicas».
El punto de partida fue sencillo. Una organización no puede proteger los datos que desconoce que tiene, ni los que no sabe dónde están. Antes de hablar de cifrado, de copias o de controles de acceso, hay que poder contestar qué datos sensibles hay, dónde están y quién entra en ellos.
Con esa base, la sesión presentó Arexdata DSPM como la herramienta para tener esas respuestas en entornos híbridos, donde conviven servidores propios, aplicaciones y nube.
Arexdata DSPM enseña dónde están los datos sensibles y qué riesgos atender primero
DSPM son las siglas de Data Security Posture Management, en español gestión de la postura de seguridad del dato. Para una entidad local, lo que aporta Arexdata DSPM se entiende mejor por lo que permite hacer:
- Encontrar los datos sensibles allí donde estén, en servidores, aplicaciones o en la nube.
- Clasificarlos de forma automática, sin tener que revisar carpeta por carpeta.
- Detectar datos expuestos, permisos mal asignados y accesos fuera de contexto.
- Controlar quién accede a cada información.
- Ordenar los riesgos para atender primero los que más importan.
- Cumplir el ENS y el RGPD con más facilidad, porque la información sobre los datos está al día.
- Ver todo el dato desde un único punto, también cuando está repartido entre varios entornos.
Con eso, la conversación con el equipo de gobierno cambia. En vez de «creemos que estamos bien», se puede decir qué datos sensibles hay, cuáles están expuestos y qué se va a corregir primero.
Explicamos la solución con más detalle en la página de Arexdata DSPM.
El reto de Localret acabó con una tablet Samsung para uno de los participantes
Además del stand y la ponencia, participamos en la parte más interactiva del congreso. Localret organizó un reto para los asistentes y, entre las personas que lo completaron, se entregó como premio una tablet Samsung.
ITGLOBAL conecta lo que necesita cada entidad con fabricantes como Arexdata
En ITGLOBAL llevamos 30 años trabajando en IT y ciberseguridad. Somos partner tecnológico especializado en ciberseguridad, protección del dato e infraestructura IT, y tenemos experiencia en proyectos con administraciones públicas.
Trabajamos como integrador. Primero entendemos el escenario de cada organización: qué sistemas tiene, qué normas le aplican y con qué equipo cuenta. Después recomendamos lo que encaja, que unas veces es la tecnología de un fabricante especializado como Arexdata y otras un cambio de configuración o de procedimiento.
Si quieres saber más sobre las obligaciones de los ayuntamientos, lo contamos en ciberseguridad en la administración local.
Gracias a Localret por organizar este primer congreso y a Arexdata por el trabajo conjunto en el stand y en la ponencia.
Si tu entidad quiere saber dónde están sus datos sensibles, te lo enseñamos en una demostración
Solicita una demostración de Arexdata DSPM
Te enseñamos cómo localiza y clasifica los datos sensibles y qué información te daría sobre tu entidad. Si prefieres empezar por una conversación, pide información y te llamamos.
Escribe sobre ciberseguridad, protección del dato e infraestructura IT a partir de lo que plantean las empresas y administraciones con las que trabaja ITGLOBAL.