En la era digital, los gobiernos locales se enfrentan a crecientes amenazas cibernéticas debido a la digitalización de los servicios públicos y a la gestión de grandes volúmenes de datos sensibles. Estos factores las han convertido en objetivos prioritarios para los cibercriminales.
El 2024 ha sido testigo de un incremento alarmante en los ataques de ransomware dirigidos a gobiernos locales y organismos públicos. Los ataques de ransomware, donde los datos son encriptados y retenidos hasta que se pague un rescate, han aumentado en un 55% en comparación con 2023. Este año, más de 5,000 organizaciones han sido víctimas de este tipo de ataques, con un aumento significativo en los sectores de infraestructuras críticas, incluidos los servicios públicos municipales
El costo asociado con estos ataques es igualmente alarmante. En 2024, el costo promedio de recuperación tras un ataque de ransomware ascendió a $4.54 millones, lo que representa un aumento del 500% en comparación con el año anterior. Los gobiernos municipales, con recursos limitados y frecuentemente sin la infraestructura cibernética adecuada, son particularmente vulnerables, y los costos de recuperación pueden ser devastadores.
Casos destacados de ciberataques
Un caso reciente que marca la gravedad de estas amenazas es el ataque sufrido por la ciudad de New Orleans en 2019, que resultó en una interrupción masiva de servicios públicos y un costo de recuperación de $7 millones. Este incidente es parte de una tendencia más amplia, donde las municipalidades no solo pierden acceso a sus datos, sino que también enfrentan la posibilidad de que la información sensible sea filtrada públicamente, un fenómeno conocido como “triple extorsión”.
Otro ejemplo es el ataque a la ciudad de Baltimore en 2019, donde los sistemas críticos de la ciudad fueron paralizados durante semanas debido a un ataque de ransomware. Los atacantes demandaron un rescate de $76,000 en bitcoins, pero la ciudad se negó a pagar. Como resultado, los costos de recuperación y las pérdidas indirectas se estimaron en más de $18 millones.
En 2024, la ciudad de San Bernardino, California, también fue víctima de un ciberataque que interrumpió los servicios de emergencia y otros sistemas municipales. Aunque los detalles completos del ataque no se han revelado, se estima que el costo total, incluidas las medidas de mitigación y recuperación, superó los $2 millones.
n 2023, el municipio de León, en México, fue atacado por un grupo de ransomware que exfiltró datos sensibles y amenazó con publicarlos si no se cumplían sus demandas. El ataque afectó a los sistemas de recaudación de impuestos y a otros servicios esenciales, lo que provocó caos administrativo durante varias semanas.
Además, el municipio de Oldsmar, Florida, sufrió un intento de ciberataque en 2021 que, aunque no involucró ransomware, puso en peligro la seguridad pública. Los atacantes accedieron al sistema de tratamiento de agua de la ciudad y trataron de aumentar peligrosamente los niveles de químicos en el agua. Afortunadamente, el intento fue frustrado antes de causar daño.
Estos ejemplos evidencian la creciente amenaza que enfrentan las municipalidades y la necesidad urgente de fortalecer las defensas cibernéticas para proteger los servicios públicos y la seguridad de los ciudadanos.
A pesar de la creciente frecuencia de estos ataques, muchas municipalidades carecen de las defensas necesarias para protegerse. Un estudio reciente reveló que el 70% de los empleados gubernamentales en América Latina no tienen capacitación específica en ciberseguridad, lo que los deja expuestos a amenazas como phishing y malware.
Además, las municipalidades suelen carecer de procedimientos documentados para la gestión de la calidad de la información, lo que agrava la situación y aumenta la incidencia de errores que podrían ser explotados por cibercriminales.
Estrategias para fortalecer la ciberseguridad
Para mitigar estos riesgos, las municipalidades deben adoptar un enfoque integral que incluya:
- Adoptar normas internacionales: Implementar la norma ISO 27001 para gestionar la seguridad de la información y mitigar riesgos proactivamente.
- Colaboración público-privada: Asociarse con empresas de tecnología y seguridad para compartir conocimientos y recursos que fortalezcan las defensas cibernéticas.
- Inversión en tecnología avanzada: Implementar sistemas de detección de intrusiones y seguridad en la nube para mejorar la respuesta ante amenazas.
Conclusión y recomendaciones
La ciberseguridad es esencial para el funcionamiento eficiente y seguro de las municipalidades. La adopción de estándares internacionales como la ISO 27001 no solo mejora la seguridad, sino que también contribuye a la eficiencia operativa. Invertir en tecnologías avanzadas y fomentar la colaboración público-privada son pasos cruciales para enfrentar los desafíos cibernéticos actuales.
Las municipalidades deben reforzar sus medidas de ciberseguridad para proteger sus sistemas críticos y la información de los ciudadanos. Implementar normas internacionales, capacitar al personal y colaborar con expertos en tecnología son estrategias clave para enfrentar y superar las crecientes amenazas digitales.
Para más información sobre cómo fortalecer la ciberseguridad municipal, se puede consultar a especialistas en el área, como G-Certi (www.gcerti.org), que ofrece soporte en la implementación de estándares internacionales de seguridad.