Los ciberataques a los ayuntamientos impactan en derechos y servicios básicos
Los recientes ciberataques a ayuntamientos españoles han puesto de manifiesto que una interrupción digital en la administración pública se traduce en un impacto directo sobre derechos, trámites y servicios esenciales para la ciudadanía, según Check Point Software Technologies.
El fabricante de seguridad CheckPoint asegura que los ciberataques a ayuntamientos españoles no solo impactan a la seguridad, sino a los derechos y servicios
La compañía reclama que la ciberseguridad se aborde como una prioridad estratégica en todos los niveles de la administración (Gobierno central, comunidades autónomas y entidades locales) con el objetivo de garantizar la continuidad del servicio público en un contexto de digitalización acelerada.
Para hacer estas afirmaciones, se toma como referencia el caso del Ayuntamiento de Elche (Alicante) que sufrió un ciberataque en agosto de 2025, en el que se vieron comprometidas la confidencialidad, integridad y disponibilidad de los sistemas municipales, con más de 1.500 dispositivos afectados y un coste extraordinario superior a 4,5 millones de euros. Meses después del incidente, la recuperación continúa y la normalidad no se ha restablecido por completo, lo que ilustra la prolongación de las consecuencias técnicas, económicas y operativas que este tipo de ataques puede tener sobre una entidad local.
El comunicado de CheckPoint también cita el ataque al Ayuntamiento de Beniel (Murcia), que obligó a inhabilitar temporalmente los sistemas informáticos municipales y a activar protocolos de emergencia con apoyo de organismos regionales y nacionales. Para Check Point Software, estos casos evidencian que ninguna administración está exenta de riesgo, con independencia de su tamaño o de la escala de los servicios que presta.
Más allá del plano tecnológico, la compañía subraya que un ciberataque a un ayuntamiento genera efectos inmediatos en la vida cotidiana de los ciudadanos, al impedir la emisión de permisos de matriculación, bloquear certificados ambientales o paralizar empadronamientos, licencias, ayudas sociales y pagos de tasas. Esta situación se traduce en la suspensión temporal de derechos administrativos básicos y en la imposibilidad de que la administración mantenga su capacidad de prestar servicio de forma continuada.
Desde la perspectiva de Check Point Software, la ciberseguridad debe considerarse un pilar de defensa del servicio público, especialmente en un escenario marcado por el incremento del trabajo híbrido, la expansión de los servicios digitales y el uso creciente de inteligencia artificial en las administraciones. El objetivo ya no se limita a proteger la infraestructura tecnológica en sentido estricto, sino a asegurar la continuidad de los servicios esenciales que dependen de ella para su funcionamiento diario.
El comunicado advierte de que la superficie de ataque se ha ampliado de forma notable y abarca aplicaciones internas y externas, portales web, chatbots, navegadores, dispositivos móviles, centros de datos y herramientas de inteligencia artificial, todos ellos integrados en el ecosistema digital del sector público. Este entorno multiplica las posibles puertas de entrada para los ciberdelincuentes y obliga a las administraciones a revisar su modelo de protección, supervisión y gobierno de los activos digitales.
En este contexto, Check Point Software plantea la necesidad de desplegar capacidades de protección en tiempo real sobre aplicaciones y dispositivos, aplicar medidas específicas de seguridad para desarrollos basados en inteligencia artificial y dotar a los equipos de tecnologías de apoyo inteligente para la gestión de accesos e incidencias. La compañía también incide en la importancia de controlar el uso de herramientas de IA por parte de empleados públicos y de reforzar el navegador como superficie crítica de ataque, con visibilidad sobre credenciales expuestas e intentos de suplantación de identidad.
La propuesta se completa con la recomendación de disponer de una visión externa de la organización que permita conocer qué elementos se exponen ante posibles atacantes, así como de una arquitectura de seguridad escalable y transparente que añada capacidades de protección sin necesidad de sustituir infraestructuras existentes. Según la empresa, este enfoque pretende facilitar la adaptación a entornos híbridos y distribuidos, cada vez más frecuentes en el sector público.
Para Check Point Software, los ataques sufridos por administraciones como Elche o Beniel evidencian que la ciberseguridad ha pasado a ser una responsabilidad institucional, operativa y social, al estar directamente vinculada con la prestación efectiva de servicios públicos y con la confianza de la ciudadanía. En palabras de Eusebio Nieva, director técnico de Check Point Software para España y Portugal, cuando un sistema público deja de funcionar no se interrumpe solo la tecnología, sino también la vida cotidiana de las personas, de modo que proteger los sistemas de las administraciones equivale a asegurar que la actividad diaria pueda continuar sin interrupciones.
