30 июня Местный консультативный комитет по кибербезопасностиПод руководством Агентства кибербезопасности Каталонии (ACC) на этой сессии были представлены результаты пилотных проектов в области кибербезопасности, которые AOC в течение нескольких месяцев продвигало совместно с различными местными администрациями Каталонии.
Зачем нужны эти пилоты?
Многие муниципалитеты, особенно малые и средние, сталкиваются со сложной реальностью: им не хватает собственных технологических ресурсов, зачастую у них есть только один компьютер (если он вообще есть), и они по-прежнему зависят от локальных серверов и жестких дисков без необходимых гарантий. Эта ситуация приводит к недостаткам в резервном копировании, трудностям в соблюдении требований Национальной системы безопасности (НСБ) и, в самых серьезных случаях, к инцидентам, которые даже останавливают работу муниципальных служб на несколько недель.
В этой ситуации AOC предоставляет местным организациям свои возможности в области общих сервисов и облачных вычислений для повышения уровня их кибербезопасности, как в рамках собственных услуг, так и в рамках прямой поддержки городских советов.
Кибербезопасность для муниципалитетов: còpia неизменяемая безопасность и другие
Вслед за заседанием Консультативной комиссии по кибербезопасности местного уровня в июле 2025 года, AOC предложила ряд концептуальных разработок и пилотных проектов для проверки того, в каких областях мы можем помочь ускорить внедрение стратегии кибербезопасности в местных организациях, используя опыт и возможности, накопленные нами в области облачных сервисов.
За последний год мы запустили несколько совместных решений, которые в настоящее время находятся на пилотной стадии с такими организациями, как Localret, провинциальный совет Жироны, региональные советы Баже, Баш-Эмпорда и Рипольес, а также городские администрации, такие как Манльеу, Сант-Илари-Сакальм, Масноу, Фораллак и Навата, и другими:
Còpia неизменной безопасности. Синхронизация с облачным хранилищем обеспечивает защиту копий от атак программ-вымогателей. Сервис охватывает два варианта использования: организации, уже имеющие программное обеспечение для резервного копирования (автоматизированный и интегрированный процесс), и организации, которые его еще не имеют (ручной процесс без интеграции). В обоих случаях мы уделяем приоритетное внимание шифрованию данных, автоматизации процессов для исключения ручных задач и периодическому тестированию восстановления. Организации, нуждающиеся в программном обеспечении для резервного копирования, могут заключить договор на его использование в рамках Рамочного соглашения Localret.
Облачные вычисления с использованием Landing Zone. Вычислительное пространство (песочница) с персонализированным сервером, операционной системой Windows или Linux и мощностью, адаптируемой к потребностям, интегрированное в инфраструктуру безопасности с едиными критериями для всех сервисов, прошедшее аудит ACC и соответствующее требованиям высокого уровня ENS. Оборудование защищено решениями EDR — также предусмотренными в рамках рамочного соглашения Localret — и находится под наблюдением, а мы предлагаем услуги поддержки по настройке систем.
Действителен. Двухфакторная аутентификация (2FA) для предотвращения кражи учетных данных и несанкционированного доступа, с такими опциями, как цифровой сертификат.idCAT Мобильное приложение, Cl@ve Mobile или цифровой кошелек idCAT (в соответствии с европейской цифровой идентичностью). Это решение уже используется, например, в правительстве Каталонии.
Обеспечение непрерывности цифрового бизнеса. В случае серьезного инцидента AOC и провинциальные советы предоставляют местным организациям набор инструментов (Вспомогательный реестр, ERES, Садиться, eTRAM, eNotum i eFACT(среди прочего), которые позволяют поддерживать предоставление услуг гражданам и внутреннее управление.
Первые результаты очень обнадеживают. Технические специалисты городских и окружных советов особенно ценят скорость и близость, которые мы им предлагаем, в отличие от их обычных поставщиков или необходимости решать эти проблемы в одиночку. Технические специалисты окружных советов, обслуживающих небольшие муниципалитеты, подчеркивают, что резервное копирование имеет ключевое значение, учитывая, что многие городские советы по-прежнему зависят от собственных низкокачественных систем.
Приоритеты на 2026 год
В ближайшие месяцы мы сосредоточимся на трех приоритетных направлениях:
- Развертывание còpia неизменный. Мы обращаемся ко всем администрациям, которые уже имеют резервную систему и хотят использовать эту услугу: в течение 2026 года она будет бесплатной.
- СущностиeresСпутники могут связаться с AOC по адресу: dinamitzacio@aoc.cat.
- Данная инициатива осуществляется параллельно с созданием Зоны высадки и с собственными условиями предоставления услуг, в которых подробно изложены обязанности каждой стороны.
- Услуги по обеспечению непрерывности цифрового бизнеса. Мы хотим совместно с провинциальными советами формализовать протокол обеспечения непрерывности работы, который будет скоординированно задействован в случае серьезного инцидента.
- Развертывание валидного продукта. Мы будем содействовать интеграции Valid AP с внутренними приложениями управления локальных подразделений, включая идентификацию с помощью idCAT Мобильные технологии — для постепенной замены систем ввода имени пользователя и пароля, не поддерживающих двухфакторную аутентификацию.
- международные администрацииeresТеперь медицинские учреждения могут связаться с AOC, чтобы начать процесс интеграции. dinamitzacio@aoc.cat.
В AOC мы высоко ценим отклик местных организаций и их поддержку, поскольку продолжаем внедрять и совершенствовать эти решения.
В рамках этих пилотных проектов AOC подтверждает свою приверженность поддержке местных каталонских организаций в повышении уровня их кибербезопасности в тесном сотрудничестве с Агентством по кибербезопасности Каталонии и Консультативной комиссией по кибербезопасности местного сообщества.
Кибербезопасность собственных сервисов AOC
С другой стороны, следует помнить, что подавляющее большинство услуг AOC сертифицированы ENS, что гарантирует соответствие инфраструктуры, на которой предоставляются цифровые услуги местным организациям, уровням безопасности, требуемым нормативными актами.
Кроме того, в состав AOC входит команда и центр оперативного управления кибербезопасностью (SOC) для обеспечения соблюдения установленных правил, а также для предотвращения и управления инцидентами.
