Con la directiva NIS2, la Unión Europea estrecha el lazo en torno a las ciberamenazas reforzando las obligaciones de las empresas estratégicas. Soluciones como el almacenamiento cifrado y la detección proactiva de intrusiones se están volviendo esenciales para garantizar la resiliencia de la infraestructura.
En 2016, el Parlamento y el Consejo de la Unión Europea dieron pasos importantes para reforzar la ciberseguridad en Europa con la Primera Directiva Seguridad de la red y la información (NIS). Sin embargo, frente a las nuevas amenazas digitales, desde el 18 de octubre se han implementado nuevas reglas. El NSI2, mucho más ambicioso, tiene como objetivo proteger mejor a Europa contra estas crecientes amenazas. Su objetivo es garantizar un nivel aún mayor de ciberseguridad en toda la Unión Europea. En esta fecha específica, los países miembros de la UE tendrán que adaptar sus propias leyes y regulaciones basadas en NIS2. ¿Cuáles son entonces los desafíos de esta nueva directiva? ¿El almacenamiento cifrado forma parte de las soluciones de ciberseguridad para cumplir con los requisitos de NIS2?
Reforzar la ciberseguridad de las infraestructuras críticas
La transformación digital y el aumento del comercio entre los países miembros de la UE han hecho que el mercado europeo sea más vulnerable a las amenazas cibernéticas. La directiva NIS 2 impone requisitos mínimos de seguridad a los operadores de infraestructuras críticas y proveedores de servicios digitales. Amplía significativamente su alcance al incluir nuevos sectores de actividad, como energía, transporte, finanzas, salud, agua e infraestructura digital, integrando ahora servicios públicos y privados que antes estaban excluidos. Además, las medianas y grandes empresas que operan en estos sectores ahora están sujetas a obligaciones NIS2, lo que pone de relieve la creciente importancia de esta regulación.
Los requisitos de ciberseguridad son cada vez más estrictos, lo que obliga a las organizaciones a implementar medidas de seguridad más estrictas. Esto abarca la gestión de riesgos, el uso de criptografía, la seguridad de la infraestructura física y la protección de la red. Las empresas también deben fortalecer sus sistemas de gestión de riesgos cibernéticos, centrándose en la detección de amenazas, la respuesta a incidentes y la resiliencia a los ciberataques. Además, NIS2 impone obligaciones estrictas en cuanto a la notificación de incidentes importantes. Las empresas deben notificar con prontitud a las autoridades nacionales cualquier incidente que pueda perturbar sus operaciones o la infraestructura que operan, al tiempo que proporcionan información detallada sobre la naturaleza de los ataques y las medidas correctivas implementadas.
También se está reforzando la cooperación entre los Estados miembros de la Unión Europea. La directiva fomenta la colaboración transfronteriza y el establecimiento de un marco de gobernanza común para armonizar las prácticas de ciberseguridad. En este sentido, la Red Europea de Equipos de Respuesta a Incidentes Informáticos (CERT) desempeña un papel central en esta cooperación.
Además, están previstas multas importantes para las empresas que incumplan la norma NIS2, en niveles similares a los del RGPD. Además, ahora los ejecutivos de las empresas pueden ser considerados personalmente responsables por el incumplimiento, lo que aumenta la presión sobre las juntas directivas para que gestionen de forma más rigurosa los riesgos cibernéticos.
La directiva también estandariza los estándares de ciberseguridad dentro de la UE, reduciendo las disparidades entre los Estados miembros y promoviendo un enfoque colectivo para contrarrestar mejor las amenazas cibernéticas. Sin embargo, esto presenta desafíos importantes para las empresas: los costos de cumplimiento pueden ser altos, particularmente para adaptar los procesos internos, implementar nuevas medidas de seguridad e intensificar los esfuerzos de presentación de informes. El incumplimiento de los requisitos puede dar lugar no sólo a sanciones económicas, sino también a riesgos para la reputación.
