Hay batallas que no se libran con uniformes ni con armas convencionales. En el ecosistema digital en el que operan hoy las administraciones públicas, la amenaza es invisible y constante: solo en 2024 se gestionaron en España más de 275.000 incidentes de ciberseguridad, y las administraciones públicas concentraron el 34% de todos los ataques registrados en el país. En ese contexto, la Diputació de València ha decidido dar un paso al frente: invertir más de 1,2 millones de euros en una nueva arquitectura de ciberseguridad que no solo proteja sus propios sistemas, sino que sirva como modelo exportable a los ayuntamientos de la provincia.
Un escudo propio que luego compartirá
La lógica de la inversión es doble. Por un lado, reforzar la infraestructura tecnológica de la propia institución provincial frente a ciberamenazas cada vez más sofisticadas. Por otro, y aquí está la clave estratégica del proyecto, utilizar la Diputació como entorno de referencia para diseñar, validar y escalar un modelo de ciberseguridad que después pueda ponerse a disposición de los municipios de la provincia de Valencia. Es decir, el laboratorio de pruebas es la propia institución.
El enfoque no es menor. Los pequeños y medianos ayuntamientos raramente disponen de los recursos técnicos o económicos para implementar soluciones de seguridad avanzadas por su cuenta, lo que los convierte en los eslabones más vulnerables de la cadena administrativa. Que una diputación actúe como palanca y distribuya ese conocimiento resulta, en la práctica, una apuesta municipalista tan relevante como cualquier subvención directa.
"La transformación digital solo puede avanzar sobre una base sólida de confianza y seguridad." - Juan Ramón Adsuara, diputado de Administración Electrónica de la Diputació de València
Dos capas de protección: perímetro y dispositivos
La nueva arquitectura de ciberseguridad se articula sobre dos grandes ejes que, juntos, configuran una defensa integral. El primero consiste en la instalación de nuevos sistemas de seguridad perimetral: tecnologías avanzadas de control, inspección y filtrado del tráfico de comunicaciones pensadas para blindar las redes corporativas frente a accesos no autorizados y ataques externos. Es el equivalente digital a reforzar las murallas y las puertas de entrada.
El segundo eje va más adentro. La Diputació ha desplegado una solución de ciberseguridad XDR (Extended Detection and Response) para servidores y puestos de trabajo, una tecnología que monitoriza de forma continua la actividad de los equipos informáticos, detecta comportamientos anómalos e identifica amenazas complejas antes de que puedan causar daño. Si el sistema perimetral vigila la frontera, el XDR patrulla el interior.
La combinación de ambas capas no es un detalle técnico menor. La creciente sofisticación y frecuencia de los ciberataques ha obligado tanto a empresas como a organismos públicos a replantearse sus estrategias de protección ante un escenario digital cada vez más hostil. Los ciberatacantes ya no solo intentan forzar la puerta principal: buscan colarse por cualquier grieta del sistema, incluidos los dispositivos individuales de cada trabajador.
Cumplimiento normativo y estándares internacionales
Las medidas adoptadas sitúan a la Diputació en línea con los requisitos del Esquema Nacional de Seguridad, el marco normativo que regula las condiciones mínimas de protección que deben cumplir las administraciones públicas españolas en materia tecnológica. No es solo una cuestión de imagen institucional: el incumplimiento de estos estándares puede exponer a los organismos públicos a sanciones y, sobre todo, a brechas de seguridad con consecuencias directas para la ciudadanía.
Muchos de estos ataques buscan obtener datos personales de ciudadanos, que luego se comercializan en la darkweb o se utilizan para extorsión y fraude. Detrás de cada expediente municipal, de cada trámite telemático o de cada padrón vecinal hay información sensible que merece exactamente el mismo nivel de protección que los datos bancarios. La inversión de la Diputació apunta directamente a esa responsabilidad.
Adsuara ha subrayado que "la Diputació está realizando una apuesta estratégica para disponer de una infraestructura tecnológica más segura, resiliente e inteligente, capaz de responder a los desafíos actuales y futuros del entorno digital".
Un modelo que llegará a los pueblos
La propia Diputació de Valencia ya ha figurado entre las administraciones afectadas por ciberataques en 2025 , lo que no hace sino subrayar la urgencia y la pertinencia de una inversión de esta envergadura. Que la solución adoptada esté pensada desde el principio para ser replicable y escalable en otros municipios es quizá el aspecto más ambicioso de toda la iniciativa.
En un momento en que los ciberataques a las instituciones públicas no solo no cesan, sino que crecen en número y en sofisticación, la apuesta de la Diputació de València representa algo más que una modernización tecnológica. Es el reconocimiento de que proteger los datos y los servicios digitales de la ciudadanía es, hoy, una obligación tan ineludible como mantener en pie una carretera o garantizar la recogida de residuos. Y que en ese esfuerzo, ningún ayuntamiento debería quedarse solo.