Per Xavier Panadero, Jaume Roca.

1. Ciberseguretat a
l’Administració Local a
Catalunya, necessitats i futur
Jaume Roca i Xavier Panadero
#CGD2019

2. Ciberamenaces
Els principals reptes i necessitats de l’administració local

3. Amenaces Globals

4. La visió del CESICAT
T1 2019 T4 2018 Amenaces
1  2 Compromís i/o pèrdua d’informació
2  1 Atacs deliberats
3  4
Saturació i/o pèrdua de serveis
essencials
4  3 Frau econòmic
5  - Coacció, extorsió o corrupció
Puja Baixa Es manté
Tendències detectades durant el 1r trimestre del 2019 pel CESICAT
TOP 5 AMENACES

5. Ransomware
Això no va amb mi...
Ajuntament de Rialp
Ajuntament de Lles Ajuntament de Querol

6. Això no va amb mi...
Vulnerabilitats no corregides
Consell Comarcal de la Selva Ajuntament de Sant Llorenç
Ajuntament de Sant Joan de les AbadessesAjuntament de Sant Joan Despí
Ajuntament de Sabadell

7. Això no va amb mi...
Robatori de credencials
Ajuntament de Berga

8. DADES GLOBALS DEL 2018 A LA AALL- INCIDENTS
El 2018 s’han gestionat 107 incidents.

9. DADES GLOBALS DEL 2018 DE LA AALL -
VULNERABILITATS
• Crític: 125
• Alt: 139
• Mig: 613
• Baix: 70
Nivell d’exposició
Principals vulnerabilitats
1. Obsolescència del programari
2. Errors de programació
3. Configuracions insegures
4. Exposició d’eines d’administració
5. Credencials febles

10. CESICAT
Un servei de ciberseguretat per l’Administració Local

11. CESICAT – SERVEIS ACTUALS
Alertes i avisos
 Aspectes clau
 Descripció
 Impacte
 Mesures
 Refèrencies

12. CESICAT – SERVEIS ACTUALS
Anàlisis de seguretat
 Identificació de vulnerabilitats
 Propostes de resolució
 Evolució del grau d’exposició

13. CESICAT – SERVEIS ACTUALS
Gestió d’incidents de seguretat
 Mesures de contenció
 Propostes de resolució
 Anàlisis forense
 Suport remot / in-situ

14. CESICAT – SERVEIS ACTUALS
Informes de tendències de ciberseguretat
Resum
Ha estat notícia
Descripció i anàlisi de la notícia escollida com a més
rellevant del període.
Tendències
Desenvolupament de 3 o 4 tendències per
període.
Baròmetres d’amenaces
Rànking i anàlisi de les principals
amenaces detectades amb conclusions
finals.

15. CESICAT – SERVEIS ACTUALS
Formació i sensibilització

16. CESICAT – Com es sol·liciten?

17. Reptes de futur
El govern de la ciberseguretat a Catalunya

18. Pla de Govern XII Legislatura

19. Agència de Ciberseguretat de Catalunya

20. Pacte Nacional per a la Societat Digital
5. El desenvolupament de la Indústria 4.0, tot difonent entre el teixit empresarial la importància de la disrupció
que pot provocar la indústria 4.0 en el mercat, capacitant capital humà per donar resposta a la demanda de
nous perfils i promovent les infraestructures necessàries.
1. El desplegament de l’estratègia de territori intel·ligent del Govern català (smartCAT), tot integrant i coordinant
les iniciatives locals i supralocals i donant suport a les empreses per fer de Catalunya un smart country de
referència internacional.
2. El desplegament i la gestió coordinada d’infraestructures tecnològiques i de comunicacions electròniques que
assegurin la igualtat d’oportunitats per a tots els territoris, ciutadania i empreses de Catalunya.
3. L’adopció de mesures i d’eines tecnològiques conjuntes en l’àmbit de la ciberseguretat i de la
protecció dels drets de les persones i les empreses en la nova societat digital.
4. L’impuls d’una nova Administració Digital, producte de la digitalització de les administracions catalanes, que
vagi més enllà de l’extensió de l´ús de tecnologies digitals per aprofitar-ne el seu poder transformador amb
l’objectiu de fer una administració més àgil, senzilla i eficaç.
1
2
4
3
5

21. ENS i RGPD

22. Un nou enfoc dels serveis

23. ORGANITZA
#CGD2019
Gràcies!
governdigital.cat
@GovernDigital
@compteautor