El reciente ciberataque a Transport for London (TfL) ha destapado una hipocresía recurrente en el sector público. Se invierten millones en reparar el desastre después del golpe, pero la ciberseguridad preventiva sigue siendo la hermana pobre del presupuesto. El resultado: ciudadanos con retrasos en sus trayectos y una factura de 39 millones de libras que pagamos todos con nuestros impuestos.
La ley como cortafuegos: presupuesto fijo para proteger sistemas 🛡️
La solución técnica pasa por legislar un presupuesto mínimo obligatorio para ciberseguridad en servicios públicos. No hablamos de parches cosméticos, sino de auditorías periódicas, segmentación de redes, sistemas de detección temprana y equipos de respuesta rápida. Mientras no se exija por ley un porcentaje fijo del gasto operativo en estas medidas, las instituciones seguirán viendo la prevención como un gasto prescindible, no como una inversión crítica.
Parchear después del robo: la estrategia de la ruleta rusa digital 🎲
Es como si un conductor se negara a pagar el seguro del coche porque es caro, pero luego aceptase sin rechistar pagar el doble en grúas y talleres tras estrellarse. Eso sí, mientras los directivos de TfL se echan las manos a la cabeza, los ciberdelincuentes ya están gastando los 39 millones en champán y nuevos exploits. Pero tranquilos, el año que viene subirán el billete de metro para cubrir el chollazo.