Baja Sajonia hace sonar la alarma: ¡30 millones para protección contra ciberataques!

Baja Sajonia hace sonar la alarma: ¡30 millones para protección contra ciberataques!

El gobierno federado de Baja Sajonia lanzó el 19 y 20 de enero de 2023 un ambicioso proyecto: el proyecto Aegis pretende actuar como escudo protector contra la creciente amenaza de los ciberataques. Esta iniciativa supondrá un volumen de inversión de unos 30 millones de euros y tiene como objetivo detectar mucho más rápidamente ataques a la administración estatal y mejorar de forma sostenible la infraestructura informática estatal. [ndr.de].

Para implementar el proyecto, Baja Sajonia confía en un sistema basado en la nube de la empresa estadounidense Palo Alto Networks, que funciona como Security Information and Automation Management (XSIAM). Esta innovadora plataforma agrupa datos y acorta notablemente el tiempo de detección de ataques. La ministra del Interior, Daniela Behrens (SPD), subraya la urgencia de esta medida, ya que la situación de amenaza se ha visto agravada no sólo por un número cada vez mayor de ciberataques, sino también por las tensiones geopolíticas que se han intensificado tras la guerra de agresión de Rusia contra Ucrania. También hay llamados a que Europa sea más responsable de su propia seguridad, lo que aumenta aún más la necesidad de proyectos como Aegis.

Los ciberataques en el punto de mira

La situación de seguridad ha empeorado notablemente en los últimos meses. En los últimos 670 días se registraron en Baja Sajonia alrededor de 1.880 incidentes de seguridad graves, lo que supone una media de tres ciberataques al día. La Oficina Federal de Seguridad de la Información (BSI) registra cada día alrededor de 300.000 nuevas variantes de malware. Los ataques a la infraestructura digital, si se llevan a cabo de manera profesional y selectiva, pueden paralizar organizaciones enteras.

Por ello, el gabinete del gobierno estatal de Baja Sajonia ha revisado sus estrategias de ciberseguridad. Un punto central del proyecto Aegis es la remodelación de las tareas de ciberseguridad en el proveedor de servicios de TI IT.Niedersachsen. Se están reorganizando las áreas de detección, reacción, gestión de vulnerabilidades y red de seguridad. Estas medidas también tienen como objetivo reforzar el equipo de emergencia informática N-CERT de Baja Sajonia y elaborar un informe completo de la situación en materia de ciberseguridad.

Apoyo a municipios y universidades

Otra ventaja del proyecto Aegis es el apoyo previsto a los municipios y universidades de Baja Sajonia. La nueva infraestructura de seguridad debería ponerse gradualmente a disposición de estas instituciones y sin costo adicional para los municipios. El ministro Behrens destaca que la ciberseguridad es esencial para la confianza de los ciudadanos en las instituciones estatales. Dada la actual escasez de trabajadores cualificados, que dificulta aún más la protección de los sistemas de TI, Aegis se considera un paso estratégico hacia la automatización de la ciberdefensa.

Sin embargo, el proyecto también encuentra voces críticas. Algunos políticos de la CDU expresan su preocupación porque se basa en una ley de hace seis años y la consideran incompleta. El experto en TI Christopher Kunz también expresa su preocupación por las elevadas inversiones en un proveedor estadounidense.

Los acontecimientos en torno al proyecto Aegis muestran claramente lo importante que es reaccionar ante la situación de seguridad actual y proteger las infraestructuras digitales. Si bien los piratas informáticos prorrusos han amenazado con desencadenar oleadas de ataques en el pasado, la pregunta sigue siendo cómo afrontará Baja Sajonia este desafío.