El ataque informático al SEPE, que ha incluído problemas en su web, ha puesto de manifiesto que prácticamente la totalidad de las webs públicas de España no tienen medidas de seguridad. Así lo demuestra un reciente análisis efectuado por el proyecto #websegura.

Websegura es un proyecto surgido de Pucelabits, una entidad de Valladolid creada en enero de este año que se presenta como Cultura libre, ágora hacker, aunque en su web actualmente sólo nos invita a visitar sus redes sociales, entre las que se encuentra el Proyecto #websegura. En ella nos explican que han analizado 755 sitios públicos para saber la privacidad y seguridad de sus usuarios.

El resultado es tan sorprendente como descorazonador: solo 19 sitios tienen una nota segura y 47 no tienen ningún tipo de seguridad. Entre ambos extremos varias opciones de ciberseguridad, que han catalogado de la A a la F, siendo únicamente la A y la B las que dan lugar a un aprobado. Entre las que aprueban se encuentra el sitio de la Moncloa, el del Ministerio de Igualdad y el del Incibe, aunque todos ellos con una B.

La lista de las webs que no aprueban en ciberseguridad es muy larga y afecta a sitios como Renfe, el Senado, la Junta Electoral Central o la Guardia Civil. Por supuesto, el estudio ya había detectado que entre ellas también estaba el SEPE.

Estos resultados empujaron al proyecto #websegura a solicitar a los usuarios que escribieran en Twitter a las diversas instituciones para exigir una mayor seguridad en todas las webs de organismos públicos. Y la realidad es que desde entonces algunas webs, como la del Congreso de los Diputados, la del Tribunal de Cuentas o la de la Agencia Tributaria han mejorado sus medidas de ciberseguridad.
Websegura también permite a los usuarios consultar, por provincias, las webs de servicios públicos.

El análisis a todas estas webs se ha realizado con los parámetros del Observatorio Mozilla, que ofrece la posibilidad de analizar cualquier web.
Precisamente detrás de Pucelabits se encuentra Rubén Martín, un especialista en investigación del equipo de OpenStreetMap humanitario, que había trabajado en Mozilla.

Desde TECNOideas no nos cansamos de deciros que la mayoría de problemas de ciberseguridad que puede tener una empresa se deben a la actuación de algún empleado que abre un archivo infectado, no toma medidas de seguridad, o comete algún error involuntario, etc.
Por ello entre nuestros cursos de formación encontramos cursos de seguridad en la propia empresa, Nos desplazamos a su empresa para ofrecer cursos o píldoras formativas, a trabajadores y directivos, para concienciarlos y proteger los activos y dar a conocer formas seguras de trabajar.