La ciudad probará en 2027 herramientas europeas frente a ransomware, phishing, robo de credenciales y ataques de denegación de servicio dentro del proyecto GANNDALF

Valencia se convertirá en 2027 en escenario de una prueba piloto europea que simulará un ciberataque contra el Centro Integral de Seguridad y Emergencias (CISE) de la Policía Local. El ejercicio servirá para comprobar nuevas herramientas destinadas a detectar amenazas digitales, contener incidentes y garantizar la continuidad de servicios policiales esenciales ante un ataque informático.

La prueba forma parte de GANNDALF, un proyecto europeo de investigación e innovación en el que participan 18 entidades de 13 países y que busca mejorar la prevención, investigación y respuesta policial frente a nuevas formas de ciberdelincuencia.

Un ataque simulado contra el centro de operaciones policiales

El escenario elegido será especialmente sensible: el CISE, desde donde la Policía Local de Valencia coordina sus recursos y operativos.

Durante el ejercicio se simularán posibles afecciones sobre sus sistemas tecnológicos y sobre la capacidad para mantener los servicios policiales esenciales.

Los participantes tendrán que detectar las amenazas, analizar qué sistemas podrían estar comprometidos, evaluar las consecuencias del incidente, compartir información y coordinar las medidas necesarias para contener el ataque y recuperar los sistemas.

La prueba se desarrollará en un entorno operativo controlado, con profesionales policiales, especialistas tecnológicos y representantes de las entidades europeas que forman parte del proyecto.

Ransomware, phishing y robo de contraseñas

El simulacro prestará especial atención a algunas de las amenazas digitales que pueden comprometer los sistemas de organizaciones públicas y privadas.

Entre ellas se encuentran los ataques de ransomware, mediante los que los ciberdelincuentes pueden bloquear sistemas o información; el phishing y robo de credenciales, así como los ataques de denegación de servicio.

Para responder a estos escenarios se probarán herramientas de análisis de riesgos y vulnerabilidades, apoyo a la toma de decisiones, investigación de ciberdelitos y gestión conjunta de incidentes.

José Luis Diego, jefe de la Sección de Innovación y Gestión de Proyectos de la Policía Local, ha señalado que la ciberseguridad “forma ya parte de la seguridad cotidiana de las ciudades” y considera que el piloto permitirá comprobar la eficacia de la innovación europea en un escenario próximo a una situación operativa real.

El simulacro no utilizará datos personales reales

La experimentación tendrá una importante limitación de seguridad: no se emplearán datos personales reales.

Los escenarios serán simulados y utilizarán datos sintéticos. Posteriormente, las herramientas serán evaluadas en función de su utilidad para los cuerpos policiales, su seguridad y facilidad de uso y su adaptación a los requisitos legales, éticos y de protección de datos.

Por tanto, el proyecto no supone que vaya a realizarse un ataque real contra los sistemas municipales, sino una prueba controlada destinada a estudiar cómo reaccionar ante una situación de estas características.

300.000 euros financiados íntegramente por Europa

La participación del Ayuntamiento de Valencia en GANNDALF dispone de un presupuesto de 300.000 euros, financiado al 100% por la Comisión Europea mediante el programa Horizonte Europa.

Los fondos cubren los gastos elegibles del proyecto, incluida la dedicación del personal municipal, las inversiones tecnológicas y la realización de los pilotos durante los 36 meses de duración.

GANNDALF comenzó el 1 de octubre de 2024 y está previsto que finalice el 30 de septiembre de 2027.

Formación contra estafas digitales para ciudadanos y pequeños negocios

El proyecto tendrá también una vertiente dirigida a la población.

La Policía Local de Valencia, junto con la Universidad de Greenwich, lidera actividades de concienciación dentro del concepto denominado Cyber Hygiene 2.0.

Las acciones buscarán enseñar a identificar y prevenir phishing, fraude digital, suplantaciones de identidad y otras técnicas de ingeniería social.

Estarán dirigidas a ciudadanos con diferentes niveles de conocimientos, pero también a pequeños negocios y profesionales de instituciones públicas.

Los resultados obtenidos en el simulacro de Valencia se incorporarán a la evaluación final de GANNDALF y servirán para elaborar recomendaciones sobre la posible utilización futura de estas herramientas por fuerzas y cuerpos de seguridad europeos.