Rosa María Martín: “Sra. Cristina Blàsquiz, una xarxa informàtica no és una rentadora!”

Al passat Ple del 9 de març vaig viure un dels episodis més frustrants de la meva curta experiència com a regidora a l’oposició i llarga carrera com a professional de les Tecnologies de la Informació i Comunicació (TIC). Arran de la publicació d’un concurs per a renovar la xarxa informàtica de l’ajuntament, vaig advertir a la regidora de Règim Interior i Equipaments Municipals, Cristina Blàsquiz, sobre els possibles riscos per a la seguretat informàtica.

Als documents associats a la contractació, publicats a la web, s’hi exposava informació sobre la xarxa actual, el qual, segons el meu parer, posava en risc la seguretat de l’ajuntament. Per posar un símil, per licitar un contracte de renovació de portes o d’alarmes, no cal especificar quines portes no tanquen o quines donen accés a llocs amb documents o béns de valor.

En el cas que ens ocupa, seria suficient publicar el que cal comprar per configurar la futura xarxa informàtica i, si les empreses licitadores volguessin més informació sobre el seu estat actual se’ls podria facilitar sota un acord de confidencialitat.

Pel contrari, al document publicat s’incloïen tota mena de detalls sobre la xarxa informàtica actual:

• marques i models d’equips no mantinguts pel proveïdor, i per tant més vulnerables ja que poden tenir forats de seguretat no resolts. Amb aquests detalls, qualsevol pot buscar amb eines especialitzades o, fins i tot a Google, possibles vulnerabilitats.
• un plànol amb totes les connexions i ubicacions dels equips
• una descripció de la configuració del tallafocs
• aspectes considerats al mateix document com a mala praxis per a la seguretat
• les adreces IPs o les adreces del router
• el punt de connexió als Mossos, etc. etc.

En fi, un autèntic mapa del tresor per a possibles pirates informàtics. Per sort el document ara ja no és públic, ja que el concurs va quedar desert.

Ara, l’ajuntament tornarà a treure aquest contracte a concurs i, des de Força Corbera considerem que abans caldria revisar-ho a fons i, també, promoure accions formatives i de conscienciació sobre ciberseguretat tant del personal municipal com de l’equip de govern.

Davant la meva sorpresa i perplexitat, la regidora d’Esquerra Republicana es va posar com una moto, assegurant que el concurs es tornaria a publicar exactament amb les mateixes condicions, comparant la renovació de la xarxa informàtica municipal a la reparació d’una rentadora, acusant-me de crear alarma social i posant en dubte la meva professionalitat.

Davant l’actitud intransigent i histeritzada de la regidora Cristina, lamento no haver estat capaç de fer-li comprendre els meus raonaments. Però és molt difícil dialogar amb qui no escolta, no deixa parlar i vol donar lliçons sobre temes que ignora.

Jo no em considero una experta en ciberseguretat, però després de 37 anys com a professional en el sector, la meva experiència, coneixements i formació em refermen en la convicció que és totalment inadequat facilitar la informació sobre la xarxa informàtica municipal que ha publicat l’ajuntament i em sap greu que es menystinguin les amenaces reals d’atacs informàtics que afronten les administracions.

Però tots sabem que la ignorància és molt atrevida. Amb tot el respecte, senyora Cristina Blàsquiz, una xarxa informàtica no és una rentadora!

Enllaç al Ple: https://t.co/X8QGKnK952

Les meves preguntes a partir de les 3:26 h des de l’inici

Resposta: a les 5:11 h des de l’inici

El contracte en qüestió és “CONTRACTACIÓ DEL SUBMINISTRAMENT AMB INSTAL·LACIÓ DE TOT L’EQUIPAMENT NECESSARI PER A LA RENOVACIÓ I ADEQUACIÓ DE LA XARXA LAN I WIRELESS DE L’AJUNTAMENT”