El constante aumento de los ciberataques conlleva la necesidad de un incremento y mejora de las capacidades de prevención, monitorización, vigilancia y respuesta, a través de los centros de operaciones de ciberseguridad, siendo prioritaria la implantación de estos instrumentos.

Un centro de operaciones de ciberseguridad, tiene por objeto la prestación de servicios horizontales de ciberseguridad, logrando que organismos, entidades e instituciones mejoren sus capacidades de vigilancia y detección de amenazas en la operación diaria de los sistemas de información y comunicación, así como el perfeccionamiento de sus capacidades de respuesta ante cualquier ataque.

Por otra parte, el Centro Critptológico Nacional está trabajando en la implementación de centros de operaciones de seguridad virtuales para que las entidades locales puedan conocer su superficie de exposición y optimicen sus recursos en función de la información que manejan los servicios que prestan, fomentando el papel de las diputaciones en el ámbito de la ciberseguridad al situarlas como elemento de gestión y agregación de las incidencias de seguridad de los municipios menores de 20.000 habitantes.

De este modo, los ayuntamientos y organismos supramunicipales tendrán más visibilidad e información sobre vulnerabilidades, fallos de configuración e incidentes, a la vez que una mejor capacidad de respuesta al disponer de una gestión centralizada de las diferentes entidades adscritas a cada centro de operaciones de seguridad virtual y, a la vez, se mejoran las capacidades de actuación y protección de las mismas

Por todo ello, INPRO, dentro de su plan de actuación de seguridad en los sistemas de información, está en línea con el Centro Criptológico Nacional para la prevención, información coordinada y gestión posterior de los ciberataques, y en consecuencia la Diputación realizó una inversión a través del Plan Supera IV del orden de 900.000 euros gestionado por INPRO para el suministro de toda la infraestructura necesaria para la adecuada prestación de los servicios de administración electrónica, gobernanza y transparencia.

En concreto, se trata de nuevos sistemas de cortafuegos, antivirus y antispam de correo corporativo, navegación segura a Internet,

acceso remoto seguro a la intranet o cortafuegos de aplicaciones web.