Sanz vincula el ciberataque a Endesa a la seguridad de las subcontratas

El consejero de Sanidad, Presidencia y Emergencias, Antonio Sanz, hasta hace pocos meses responsable de la Agencia Digital de Andalucía, ha expresado la “extraordinaria preocupación” del Gobierno andaluz ante ciberataques como el sufrido por Endesa, que ha expuesto los datos de tres millones de clientes, y ha considerado que, además de invertir más en seguridad digital, hay que mirar a las subcontratas, “la ventana donde los malos se introducen”.

Sanz, que ha reconocido en el programa Acento Andaluz de 7TV Andalucía ser uno de los clientes a los que Endesa ha enviado la comunicación como afectado del robo de datos a la comercializadora Energía XXI, ha apuntado que el incremento de la ciberdelincuencia es “un problema muy grave” y que es un “motivo de extraordinaria preocupación” en el Gobierno andaluz, que ofrece asesoramiento y servicios de manera gratuita a través del Centro de Ciberseguridad de Andalucía.

Para Sanz, hay dos cuestiones fundamentales ante incidentes como el que ha sufrido Endesa, el segundo en menos de dos años y en su misma comercializadora, en Energía XXI. El consejero ha apuntado, en primer lugar, la necesidad de invertir en seguridad digital, y en segundo lugar, la necesidad de que las contratas y subcontratas de grandes empresas cuenten también con garantías suficientes de seguridad.

“Hay puertas o ventanas donde los malos también se introducen y cuando tienes subcontratados servicios, empresas que te gestionan determinados servicios, tienen que tener garantías”, decía Sanz, que abría la puerta a la posibilidad de que en los futuros contratos se establezcan esas garantías mínimas a las subcontratas.  “A algunas entidades de carácter nacional lo que les ha ocurrido es que la entrada le ha venido de la mano de empresas que gestionaban y no han estado a la altura de la seguridad”, decía sin nombrar a Endesa.

Sanz recordaba que en el tema de la ciberdelincuencia “no se puede minimizar el problema” y apuntaba que en el caso de Andalucía se ha incrementado un 45% este tipo de delitos en el último año y registra mil incidentes al mes sólo desde el punto de vista de la administración, apuntando que es un aspecto en el que debe haber colaboración por parte de todas las administraciones.

Insistía en el tema de las pymes. “Las grandes empresas pueden tener capacidad pero hay muchísimas pequeñas y medianas empresas, que son las que tienen mayor riesgo de ataque, que no tienen recursos y ahí también tendremos que ayudar y darles cobertura porque no tienen capacidad para prepararse ante los ciberataques”.

Para el consejero, estos son “los riesgos del siglo XXI, a más vida digital, más riesgos”, por lo que invitaba a avanzar en la vida digital con más inversión, más ciberseguridad y más formación, además de concienciación, especialmente ante los riesgos que se les presentan a los más pequeños, también otra puerta abierta al ciberataque.