- NIS2-k zibersegurtasun-eskakizunak areagotzen ditu Espainiako sektore kritikoetarako eta funtsezko enpresentzat.
- Hiru enpresatik batek bakarrik trebatzen ditu bere langileak zibersegurtasunean aldizka; babesari buruzko autopertzepzioak ez datoz bat errealitatearekin.
- Talentu espezializatu faltak eta teknologian eta prestakuntzan inbertitzeko beharrak zaildu egiten dute araudia betetzea.
- Ez-betetzeak isunak eta arrisku operatiboak dakartza; ezinbestekoak dira ekintza egituratuak eta lankidetza publiko-pribatua.
Indarrean sartu zenetik, NIS2 Zuzentaraua 2024ko urrian, Espainiako enpresak Azken urteotan zibersegurtasunaren arloan izandako araudi-erronka handienetako bati aurre egin behar diote.Ezarpenetik sei hilabetera, errealitateak erakusten du betetze maila ez dela nahikoa sektore askotan, eta horrek kezkatzen ditu bai adituak bai agintariak.
Erakundeetan segurtasunaren pertzepzioa altua den arren, hainbat erreferentzia-ikerketek islatzen dute auto-pertzepziozko konfiantzaren arteko desoreka eta enpresek benetan hartutako neurri eraginkorrak. % 34k bakarrik trebatzen dituzte beren langileak zibersegurtasunean aldizka eta laurden batek baino gehiagok ez dute inolako arduradunik, baina % 70ek baino gehiagok uste dute prestatuta daudela mehatxu digitalen aurka.
NIS2ren betebehar nagusiak eta ezaugarri berriak
La NIS2 Zuzentaraua 2016ko aurrekoaren esparrua ordezkatzen eta zabaltzen du, entitate kopuru handiagoa eskatuz - batez ere kontuan hartutakoak ezinbestekoa edo garrantzitsua— arriskuen analisi politika zorrotzak, negozioen jarraitutasun planak eta gorabeheren kudeaketa ezartzea. Maila guztietan etengabeko hezkuntza, kudeaketa geruzak barne, legezko betebehar bihurtzen da.
Gainera, legediak edozein gorabehera larri 24 orduko epean jakinarazteko betebeharra ezartzen du eta antolakuntza, teknika eta prestakuntza alderdietan maila igotzen du. Horrek energia, garraioa, bankuak, osasungintza eta azpiegitura digitalak bezalako sektore anitzei eragiten die, eta sektore horiek erresilientzia handiagoa erakutsi behar dute gero eta mehatxu konplexuagoen aurrean.
Inplementazio zailtasunak eta talentu falta
Bat oztopoak Garrantzitsuena da zibersegurtasuneko profesional kualifikatuen eskasiaTxostenak ENISA Espainian zein Europar Batasuneko gainerako herrialdeetan, hala nola analisi forentsea, eragiketak eta segurtasun arkitektura bezalako arloetan funtsezko lanpostuak betetzeko zailtasunaz ohartarazten dute. Eragina bereziki kezkagarria da heldutasun digital maila baxua eta kritikotasun handiko sektoreetan, hala nola osasungintzan, informazio teknologian eta administrazio publikoan.
Zifra ofizialek adierazten dute erakunde handien arteko batez besteko betetze-tasa % 27 baino ozta-ozta gainditzen duela, eta aurretik araututakoek bakarrik lortzen dutela % 90etik gorako ezarpena. Ezinbestekoa da segurtasunaren kultura antolakuntza-maila indartzea, hala nola, arrisku digitalen kudeaketarako esleitutako baliabideak.
Baldintza teknikoak, antolakuntzazkoak eta giza eskakizunak
Araudiak erakundeei honako hau eskatzen die:
- Inplantea arriskuen analisi politikak eta zure informazio-sistemetarako segurtasun eguneratua.
- Eskuragarri izan gertakarien prozedura argiak, jarraitutasun planak, hondamendien berreskurapena eta krisi kudeaketa barne.
