– María José López – Europa Press – Archivo
SEVILLA 12 Abr. (CIBERPRO) –
La Agencia Digital de Andalucía, que forma parte de la Consejería de Industria, Energía y Minas bajo la dirección de Jorge Paradela, ha iniciado el proceso de licitación de un contrato de más de ocho millones de euros para «implementar un sistema de protección del correo corporativo» de la Junta de Andalucía frente a potenciales «ciberataques».
Esta información se extrae de la memoria justificativa, a la cual ha tenido acceso Europa Press, relacionada con la licitación para la «infraestructura y servicios que protejan el correo corporativo de la Junta de Andalucía».
El valor de la licitación se establece en 7.052.417,23 euros, que con el IVA suman 8.533.424,85 euros. No obstante, el costo estimado del contrato asciende a 8.462.900,68 euros para un período proyectado de 48 meses, sin posibilidad de prórrogas, y es gestionado por la Agencia Digital de Andalucía, la entidad responsable de las «competencias en ciberseguridad» de la Junta.
Para justificar la «necesidad» de esta contratación, el documento menciona que en 2024, el Centro de Operaciones de Seguridad (SOC) de la Junta de Andalucía «registró 11.200 ‘ciberincidentes'», de los cuales 3.787 –un 33,8%– estaban «asociados al correo corporativo y las cuentas de acceso».
En concreto, los «incidentes» se clasificaron como distribución de contenido malicioso, intrusión por compromiso de cuenta, fraude por ‘phishing’, ingeniería social y contenido ‘abusivo-spam’, según se detalla en esta memoria justificativa, que también revela que «actualmente hay más de 350.000 buzones de correo centralizados y alrededor de 7.500 buzones distribuidos».
«El tráfico mensual de correos promedia 22 millones de mensajes entrantes y 32 millones de salientes», añade este documento, que justifica la necesidad de implementar un sistema para proteger el correo corporativo de la Junta de Andalucía, ya que «se ha convertido en una de las principales vías de entrada y propagación de ciberamenazas», según advierte.
«CONCIENCIACIÓN» DE USUARIOS
Dado que «gran parte de las amenazas se aprovechan de la colaboración involuntaria de los usuarios», esta contratación también tiene como objetivo «implementar una plataforma y servicios asociados para concienciar a los usuarios sobre las amenazas del correo electrónico», señala el documento justificativo.
El mismo documento aclara que «la protección actual del correo es gestionada por un sistema cuya licencia está a punto de expirar, y la educación de los usuarios se lleva a cabo de manera externa, especialmente sobre las amenazas a la ciberseguridad», por lo que, según el Gobierno andaluz, «se necesita una solución de protección actualizada con características avanzadas, así como una solución de concienciación lo más integrada posible con esta plataforma de protección».
«La madurez y el alcance de los procesos de detección y gestión del Centro de Operaciones de Seguridad (SOC) de la Junta de Andalucía aconsejan que ambas plataformas se operen bajo este contrato, basándose en servicios especializados integrados en el SOC», señala el documento justificativo de esta licitación.
De este modo, el «objetivo de la contratación» es «implementar elementos –infraestructura y servicios– que protejan el sistema de correo corporativo de la Junta de Andalucía, tanto en las conexiones de entrada y salida como en el contenido transmitido y los accesos de los usuarios a sus buzones».
Para ello, «y de manera integrada en el SOC, se desplegarán sistemas de protección y se ofrecerán servicios que respalden la protección, detección y respuesta a ciberincidentes en el correo electrónico».
En concreto, la Junta desea que el sistema de seguridad licitado proteja «todas las cuentas de usuario activas –tanto centralizadas como distribuidas–, garantizando la inspección del tráfico de entrada y salida, así como la protección del contenido en los buzones de correo de los usuarios, integrándose con la arquitectura actual del sistema de correo».
Además, desde la Junta anticipan que «el número inicial de licencias necesarias y el volumen de servicios requeridos podrán ser ampliados debido al crecimiento del sistema de correo corporativo o la incorporación de otros sistemas de correo a proteger».
Finalmente, la memoria justificativa destaca que «es objetivo de la Agencia Digital de Andalucía que la solución a implementar sea lo más funcional y eficiente posible, facilitando el control y la gestión centralizada».
