Redacción. La Comunidad de Madrid creará una agencia de ciberseguridad regional que impulsará las capacidades de la Administración autonómica frente a los crecientes ataques informáticos.
Adscrita a la Consejería de Digitalización, la nueva agencia contará con 1,5 millones de euros de presupuesto y cerca de 15 trabajadores en plantilla. Tendrá un consejero delegado y diferentes puestos de consultores en ciberseguridad, ingenieros de desarrollo y de sistemas, administrativos y personal de gestión. Se dividirán en dos subdirecciones: una de servicios corporativos y otra operativa.
La agencia se encargará de facilitar una visión centralizada y de aumentar las facultades de gobierno mediante la configuración del Equipo de Respuesta a Incidentes de Ciberseguridad (CSIRT, por sus siglas en inglés) para toda la Comunidad de Madrid.
Estos expertos serán los encargados de recibir, revisar y replicar a todos los informes y actividades sobre los sucesos que se registren en el territorio y colaborar con las entidades atacadas para que logren recuperar la normalidad en las operaciones y estén preparadas en el futuro para evitar nuevas incidencias.
Esta estructura estará también enfocada en reforzar la protección informática de las infraestructuras más relevantes, con especial atención en el área de salud, por su criticidad.
Además, será clave para aquellas corporaciones locales más pequeñas, ya que las ayudará a protegerse y proporcionará asesoramiento y formación a sus trabajadores, para que puedan ir adquiriendo los conocimientos suficientes para actuar por sí mismas en este ámbito.
Así mismo, facilitará la conexión con proveedores privados y con aquellos que se relacionen con los servicios públicos a través de medios electrónicos, y actuará como órgano de colaboración con el Centro Criptológico Nacional (CCN).
Sus funciones y competencias le permitirán trabajar con cualquier entidad pública y privada autonómica en coordinación con el CCN para la puesta en marcha de acciones y toma de decisiones comunes ante cualquier eventualidad. Tras la evaluación de la extensión del suceso, podrá alertar a otras instituciones que puedan verse afectadas para prevenir un mayor alcance.
La agencia trabajará también con las entidades municipales de menos de 20.000 habitantes, que no disponen de estrategias ni medios para proteger sus sistemas, fomentará el emprendimiento del ecosistema empresarial del sector, impulsará la cultura en este ámbito en la sociedad y ofrecerá a los ciudadanos el marco de confianza necesario en su relación con las tecnologías.
Por último, colaborará con pequeñas y medianas empresas de la región que no cuenten con las capacidades suficientes para cumplir con su seguridad frente a los ciberataques y desarrollará medidas de difusión, formación y concienciación para impulsar la cultura en este campo y ofrecer a los ciudadanos el entorno de confianza necesario en su relación con los medios electrónicos.