- Egiaztatu segurtasuna. hornidura-katea eta hornitzaile kritikoekin harremanak aktiboki kudeatu.
- Sare eta sistemen bizi-zikloa kontrolatzea, garapen eta mantentze segurua barne.
- Hartutako neurrien eraginkortasuna aldian-aldian ebaluatu.
- Ziurtatu langile guztien prestakuntza eta sentsibilizazioa, teknikarietatik hasi eta zuzendaritza taldeko kideetaraino.
- Ezarri sarbide-kontrolak, autentifikazio sendoa eta, beharrezkoa denean, kriptografia informazioa babesteko.
- Mantendu komunikazio kanal seguruak eta aktiboen kudeaketa eta segurtasun fisikoaren politikak.
Araudia betetzeko estrategiak eta irtenbideak
Erronka horiei aurre egiteko, enpresek ez dute teknologian inbertitu bakarrik, baita etengabeko programak garatu ere. maila guztietara egokitutako prestakuntza eta administrazioen eta sektore pribatuaren arteko gobernantza partekatua sustatzeaKaspersky bezalako adituek eta enpresa espezializatuek gomendatzen dituzten baliabideetako batzuk dira amaierako puntuen detekzio eta erantzun sistemak (EDR/XDR), kudeatutako monitorizazio zerbitzuak (MDR) eta kontzientziazio eta prestakuntza plataforma aurreratuak.
Betebehar berriak betetzeko, ezinbestekoa da irtenbide teknologikoak, auditoria maiztuak eta etengabeko hobekuntza estrategia konbinatzea.Gainera, teknologia-bazkide fidagarriak izateak aldea eragin dezake beharrezko estandarrak lortzeko eta zigorren arriskua murrizteko.
Ez-betetzearen ondorioak
NIS2ren transposiziorako Espainiako legediak honako hau aurreikusten du: zigor-erregimen askoz zorrotzagoaIsunak Ez-betetzearen larritasunaren eta ikuskapenen arabera sailkatuko dira. Sektore estrategikoetan jarriko dute arreta berezikiGainbegiratze eraginkorra bermatzeko, estatuko eta Europako erakundeen arteko koordinazioa intentsiboa izango da.
El Baldintza hauek ez betetzeak zigor ekonomiko handiak ekar ditzake., ospea eta negozioen jarraitutasuna arriskuan jartzeaz gain. Beraz, tamaina guztietako erakundeek beren prestaketa berrikusi, prestakuntza indartu eta adituak kontratatu behar dituzte ezarritako epeak betetzen direla ziurtatzeko.
NIS2-k ezarritako paradigma aldaketak zibersegurtasuna ez dela jada beharrezkoa bakarrik, baizik eta... helburu estrategiko nagusia negozioen kudeaketan. Arrisku digitalen kudeaketa prozesu eta egitura guztietan integratzea ezinbestekoa da enpresak Europako testuinguru berrian atzean ez geratzeko.
Bere "geek" interesak lanbide bihurtu dituen teknologia zalea naiz. Nire bizitzako 10 urte baino gehiago eman ditut punta-puntako teknologia erabiltzen eta era guztietako programak moldatzen jakin-min hutsagatik. Orain informatikako teknologian eta bideo-jokoetan espezializatu naiz. Izan ere, 5 urte baino gehiago daramatzadala teknologia eta bideo-jokoen inguruko hainbat webgunetan idazten, denontzat ulergarria den hizkuntza batean behar duzun informazioa eman nahi duten artikuluak sortzen.
Zalantzarik baduzu, nire ezagutza Windows sistema eragilearekin zerikusia duen guztia eta baita telefono mugikorretarako Android ere barne hartzen du. Eta nire konpromisoa zurekin da, beti prest nago minutu batzuk pasatzeko eta Interneteko mundu honetan izan ditzakezun zalantzak konpontzen laguntzeko.