Imagina que alguien bloquea el centro neurálgico desde el que la policía de una gran ciudad coordina sus recursos en tiempo real. Que los sistemas se caen, las comunicaciones fallan y nadie sabe bien quién tiene que hacer qué. No es el argumento de una serie de televisión: es el escenario que la Policía Local de València recreará en 2027 como parte de un ambicioso ejercicio de ciberseguridad enmarcado en el proyecto europeo GANNDALF. La ciudad se convertirá así en uno de los laboratorios donde Europa ensayará cómo defenderse de los ciberataques que amenazan sus servicios esenciales.
Un simulacro en el corazón de la seguridad municipal
El escenario elegido para la prueba piloto no es cualquier oficina. El ejercicio simulará un ataque informático directo contra el Centro Integral de Seguridad y Emergencias (CISE), el centro desde el que la Policía Local de València gestiona y coordina sus operativos. El guion contempla que sus sistemas tecnológicos quedan comprometidos, poniendo en riesgo la continuidad de los servicios policiales. Durante el simulacro, los participantes tendrán que detectar la amenaza, analizar su alcance, compartir información entre organismos y coordinar la respuesta para contener el incidente y restaurar los sistemas.
El ejercicio pondrá el foco en algunos de los ataques más habituales y devastadores del panorama actual: la denegación de servicio, el ransomware —ese secuestro digital que paraliza organizaciones enteras hasta que se paga un rescate—, el phishing y el robo de credenciales. Para hacerles frente, se probarán herramientas de análisis de riesgos y vulnerabilidades, apoyo a la toma de decisiones, investigación de ciberdelitos y gestión colaborativa de incidentes.
"La ciberseguridad forma ya parte de la seguridad cotidiana de las ciudades. Este piloto permitirá trasladar la innovación europea a un escenario próximo a la realidad operativa y comprobar cómo podemos mejorar nuestra capacidad de anticipación, coordinación y respuesta" - José Luis Diego, jefe de la Sección de Innovación y Gestión de Proyectos de la Policía Local de València
Una garantía importante: la experimentación se desarrollará mediante escenarios simulados y datos sintéticos, sin utilizar datos personales reales. Las soluciones resultantes serán evaluadas no solo por su eficacia técnica, sino también por su facilidad de uso y su adecuación a los requisitos legales, éticos y de protección de datos. Porque en seguridad digital, no todo vale.
Financiación europea al 100%: sin coste para el contribuyente valenciano
La participación del Ayuntamiento de València en GANNDALF a través del Servicio de Policía Local cuenta con un presupuesto asignado de 300.000 euros, financiado al 100% por la Comisión Europea a través del programa Horizonte Europa. Un dato relevante en tiempos de presupuestos ajustados: esta financiación cubre los gastos elegibles asociados a la ejecución del proyecto, desde la dedicación del personal municipal hasta las inversiones tecnológicas, la realización de los pilotos y el resto de actividades previstas durante los 36 meses de duración.
GANNDALF reúne a 18 entidades de 13 países, entre ellas fuerzas y cuerpos de seguridad, autoridades públicas, universidades, centros de investigación y empresas tecnológicas. El proyecto comenzó el 1 de octubre de 2024 y tiene prevista su finalización el 30 de septiembre de 2027. València no es, por tanto, una mera receptora de decisiones tomadas en Bruselas: la Policía Local contribuye activamente a definir los requisitos operativos de las soluciones y a validar su utilidad real para los cuerpos policiales.
Enseñar a los ciudadanos a no picar el anzuelo
La apuesta de València dentro de GANNDALF va más allá del simulacro policial. La Policía Local lidera, con el apoyo de la Universidad de Greenwich, las actividades de GANNDALF destinadas a fomentar la concienciación y la participación ciudadana en materia de ciberseguridad, en el marco del concepto Cyber Hygiene 2.0. La idea, tan simple como necesaria: que cada persona, cada pequeño negocio y cada funcionario público sea capaz de reconocer una amenaza antes de que sea demasiado tarde.
Estas acciones buscan mejorar la capacidad de la ciudadanía para reconocer y prevenir amenazas como el phishing, el fraude digital, la suplantación de identidad y otras formas de ingeniería social. Las actividades estarán dirigidas a distintos perfiles y niveles de conocimiento, incluyendo ciudadanía, pequeños negocios y profesionales de instituciones públicas. Porque los ciberdelincuentes no discriminan: atacan donde encuentran la puerta abierta, y muchas veces esa puerta la abre, sin saberlo, una persona corriente.
Un laboratorio con impacto continental
El proyecto desarrolla herramientas para apoyar la investigación de amenazas digitales, mecanismos seguros de intercambio de información y un entorno colaborativo que permita analizar incidentes, formular hipótesis y coordinar investigaciones entre diferentes organismos. Lo que ocurra en València no se quedará en València: los resultados de la prueba piloto se incorporarán a la evaluación final de las herramientas y a la elaboración de recomendaciones que orientarán su posible utilización futura por parte de las fuerzas y cuerpos de seguridad europeos.
En un continente donde los ataques a infraestructuras críticas se han multiplicado en los últimos años —hospitales, ayuntamientos, sistemas de emergencias—, el ejercicio de València representa algo más que una prueba técnica. Es la constatación de que la seguridad del siglo XXI se defiende también desde un ordenador, y que las ciudades que se preparan hoy serán las que mejor respondan mañana cuando el ataque no sea simulado.