La Diputación leonesa asegura haber librado de los últimos ciberataques y ofrece protección a los municipios
La Diputación de León ha advertido a los municipios de menos de 20.000 habitantes sobre las vulnerabilidades en el lenguaje de programación PHP que se detectaron la semana pasada a escala mundial y les ha ofrecido asistencia y herramientas para garantizar la seguridad de sus portales digitales.
El ofrecimiento se ha realizado este lunes en una reunión en la que ha participado el presidente de la Diputación de León, Gerardo Álvarez Courel; el diputado responsable del servicio de Tecnologías de la Información y las Comunicaciones (TIC), José Pellitero; y el coordinador de Ciberseguridad, Javier de la Villa.
Al encuentro han asistido técnicos de la Agencia Estatal de Administración Digital y responsables de apoyo a la difusión del Centro de Ciberseguridad de las Entidades Locales.
El encuentro ha servido para revisar la estrategia de protección de los sistemas de información de los municipios de menos de 20.000 habitantes tras detectarse vulnerabilidades críticas que podrían permitir a los ciberdelincuentes acceder a los servidores y sistemas donde se alojan.
Ante esta situación, la Diputación ha remitido una notificación electrónica a todos los ayuntamientos de menos de 20.000 habitantes para advertirles del riesgo y trasladarles las comprobaciones y medidas de seguridad que deben realizar sus proveedores tecnológicos.
Durante la reunión se ha constatado que las páginas web que la Diputación de León proporciona a los municipios de la provincia no se han visto afectadas por estas vulnerabilidades y cuentan con las correspondientes medidas de protección.
No obstante, se ha puesto de manifiesto que existen ayuntamientos que todavía no se han adherido a los servicios de seguridad provinciales y que disponen de páginas web contratadas a otros proveedores que podrían estar expuestas a estas amenazas.
En este sentido, la Diputación ha recomendado a los consistorios contactar con sus proveedores tecnológicos para comprobar si sus páginas web utilizan la tecnología afectada, si cuentan con versiones actualizadas y si tienen instalados los parches de seguridad necesarios.
Del mismo modo, ha ofrecido su colaboración para proteger, mediante sistemas avanzados de cortafuegos (WAF), aquellos portales que puedan estar afectados y no puedan actualizarse de manera inmediata, siempre en coordinación con sus proveedores.
En los casos en los que no sea posible actualizar ni proteger una página vulnerable, se ha recomendado valorar su retirada temporal como medida preventiva.
