La Unión Europea refuerza la ciberseguridad con la directiva NIS2: mayor cobertura y sanciones más severas
Con la creciente digitalización y el aumento de los ciberataques, la ciberseguridad se ha convertido en una prioridad crítica para las organizaciones y los ciudadanos de la Unión Europea. En 2016, la UE implementó medidas para mejorar la seguridad bajo la ley NIS (Network and Information Security) en siete sectores clave: energía, transporte, banca, mercados financieros, sanidad, agua potable e infraestructuras digitales.
Sin embargo, el entorno de ciberseguridad sigue evolucionando, lo que ha llevado a la necesidad de actualizar la legislación. Un informe reciente de Hornetsecurity muestra que el phishing sigue siendo el método de ataque más común, representando el 43.3% de los ataques por correo electrónico. En respuesta, la UE adoptó la segunda versión de la Directiva sobre redes y sistemas de información (NIS2) en 2023, mejorando y ampliando las medidas de seguridad.
La principal diferencia entre NIS y NIS2 radica en la ampliación de los sectores industriales cubiertos y en el aumento de las sanciones. NIS se centraba en servicios esenciales y proveedores de servicios digitales, mientras que NIS2 amplía su alcance a entidades esenciales y de servicios importantes, abarcando sectores adicionales como la sanidad, el transporte, las finanzas, la gestión de residuos, entre otros.
NIS2 afecta a organizaciones de diversos tamaños, incluyendo ahora a pequeñas empresas con un volumen de negocios superior a 10 millones de euros o 50 empleados o más. Además, esta nueva legislación aborda cuatro áreas clave: obligaciones de información, gestión de riesgos, funciones de gestión y gobernanza, y ejecución y sanciones.
Entre las obligaciones impuestas por la ley las empresas deben reportar incidentes graves de seguridad en un plazo de 24 horas y proporcionar una evaluación detallada en 72 horas. La gestión de riesgos implica la identificación, evaluación, prevención y mitigación de riesgos, con políticas claras sobre el uso de criptografía, la gestión de incidentes, la continuidad empresarial y la seguridad de la cadena de suministro. La alta dirección es responsable de la evaluación y supervisión de las medidas de gestión de riesgos, así como de hacer cumplir las mejores prácticas de seguridad. Las autoridades pueden imponer sanciones no monetarias, multas administrativas y sanciones penales por incumplimiento de la normativa NIS2.
En este sentido, Hornetsecurity, líder mundial en ciberseguridad,ofrece una gama de servicios y productos que ayudan a las organizaciones a cumplir con los requisitos de NIS2. El servicio 365 Total Protection Enterprise proporciona retención inmutable de correos electrónicos, análisis para la detección de ataques por correo electrónico y un cifrado de correo electrónico que garantiza la confidencialidad e integridad de los datos.
Por otro lado, ofrecen servicios de respaldo y continuidad de correo electrónico para mantener la operatividad durante incidentes, así como capacitación para los empleados con Security Awareness Service, un programa de formación continua en ciberseguridad para empleados.
La Directiva NIS2, que entra en vigor en octubre de 2024, amplía y actualiza las medidas de ciberseguridad de la UE, afectando a un mayor número de organizaciones y Hornetsecurity está preparado para ayudar a las empresas a cumplir con esta normativa y protegerse contra ciberataques.
