🛡️ Boletín de Seguridad – CSIRT-CAN Edición: Abril 2025 

✉️ Editorial Abril ha sido un mes clave para la consolidación de la ciberseguridad en Canarias. Desde el CSIRT-CAN seguimos trabajando para fortalecer la protección digital de nuestras instituciones y ciudadanía. En esta edición destacamos avances normativos, incidentes relevantes en las islas y nuevas amenazas detectadas. 

🏛️ Actualidad en Canarias 

🧩 Canarias se prepara para la Directiva NIS2 El Consejo de Seguridad Nacional aprobó el 24 de abril el procedimiento para elaborar una nueva Estrategia Nacional de Ciberseguridad, en línea con la Directiva NIS2 1. Esta estrategia tendrá un impacto directo en las administraciones públicas canarias, que deberán reforzar sus capacidades de prevención y respuesta ante ciberincidentes. 

🚨 Ciberataque frustrado en el Cabildo de Lanzarote El Cabildo insular detectó y neutralizó un intento de intrusión en sus sistemas informáticos. Gracias a la monitorización activa del CSIRT-CAN, se evitó el robo de datos sensibles. El incidente refuerza la importancia de contar con sistemas de detección temprana y personal capacitado. 

🌐 Tendencias en Ciberseguridad • Incremento de ataques de ransomware dirigidos a PYMEs turísticas. Se han registrado varios intentos de cifrado de datos en empresas del sector hotelero en Tenerife y Fuerteventura. • Campañas de desinformación en redes sociales. Se detectaron perfiles falsos que difundían noticias manipuladas sobre servicios públicos, con el objetivo de generar desconfianza. 

🛑 Alertas destacadas del mes • Correos fraudulentos suplantando a la Seguridad Social. • Falsas notificaciones de multas de tráfico con enlaces maliciosos. • Aplicaciones móviles que simulan ser servicios de transporte público y roban credenciales. 

🧳 Ciberseguridad en tu tiempo libre Con la Semana Santa y los viajes de primavera: • Evita conectarte a redes Wi-Fi abiertas sin protección. • Usa contraseñas robustas y únicas para cada servicio. • Revisa los permisos de las apps que instalas durante tus vacaciones. 

📌 Recomendaciones del CSIRT-CAN • Revisa los accesos a tus cuentas desde dispositivos desconocidos. • Configura alertas de seguridad en tus servicios bancarios. • Participa en las formaciones gratuitas del CSIRT-CAN para empleados públicos. 

🎯 Formación y eventos 

📍 Talleres de ciberseguridad en centros educativos Durante abril, el CSIRT-CAN ha impartido talleres en institutos de Gran Canaria y La Palma, concienciando a más de 1.200 estudiantes sobre el uso seguro de internet, redes sociales y videojuegos online. 

📅 Próximos eventos • 10 de mayo – Jornada “Ciberseguridad en la Administración Local” en Las Palmas. • 29 de mayo – Congreso Hackron 2025 en Santa Cruz de Tenerife. 

🚀 Estas iniciativas forman parte del plan de inversión en ciberseguridad del Gobierno de Canarias, con más de 2 millones de euros destinados a formación, infraestructura y respuesta a incidentes.