La nueva directiva de la UE obliga a muchas más empresas a mejorar su seguridad, visibilidad y control
Al imponer nuevos y estrictos requisitos, la renovada Directiva sobre la seguridad de las redes y los sistemas de información (NIS) exigirá que muchas más empresas de la UE se tomen en serio la ciberseguridad.
En menos de un año, NIS2 (como se conoce a la nueva directiva) obligará legalmente a una amplia variedad de organizaciones a proteger por completo sus sistemas internos y garantizar que las interfaces externas no sean vulnerables a ataques ni al robo de datos.
Hace especial hincapié en la gestión de riesgos, la notificación de incidentes y la recuperación, y establece multas por incumplimiento de hasta 10 millones de euros o el 2 % de los ingresos anuales globales (la cantidad que sea mayor).
Sin embargo, estas multas podrían ser solo la punta de un iceberg financiero mucho mayor.
Dado que NIS2 se aplica a un grupo de empresas mucho más amplio que su predecesora, su impacto se propagará por las cadenas de suministro. La ciberseguridad se convertirá en una prioridad en los procesos de contratación y podría determinar qué empresas consiguen nuevos contratos.
Lamentablemente, la mayoría de las organizaciones no cuentan con las competencias internas necesarias para gestionar los numerosos requisitos de la nueva directiva, especialmente porque sus sistemas abarcan cada vez más múltiples entornos en la nube y un gran número de empleados sigue trabajando desde casa.
NIS2 convierte la visibilidad total en un requisito imprescindible
NIS2 se aplicará a cualquier empresa que tenga más de 50 empleados y una facturación anual superior a 10 millones de euros, incluidos los sectores de las telecomunicaciones, la alimentación, la gestión de residuos, las plataformas digitales, los organismos públicos y los servicios de reparto. También tendrá un impacto significativo en los servicios esenciales contemplados en la NIS original, como la energía, la sanidad, la banca y el transporte.
A medida que los Estados miembros de la UE implementen NIS2, las empresas afectadas deberán garantizar que estén protegidas todas las interfaces externas, incluidas las aplicaciones utilizadas para interactuar con clientes y proveedores.
Si se produce una brecha de seguridad, deberán presentar una notificación de alerta temprana en un plazo de 24 horas desde que tengan conocimiento del incidente, seguida de una evaluación inicial en un plazo de 72 horas y de un informe final en el plazo de un mes.
En consecuencia, será esencial que las empresas tengan una visibilidad completa de lo que ocurre en sus operaciones digitales y en sus interfaces digitales con clientes, socios y proveedores.
En un mundo ideal, no debería ser necesario recurrir a medidas regulatorias: la mayoría de las interacciones comerciales tienen lugar actualmente en línea, por lo que los líderes empresariales ya deberían estar exigiendo ese tipo de visibilidad.
No obstante, muchas de las pequeñas empresas incluidas en el ámbito de aplicación de la nueva directiva no dispondrán necesariamente de un centro de operaciones de seguridad ni de las herramientas de elaboración de informes necesarias para cumplirla. Además, es poco probable que cuenten con las competencias y los recursos necesarios para desarrollar e implementar internamente dichas herramientas.
Ni que decir tiene que existe una gran presión para implantar mecanismos fáciles de implementar que permitan cumplir las obligaciones de NIS2. Y hacerlo sin afectar negativamente a la experiencia de sus clientes y socios.
En concreto, necesitarán una consola centralizada desde la que puedan gestionar toda su cartera de aplicaciones. Las soluciones de seguridad y entrega de aplicaciones basadas en la nube, como F5 Distributed Cloud Services, pueden satisfacer esa necesidad.
Tampoco es tarea fácil para las grandes organizaciones. Uno de los mayores retos que plantea el creciente escrutinio normativo en materia de seguridad es la complejidad añadida que supone proteger y supervisar una infraestructura digital que abarca cada vez más múltiples nubes y centros de datos propios.
Hoy en día, muchas organizaciones ejecutan aplicaciones y los microservicios que las componen en varios entornos. Mientras que el front-end de una aplicación puede ejecutarse en una nube pública, el back-end podría estar en un centro de datos interno. Al mismo tiempo, cada vez más empleados acceden a sistemas y aplicaciones desde ubicaciones muy diversas, como sus hogares y espacios de coworking.
Para proteger este panorama digital cada vez más complejo de una forma compatible con la NIS2, muchas empresas necesitarán un servicio gestionado capaz de abarcar múltiples entornos diferentes de nube, computación y redes. Una vez más, en F5 contamos con esa experiencia.
Aunque el tiempo apremia cada vez más, aún estamos a tiempo de actuar.
Los Estados miembros de la UE deben incorporar la nueva directiva a sus legislaciones nacionales antes del 18 de octubre de 2024, por lo que todas las organizaciones afectadas deben actuar con rapidez para garantizar que sus capacidades de seguridad y supervisión sean lo suficientemente sólidas como para evitar las multas y, lo que es más importante, el daño reputacional asociado al incumplimiento.
Afortunadamente, la tecnología que necesitan para prosperar en este nuevo entorno normativo ya está lista.
Profundizaremos en los detalles en una próxima entrada del blog, en la que explicaremos cómo F5 ya está ayudando a sus clientes a cumplir la Directiva NIS2. ¡No te la pierdas!
Sobre el autor
Artículos relacionados del blog
Cree servicios públicos seguros, resilientes y preparados para la IA con F5 y AWS
Descubre cómo las organizaciones del sector público pueden modernizar de forma segura sus aplicaciones y soluciones de IA, al tiempo que gestionan los sistemas heredados, el cumplimiento normativo y el riesgo operativo.
Protección de los sistemas de IA: por qué la seguridad debe avanzar al ritmo de la innovación
Desde acelerar avances revolucionarios en medicina y educación hasta transformar la vida cotidiana, la IA está cambiando nuestra forma de vivir y trabajar. Pero también ofrece grandes oportunidades a los ciberdelincuentes.
Avanzar hacia la optimización digital tras la transformación
Descubre estrategias de optimización digital para garantizar políticas de seguridad coherentes, impulsar la madurez de la transformación digital y superar los retos de la transformación.
Proyecto de código abierto destacado: mayor observabilidad con F5 Cloud Logger iApp
En el punto de mira del código abierto: cómo aumentar la observabilidad. Lee el blog de F5 para descubrir cómo exportar fácilmente la telemetría de BIG-IP a plataformas modernas de análisis en la nube.
El estado de la entrega de aplicaciones en 2018: la transformación digital impulsa la automatización y la multinube pese a las preocupaciones de seguridad
Descubre las principales conclusiones del cuarto informe anual de F5 sobre el estado de la entrega de aplicaciones.
Estado de la entrega de aplicaciones en 2017: automatización, API y DevOps
Descubre el informe sobre el estado de la entrega de aplicaciones de 2017. Lee el blog retrospectivo de F5 sobre los inicios del auge de las redes declarativas y los flujos de DevOps.