En pocs anys hem passat de pensar en els pirates informàtics com una cosa llunyana a veure com hospitals, ajuntaments i centres educatius d’arreu del món queden paralitzats per un simple clic maliciós. Les Illes Balears han decidit moure fitxa i plantar cara a aquesta amenaça invisible amb un “escut digital” que suma gairebé 10 milions d’euros d’inversió i la posada en marxa definitiva del Centre d’Operacions de Ciberseguretat (SOC), el cervell que ha de vigilar dia i nit els sistemes informàtics del Govern i dels seus organismes. Aixó si, darrere aquest titular d’alta tecnologia s’hi amaga una pregunta incòmoda: fins ara, fins a quin punt estàvem realment exposats?
El punt clau és entendre que un ciberatac seriós no és només un problema tècnic: pot deixar sense historial mèdic un hospital, bloquejar el pagament de nòmines públiques o inutilitzar els sistemes d’emergència en el pitjor moment possible. A nivell estatal, els incidents crítics per ciberespionatge i cibercrim s’han disparat prop d’un 300% en un any, una dada que deixa clar que les administracions són un objectiu prioritari per als atacants, especialment per l’ús creixent d’eines d’intel·ligència artificial per automatitzar i multiplicar intents d’intrusió. Quan el Govern balear reconeix que les amenaces digitals formen part ja del funcionament quotidià de qualsevol institució pública, el que està dient, en realitat, és que l’escenari d’“això aquí no passarà” ja no existeix.
L’escut digital balear combina tres peces que, si funcionen com s’anuncia, poden marcar un abans i un després: més tecnologia de detecció i resposta, una reorganització interna per tenir clar qui fa què en cas d’incident, i un SOC propi integrat a la xarxa estatal del Centre Criptològic Nacional (CCN-CERT). Això vol dir que els servidors, xarxes i aplicacions del Govern tindran monitoratge continu, amb sistemes capaços de detectar patrons estranys, intents d’intrusió o moviments sospitosos abans que es converteixin en un desastre. I, sobretot, que davant un atac no s’improvisarà: hi haurà protocols i equips preparats per contenir el problema, analitzar-lo i recuperar serveis el més ràpid possible.
Ara bé, hi ha una part d’aquesta història que encara grinyola: qualsevol expert en ciberseguretat recordarà que el “punt feble” gairebé sempre és la persona que fa clic on no toca. El mateix Govern ha reconegut en altres plans que calen programes de formació i conscienciació per als usuaris dels sistemes informàtics públics, perquè moltes intrusions comencen amb un simple correu de pesca de credencials, una contrasenya reutilitzada o un dispositiu personal connectat on no toca. Si la inversió milionària en tecnologia no va acompanyada d’una sacsejada cultural dins l’administració —funcionaris, directius, càrrecs polítics—, el risc és que acabi convertida en una cuirassa brillant amb esquerdes humans massa fàcils d’explotar.
Per als ciutadans de peu, la pregunta clau és què en treuen de tot això. En positiu, més capacitat de defensa vol dir menys probabilitat que un atac deixi els tràmits electrònics fora de servei dies sencers, o que dades personals sensibles acabin a la venda en fòrums delictius. També envia un missatge polític potent: si es poden destinar gairebé 10 milions a protegir la informació pública, es reconeix que aquesta informació és tan crítica com una carretera o un hospital, perquè sosté serveis bàsics del dia a dia. Però aquesta aposta també obliga a una nova exigència ciutadana: la transparència. Quan hi hagi un ciberincident seriós —perquè n’hi haurà—, caldrà explicar què ha passat, com s’ha gestionat i què s’ha après, sense maquillatge ni silenci institucional. Només així aquest escut digital deixarà de ser un eslògan tecnològic i es convertirà en una autèntica garantia de confiança en la digitalització del sector públic balear.
Comments are closed, but trackbacks and pingbacks are open.