Ayuntamientos solos y vulnerables ante los hackers por falta de recursos
Cada vez es más común que ciudadanos e instituciones sean víctimas de estafas y accesos no autorizados a sistemas informáticos. Cuando los objetivos son instituciones públicas —y especialmente aquellas con menos recursos, como muchos ayuntamientos— las consecuencias pueden ser graves.
En las últimas semanas, decenas de municipios han sufrido un aumento alarmante de ciberataques, según ABC. Los hackers no sólo paralizan sistemas mediante ransomware, sino que exigen rescates por los datos, dejando a los ayuntamientos en caos total: páginas web inhabilitadas, sedes electrónicas fuera de servicio y sistemas de control de semáforos inutilizables. Ejemplos recientes muestran la magnitud del problema: en octubre de 2023, el Ayuntamiento de Sevilla mantuvo su sede electrónica suspendida más de 40 días. Un año y medio antes, se detuvo al responsable de hackear los sistemas de los ayuntamientos de Granada y Madrid para desviar dinero público hacia cuentas personales.
Uno de los principales retos de los ayuntamientos pequeños es la limitación presupuestaria. Por ejemplo, La Acebeda dispone de un presupuesto anual de apenas 62.000 euros, lo que dificulta invertir en ciberseguridad. La amenaza no distingue entre grandes y pequeños; todos los municipios son vulnerables. Incluso localidades mayores como Brunete o Galapagar sienten la presión. Rafael Jordán, responsable de sistemas del Ayuntamiento de Brunete, afirma:"Todos hemos sufrido algún ataque [y cuando eso ocurre] se siente uno muy solo, muy nervioso, y llamas a todos los teléfonos que puedes." La magnitud del problema queda reflejada en el Ayuntamiento de Madrid, que registró 9.872 ciberincidentes entre marzo de 2023 y abril de 2024, uno de ellos de “gravedad muy alta”. Muchas instituciones carecen de protocolos sólidos y recursos suficientes para enfrentar estas amenazas.
Ante este panorama, la Comunidad de Madrid ha creado una Agencia de Ciberseguridad, con equipos conocidos como “los hombres de negro”, que intervienen directamente para mitigar daños y restaurar sistemas comprometidos. También se han lanzado programas de formación para responsables municipales, especialmente en localidades pequeñas, para enseñar a manejar cibercrisis, desde la detección de amenazas hasta la organización de comités de crisis.
En 2025, la Agencia Madrid Digital cuenta con 340,1 millones de euros para modernizar los servicios digitales y reforzar la defensa tecnológica. Parte de esta inversión se destina a proyectos como Cuenta Digital, Justicia Digital o Historia Social Única, así como a soluciones de inteligencia artificial y robotización para mejorar la interacción con los ciudadanos.
En ciberseguridad, 15,2 millones se usan para reforzar los servicios digitales, incluyendo el Centro de Operaciones de Ciberseguridad, que monitoriza sistemas, identifica riesgos y gestiona vulnerabilidades. De ellos, 13,8 millones fortalecerán específicamente la actividad del centro, que ahora integrará también el Servicio Madrileño de Salud y EducaMadrid. Otros 3 millones se invierten en desarrollar un entorno digital seguro, beneficiando sobre todo a los municipios más pequeños. Los ciberataques a los ayuntamientos ya no son un riesgo menor: pueden paralizar servicios esenciales y comprometer la confianza ciudadana. La falta de recursos y preparación aumenta la vulnerabilidad, mientras que la formación, planificación e inversión tecnológica son esenciales para proteger a los municipios y garantizar la continuidad de los servicios públicos digitales.
