Ciberseguridad abandonada: los ayuntamientos no cumplen el ENS
22 de abril de 2025
El pasado lunes 25 de agosto de 2025, el Ayuntamiento de Elche sufrió un ciberataque de gran magnitud que ha dejado completamente inoperativos sus sistemas informáticos. Desde entonces, todos los servicios municipales se encuentran paralizados, impidiendo a la ciudadanía realizar trámites básicos como licencias, certificados, solicitudes o gestiones tributarias.
La situación es crítica: el consistorio ha tenido que recurrir a métodos manuales para garantizar, en la medida de lo posible, servicios mínimos y pagos esenciales, como las nóminas de los empleados municipales y los pagos a proveedores. Sin embargo, la recuperación completa de la operativa digital podría tardar días o incluso semanas, generando un grave impacto en la gestión pública y en la confianza ciudadana.
Una advertencia que no se atendió
La gravedad de este incidente es aún mayor si tenemos en cuenta que la Sindicatura de Cuentas ya había advertido meses atrás de las carencias de ciberseguridad en el consistorio. En su informe de abril de 2025, el organismo subrayaba:
“El Ayuntamiento de Elche presenta una gobernanza insuficiente de la seguridad de la información, carece de personal especializado y no alcanza los niveles mínimos de madurez recomendados en el Esquema Nacional de Seguridad.”
El nivel de madurez alcanzado por el Ayuntamiento se situaba en un 68 %, muy por debajo del 80 % mínimo exigido. A pesar de las advertencias, no se implementaron las medidas necesarias para prevenir un incidente de este calibre.
Esto evidencia una problemática más amplia: la ciberseguridad sigue sin ser una prioridad en muchas administraciones públicas. Los recursos son limitados, los planes de contingencia inexistentes o insuficientes, y la concienciación del personal administrativo suele ser baja, lo que convierte a estos organismos en objetivos fáciles para los ciberdelincuentes.
Consecuencias inmediatas y a medio plazo
El impacto del ataque al Ayuntamiento de Elche es profundo y multifacético:
1. Paralización total de la actividad administrativa
La interrupción de los sistemas ha obligado a suspender trámites y procedimientos clave, afectando tanto a la ciudadanía como a empresas y autónomos que dependen de licencias, permisos o gestiones municipales.
2. Riesgo de exposición y pérdida de datos
No se descarta que los atacantes hayan accedido a información sensible de los vecinos, empresas y empleados municipales. Este escenario podría derivar en extorsiones, filtraciones o ventas de datos en la dark web.
3. Sobrecoste operativo y financiero
El trabajo manual para garantizar pagos y servicios mínimos implica un consumo adicional de recursos humanos y financieros. Además, las posibles sanciones derivadas de una brecha de datos, según la normativa RGPD, podrían suponer multas significativas.
4. Daño reputacional y pérdida de confianza ciudadana
La ciudadanía exige seguridad en la gestión de su información y en la prestación de servicios públicos. Un ataque de este tipo erosiona la credibilidad institucional y puede tener efectos a largo plazo en la percepción del Ayuntamiento.
Un problema sistémico: otros casos recientes
Este incidente no es aislado. En los últimos meses, varias administraciones locales han sufrido ciberataques con consecuencias similares:
- Villajoyosa: un ransomware paralizó los sistemas municipales durante varios días, obligando a suspender gestiones y aplazar plazos administrativos.
- Torre Pacheco: un ataque comprometió datos internos y retrasó la aprobación de su presupuesto.
Otras administraciones públicas han reconocido haber recibido intentos de intrusión en sus sistemas.
Los ciberdelincuentes saben que las administraciones públicas manejan información altamente sensible, pero carecen en muchos casos de las defensas adecuadas. Sin un cambio estructural y una inversión decidida, estos incidentes seguirán aumentando.
La prevención: la única estrategia eficaz
En Miólnir, creemos que la mejor forma de afrontar un ciberataque es evitar que ocurra. No basta con instalar antivirus o realizar copias de seguridad; se necesitan estrategias integrales que contemplen:
- Evaluación exhaustiva de riesgos y auditorías de ciberseguridad.
- Diseño e implementación de planes de protección avanzados.
- Desarrollo de políticas y procedimientos alineados con el Esquema Nacional de Seguridad.
- Sistemas de monitorización continua y detección temprana de amenazas.
- Planes de continuidad de negocio y recuperación ante incidentes.
- Formación y concienciación del personal administrativo y técnico, minimizando la exposición al factor humano.
Nuestro equipo cuenta con amplia experiencia en la gestión y mitigación de ciberincidentes, trabajando tanto con administraciones públicas como con empresas privadas. Ayudamos a nuestros clientes a proteger sus activos digitales, garantizar la continuidad operativa y reducir al mínimo el impacto ante posibles ataques.
Conclusión
El ciberataque al Ayuntamiento de Elche es un recordatorio doloroso de que la ciberseguridad ya no es opcional, sino un requisito indispensable para la prestación de servicios públicos y la protección de los datos ciudadanos.
En Miólnir, estamos preparados para ayudar a las administraciones y empresas a adelantarse a las amenazas, fortalecer su infraestructura tecnológica y responder de forma eficaz ante cualquier incidente.
Si quieres proteger tu organización y garantizar tu resiliencia digital, hablemos hoy.