Almacenamiento cifrado para alinearse con los requisitos de NIS2
En un contexto en el que los ciberataques aumentan y se vuelven cada vez más sofisticados, se hace imprescindible adoptar medidas de seguridad reforzadas. El refuerzo de los sistemas informáticos es una de las soluciones clave para cumplir las directivas NIS 2. De hecho, se pueden implementar varios tipos de protección para aumentar la seguridad, como la instalación de firewalls o sistemas de detección. de intrusión.
Además, la integración de soluciones de copia de seguridad de datos más seguras también es estratégica. Además de una nube segura, el uso de dispositivos de almacenamiento cifrados puede ser relevante en una estrategia de ciberseguridad.
El cifrado de hardware se aplica directamente a un dispositivo de almacenamiento, como unidades USB cifradas o SSD externos, mediante un procesador dedicado que maneja las tareas de cifrado y descifrado independientemente de la CPU del sistema. Esta independencia de la nube hace que el cifrado de hardware sea más rápido y eficiente, lo que reduce la amenaza de ataques maliciosos, que a menudo tienen como objetivo la memoria del sistema o las claves de cifrado almacenadas en soluciones de cifrado de software.
Además, los dispositivos de cifrado de hardware suelen estar equipados con un sistema de autenticación que garantiza el acceso a los datos a los usuarios autorizados, independientemente del ordenador o sistema operativo utilizado. El cifrado de software, por otro lado, depende de la CPU y el sistema operativo de la computadora para realizar tareas de cifrado. Por lo tanto, puede ser más susceptible a riesgos de seguridad, como malware dirigido a la memoria del sistema o software que comprometa las claves de cifrado. Si bien el cifrado de software es generalmente eficaz, requiere más recursos. Asimismo, su seguridad depende en gran medida de la calidad del sistema operativo y de otros sistemas de software.
Estos dispositivos ofrecen una seguridad comparable a la de las soluciones en la nube, al mismo tiempo que actúan como verdaderas cajas fuertes digitales. Le permiten almacenar y proteger datos confidenciales contra la fuerza bruta y los ataques USB incorrectos. Además, algunos de ellos cuentan con una de las mejores certificaciones FIPS 140-2 Nivel 3 y FIPS 197, así como cifrado XTS-AES de 256 bits. Por lo tanto, estas soluciones de almacenamiento cifrado pueden integrarse para implementar procedimientos seguros de copia de seguridad y recuperación de datos, esenciales para cumplir con la directiva NIS2 y garantizar el correcto funcionamiento de una empresa en caso de ataque o piratería.
En definitiva, la directiva NIS2 marca un punto de inflexión decisivo en la regulación de la ciberseguridad en Europa. Impone reglas más estrictas a sectores críticos, promueve una mejor coordinación a nivel europeo y coloca la ciberseguridad en el centro de las preocupaciones de empresas y gobiernos. Al combinar el almacenamiento seguro en la nube con soluciones de almacenamiento de hardware cifrado de alta seguridad, las empresas pueden gestionar eficazmente el acceso a sus datos y garantizar que los datos permanezcan protegidos, incluso si un dispositivo o sistema se ve amenazado.
____________________________
Par Laurent SirgyDirector Regional para Francia, Sur de Europa, Oriente Medio y África, Tecnología Kingston
Lea también:
NIS2: ¿desarrollo esencial en ciberseguridad o nuevo dolor de cabeza regulatorio?
[Infographie] NIS2: empresas entre la confianza y los desafíos
Ciberseguridad: ¿cómo prepararse bien para la nueva directiva NIS 2?
Microsegmentación: una valiosa herramienta para alinear las políticas de seguridad con los requisitos de NIS2
La formación de directivos, piedra angular para que las empresas cumplan con NIS 2.
Centrarse en la directiva NIS2 y su impacto en las empresas europeas
Las empresas no deberían esperar a que NIS2 fortalezca su resiliencia cibernética…
[
