Paralizan el Ayuntamiento de Jerez encriptando su base de datos con un virus informático y piden un rescate para liberarlo

No se refiere al LibreOffice ni a los Windows, pone claramente:
"...y habría sido resultado de la instalación de un antivirus gratuito en lugar de uno de pago. "

Totalmente de acuerdo con tu comentario. Los de IT, los cabezas de turco preferides de los usuarios, cuando se piden sin parar una actualización de seguridad, y el primer comentario es: Con coste?. No gracias.

Que razon tienes..., estan tan jodidamente perdidos que echan las culpas a lo primero que se les pasa por la cabeza.

Ahora en 2 meses, otra vez todo reventado, y su solucion habra sido pagar pastizales en licencias...

Este pais funciona al reves en todo, en vez de contratar servicios profesionales seguro que tienen enchufado al hijo/nieto/primo/cuñado de turno que sabe muuuncho de oldenadoreh..., y claro, pasa lo que pasa.

Lo que hay que hacer es contratar a PROFESIONALES, y PAGARLOS COMO MERECEN para que no pasen estas cosas.

Solo espero que lo que han declarado desde el ayuntamiento no sea lo que el responsable de informatica les ha dicho, sino empiezo a entender todo.

de nada sirve contratar profesionales si no les das medios (y no me refiero en este caso al sueldo precisamente, que tambien)

A mi en una ocasión me dijeron a la cara que "nosotros(los informáticos) eramos un mal necesario", es decir, que a la empresa le duele pagar a los informáticos porque no ven un beneficio directo, eso fue en otra empresa, ahora trabajo en el sector publico, y hay mucha pasta invertida en IT, a los técnicos se nos valora, incluso los jefazos, los informáticos están muy infravalorados, incluso por ellos mismos, hay que hacerse notar, dar valor a lo que haces, y que los usuarios aprecien tu trabajo, que busquen tu consejo y no el del familiar que "controla" mazo.

El errror mas común en las empresas, es el mismo que tenemos los usuarios, todo el mundo administrador, es mas "comodo", pero tiene muchos peligro, donde trabajo actualmente incluso los administradores locales tienen limitaciones, hay un departamento de ciberseguridad extremadamente paranoico, hay un departamento de auditoria, que a la mínima que algo no les cuadre te hacen una visita, los proyectos importantes se preparan con meses de antelación, cometemos nuestros fallos, como todo el mundo, pero de momento no hemos perdido datos por culpa de un virus, llevo 5 años en la empresa, donde lo mas "grave" ha sido un fallo en la ventilación, dejo fuera de servicio varios servidores, los usuarios afectados recuperaron sus datos en menos de 3 días, a la mínima sospecha de que un ordenador esta infectado se desconecta de la red(via MAC asi que si lo conectas en otro puerto tampoco te va a funcionar), como dices, teniendo medios, todo es mas fácil.

"pero lo que es increíble es como todo depende, absolutamente todo hoy en día, depende de la administración electrónica”

¿Que esperas de un sitio donde fuentes municipales hacen estas declaraciones a la prensa?

Cuando de verdad se depende "de la administración electrónica" lo que no se tienen son las bases de datos y demás información en servidores físicos en el ayuntamiento. Ahí siguen con sus Excels kilométricas y sus Access hechas con el asistente y...claro...

Cuál es el objetivo/beneficio de pagar la multa de la APD? Si el dinero va a salir del contribuyente y no de los responsables, no llego a entender el objetivo de dichas sanciones

Castigar a las administraciones que incumplan la ley, que su ayuntamiento tenga menos recursos para cumplir su programa electoral y se le penalice electoralmente.

Además, por supuesto, de dar ejemplo.

Si, la teoría la comparto perfectamente. La realidad es que en la práctica no lo veo así:
- Menos recursos -> Subida de impuestos o se cortan partidas que no beneficien electoralmente/monetariamente al administrador de turno.
- Cumplir su programa electoral -> Por desgracia, desde hace años el programa electoral no existe. Se vota a 'caras' y 'señas'.
- Penalice electoralmente -> Es dificil de creer que pueda suceder cuando gran parte de la población sigue votando a partidos que han sido judicialmente declarados corruptos.

Para bien o para mal, la LOPD está ahí desde el 1997 y no hace distinciones entre entidades públicas o privadas. Así q se les tiene que multar.

Dar ejemplo por parte de las administraciones públicas es importante, así q sólo con eso a mi me bastaría. Aunq después el estado central tenga que "rescatar" a ese ayuntamiento.

Tema aparte es q las administraciones estén tan oxidadas por la corrupción y el funcionariado anquilosado que no puedan reaccionar ante estas cosas .... pasarán 1.000 años, españa dejará de existir como tal, pero eso no cambiará.
Con un par de ceses y despidos, esto se solucionaba bien rápido.

¿De verdad solo funciona con Internet Explorer?

El problema es del administrador que deja que los usuarios abran cosas que no deben abrir.

Coincido contigo en que la primera medida es la concienciación y el sentido común.

Cualquier antivirus de pago a nivel empresarial te detecta y detiene un ataque de ransonware, aunque no lo tenga definido por firmas lo puede detectar por comportamiento. Estos motores no lo suelen tener ( o ser tan eficaces) en antivirus gratuitos, por lo que los ransom pasan como por su casa en cuanto les cambies 3 parámetros.

Y si aun así consigue colarse en un equipo, puedes evitar que se propague si tienes SMB1 desactivado y los correspondientes parches de S.O. aplicados respectivos a estas vulnerabilidades.

Con un AV gratuito, un adjunto en un correo o un USB ya infectado, y ya lo tienes en un equipo. Seguramente sean máquinas antiguas con XP o W7, lo que quiere decir que tienes SMB1 activado y funcionando abriendo la puerta al ransomware a todos los equipos. En este punto ponte a rezar de que tengas backups y de que, si los tienes, los tengas en otra VLAN aislada donde no haya llegado la infección.

Este el gran problema de la administración pública, que no se invierte un solo euro en IT y luego pasan cosas.

Mira, ahi tienes un magnifico ejemplo, SMB1. Si tienes equipos que son antiguos y no tienes presupuesto para hacer una renovación de todos los equipos y tienes que hacerlo de uno en uno te encontrarás con que no puedes capar el SMB1 hasta que el 95% de los equipos que tienes lo soporten.