TSCJ.- La Diputación de Valencia ha sido pionera en el desarrollo del concepto de territorio inteligente. ¿Cómo se está impulsando la cooperación entre municipios para avanzar hacia un modelo compartido?

Francisco Javier Diéguez, director general de Cyberzaintza, el Centro Vasco de Ciberseguridad, comparte la visión y las líneas de actuación que están fortaleciendo la protección digital del ecosistema público, empresarial y ciudadano en Euskadi, en un contexto de creciente conectividad y transformación tecnológica.

Durante el Congreso RECI Bilbao 2025, conversamos con Francisco Javier Diéguez, director general de Cyberzaintza, para conocer los principales riesgos de ciberseguridad que enfrentan las administraciones y empresas, así como las acciones que el centro está desarrollando para consolidar una cultura digital segura y resiliente en los territorios inteligentes del País Vasco.

TSCJ.- A medida que los territorios vascos avanzan hacia modelos más conectados e inteligentes, ¿cuáles son los principales riesgos de ciberseguridad que enfrenta una administración digitalizada y cómo los están abordando desde Cyberzaintza?

FJD.- Desde Cyberzaintza trabajamos de forma continua en identificar y analizar las amenazas más relevantes. Publicamos informes mensuales basados en nuestras herramientas de inteligencia, donde destacamos los riesgos que pueden tener mayor impacto sobre el territorio, especialmente en el sector público.
Entre las principales amenazas detectadas figuran el fraude, que representa dos tercios de las incidencias reportadas, y los ataques de ransomware, menos frecuentes pero con consecuencias muy graves. También prestamos especial atención a los ataques de denegación de servicio (DDoS) motivados por causas geopolíticas, así como a las vulnerabilidades críticas de productos comerciales utilizadas por ciberdelincuentes.
Nuestro trabajo consiste en alertar a las administraciones sobre las vulnerabilidades activas, ofrecer recomendaciones de protección y desmantelar campañas de phishing que puedan afectar a entidades o ciudadanos, en colaboración con registradores de dominios y organismos internacionales.

TSCJ.- La ciberseguridad requiere coordinación entre instituciones públicas, empresas y ciudadanía. ¿Qué modelos de colaboración está impulsando Cyberzaintza para mejorar la detección y respuesta ante incidentes?

FJD.- Hemos creado foros de intercambio de información y ejercicios interinstitucionales para fortalecer la coordinación. Uno de ellos reúne a las principales instituciones públicas de Euskadi y nació en el contexto de la invasión rusa de Ucrania, cuando detectamos la necesidad de una respuesta conjunta ante ciberamenazas globales.
También realizamos simulacros y ejercicios conjuntos para evaluar la capacidad de respuesta y detectar áreas de mejora.
En el ámbito empresarial, ponemos el foco en las infraestructuras sensibles —aquellas que, sin ser críticas, son esenciales para el funcionamiento del territorio—. Les ofrecemos un programa gratuito y de adhesión voluntaria, con acceso a información de inteligencia, materiales para simulacros técnicos y asistencia formativa. Además, aplicamos la Norma Vasca de Autoprotección, que ahora incorpora una dimensión digital, exigiendo a determinados sectores contar con planes de continuidad TIC, verificados por Cyberzaintza.

TSCJ.- Más allá de la protección técnica, ¿cómo están promoviendo una cultura digital segura entre la ciudadanía del País Vasco?

FJD.- La concienciación es fundamental. Desde Cyberzaintza desarrollamos campañas de sensibilización dirigidas a diferentes colectivos. Destacaría tres:

• “Cibersegurola”, centrada en familias y menores, que aborda temas como el uso responsable de las redes sociales o la protección de la imagen de los hijos en internet.

• “Cybernagusi”, enfocada en personas mayores, que difundimos a través de la red de KZguneak, donde impartimos consejos para prevenir fraudes y mejorar la alfabetización digital.

• Y la más reciente, “Cyberzaintza se mueve contigo”, que promueve tres principios esenciales: piensa, protege y respeta. Con ella buscamos inculcar hábitos de autoprotección y respeto en el entorno digital, especialmente entre colectivos vulnerables.
  Todos los materiales de estas campañas están disponibles en nuestra web, de forma abierta y gratuita, para que cualquier persona o institución pueda utilizarlos y difundirlos.

Con la estrategia liderada por Cyberzaintza, Euskadi avanza hacia un modelo de territorio inteligente y ciberseguro, donde la tecnología y la protección digital trabajan de la mano para garantizar la confianza y el bienestar de la ciudadanía.