Sinopsis

Con la pandemia SARS-CoV-2 (Covid-19), el mundo digital ha desplazado de una sacudida al mundo físico. El teletrabajo y los interminables confinamientos domiciliarios han comportado un aumento inimaginable del uso de la Internet, redes sociales y plataformas digitales. Con ello, las instancias públicas, las empresas, los profesionales y los ciudadanos son y somos también más vulnerables en el entorno digital. Las amenazas individuales han ido en aumento y, en paralelo, se han incrementado los ciberataques a organismos estatales, autonómicos, y también a ayuntamientos, mucho más frágiles y expuestos a fallos de seguridad en la transición hacia una administración electrónica plena.

Al hilo de esta realidad, la presente monografía se divide en dos partes claramente diferenciadas aunque interconectadas. La primera, más teórica, aborda las incidencias del ciberespacio y de la ciberseguridad en el derecho constitucional, administrativo y procesal, además del derecho penal y de la criminología.

La segunda parte, más práctica, se centra en los riesgos que la cibercriminalidad comporta para las administraciones municipales, así como las garantías y sistemas de seguridad que resultan necesarios en su actuación a través medios informáticos, telemáticos y digitales. El objetivo de esta monografía no es otro que el de contribuir a la formación del personal al servicio de los Gobiernos locales en los conceptos y elementos básicos de seguridad digital, así como en los ataques informáticos habituales y en los instrumentos de seguridad apropiados.

La voluntad de l@s coautor@s es también divulgar la «cultura de la ciberseguridad». Sin duda, la consecución de la seguridad en el ciberespacio, cada vez más extenso, más complejo tecnológicamente y bajo un orden establecido extramuros del Estado, es una responsabilidad que nos incumbe a todos.

Índice

Capítulo introductorio

Primera parte. Ciberespacio, ciberseguridad y estado de derecho

CAPÍTULO 1. Ciberseguridad en un mundo hiperconectado. Ángel GÓMEZ DE ÁGREDA

I. Los cuatro elementos

II. Un mundo mediado

III. Veinte años no es nada

IV. Las ciudades y el mundo inteligentes

V. Riesgos y amenazas

VI. Escondiendo la mano

VII. Un mundo enredado

VIII. La experiencia como producto

IX. Libertad por encima de realidad

X. Frente al espejo

XI. Un mundo falaz

Bibliografía

Capítulo 2. La seguridad en el entorno digital. Dolors Canals Ametller

I. Introducción. Entorno digital y estado de derecho

II. El entorno cibernético: un ecosistema tecnológico de base privada con proyección pública

III. La seguridad digital como servicio público-privado

IV. Análisis de riesgos de seguridad digital individual y colectiva

V. Las estrategias de ciberseguridad

Bibliografía y documentos de interés

Capítulo 3. Sistema judicial y ciberdelincuencia. Susanna Oromí I Vall-Llovera

I. El impacto de la ciberdelincuencia en el sistema judicial

II. Problemas del sistema judicial para hacer frente a la ciberdelincuencia y claves de solución

III. El desarrollo de la tecnología en los procesos frente al avance de la ciberdelincuencia

IV. La necesaria colaboración con el sector privado: un riesgo de privatización del sistema judicial

V. A modo de conclusión. Uno de los desafíos de la justicia

Bibliografía

Capítulo 4. Factor humano y prevención del ciberfraude. Análisis del engaño en el ciberespacio desde la perspectiva ambiental y la vulnerabilidad psicológica de la víctima. José R. Agustina Sanllehí Aina M. Gassó Moser

I. Introducción

II. El arte de engañar… en un lugar llamado «ciberespacio»

III. Modus operandi: algunos ejemplos de ciberfraudes

IV. La victimología como eje central de las estrategias de prevención: especial relevancia ante los ciberfraudes

V. Psicología y ciberespacio

VI. Características y patrones psicológicos de víctimas y ofensores en el ciberespacio

VII. Técnicas de ingeniería social: dinámica y aspectos emocionales

Bibliografía

Capítulo 5. Fomentando la denuncia de los ciberdelitos económicos y una cultura de ciberseguridad mediante el trabajo en equipo. Steven Kemp

I. Introducción

II. ¿por qué es importante denunciar las ciberamenazas y los ciberdelitos económicos?

III. ¿qué sabemos sobre la decisión de denunciar?

IV. La ciberseguridad y la teoría de la motivación a la protección (TMP)

V. Mejorando y fomentando las denuncias

VI. Conclusiones

Bibliografía

Segunda parte. Ciberseguridad: un nuevo reto para los gobiernos locales

Capítulo 1. Incidentes de seguridad informática en entidades locales: panorámica y propuestas de actuación. Enrique Benítez Palma

I. Introducción

II. Ciberseguridad: amenaza global, debilidad local

III. Incidentes de ciberseguridad en entidades locales españolas

IV. ¿dónde poner el foco?

V. Conclusiones y propuestas concretas

Bibliografía y documentos de interés

Capítulo 2. Etapas en la implantación del esquema nacional de seguridad en el ámbito de la administración local. Carlos Vaz Calderón

I. La concepción de la ciberseguridad en el ordenamiento jurídico

II. Los riesgos de la ciberseguridad

III. Implantación del esquema nacional de seguridad en el ámbito local

Bibliografía y documentos de interés

Capítulo 3. Controles básicos de ciberseguridad en los ayuntamientos de mayor población: la experiencia de la comunidad valenciana. Antonio Minguillon Roy

I. Introducción

II. La sindicatura de Comptes de la Comunidad Valenciana

Bibliografía y documentos de interés

Capítulo 4. Sistemas de ciberseguridad y buenas prácticas en municipios de poca población. Virginia Moreno Bonilla

I. Introducción

II. Digitalización de las administraciones locales: ciberseguridad en el proceso integral de la administración electrónica y el teletrabajo

III. Esquema nacional de seguridad (ENS). Adecuación

IV. Las claves

V. Cómo hacerlo en ayuntamientos pequeños

VI. Propuesta para gestión de ciberseguridad normalizada en ayuntamientos pequeños

Bibliografía

Capítulo 5. Garantías de seguridad en los servicios de computación en nube. Carmen Serrano Durbá

I. Qué es la nube y tipos de nube

II. Modelos de despliegue y de servicios

III. Condiciones obligatorias de la nube

IV. La nube como acelerador de la transformación digital

V. Seguridad en la nube

VI. Cumplimiento en la nube

VII. Aspectos de seguridad y cumplimiento en la contratación pública

Bibliografía y documentos de interés

Capítulo 6. Las ciberamenazas en los ayuntamientos. Genís Margarit i Contel

I. Introducción. La realidad tal cual

II. Tener las personas adecuadas

III. Un problema «glocal»

IV. La inteligencia artificial para atacar y para protegerse

V. Aprender de los errores

VI. Por respeto a las personas

Capítulo 7. La estrategia de ciberseguridad de Catalunya y el mundo local. Oriol Torruella Torres

I. Introducción

II. La estrategia de ciberseguridad

III. Estado de la ciberseguridad en el mundo local