Ciberseguridad para la administración pública: proteger de forma fiable los servicios al ciudadano

La situación: muchos servicios, poco personal

Servicios en línea, aplicaciones de gestión, redes escolares y ciudadanas, proveedores externos: la superficie de ataque de las administraciones es grande y está dispersa. Al mismo tiempo falta personal especializado. Por eso lo decisivo es dedicar el esfuerzo allí donde el riesgo es mayor, no donde se acumulan más hallazgos.

Marco legal: NIS2 e IT-Grundschutz

En Alemania, la ley de transposición de NIS2 establece obligaciones propias para los organismos de la administración federal; para las administraciones regionales y locales, los requisitos los fijan los estados federados. Con independencia de ello, el IT-Grundschutz del BSI (la metodología de protección básica de la Oficina Federal de Seguridad de la Información) es en muchas administraciones la referencia para un sistema de gestión de la seguridad de la información. Su base es un inventario actualizado, una gestión ordenada de las vulnerabilidades y la detección de incidentes.

Qué aporta XMfortress

• Surface encuentra los sistemas accesibles, incluidos los que operan proveedores o departamentos sin coordinación.
• Vuln ordena las vulnerabilidades según el riesgo real y asigna plazos.
• Detect condensa los eventos en unos pocos incidentes comprensibles, a la medida de equipos pequeños.
• Gate separa redes, por ejemplo la administrativa, la escolar y la ciudadana.

Contratación pública y soberanía

Para los poderes adjudicadores cuentan las fuentes de suministro trazables y el almacenamiento de datos en la UE. XMfortress Gate se desarrolla en Europa; facilitamos fichas técnicas y acreditaciones de la cadena de suministro para los procedimientos de licitación.