Las regulaciones cambian, la amenaza evoluciona … mientras que las directivas como NIS 2 imponen estándares más rigurosos, el cumplimiento se convierte en una palanca para el rendimiento, al fortalecer la confianza digital y la resistencia operativa.
Con las recientes filtraciones de datos masivos en empresas internacionales como el Banco Central Europeo o Norfund (el fondo soberano más grande del mundo), los incidentes de ciberseguridad muy publicitados ahora son comunes. La dura realidad es que nadie es inmune y que la situación debe cambiar de manera radical. Si bien la situación se está volviendo cada vez más delicada, las organizaciones responsables de las regulaciones en toda Europa alientan a las organizaciones a cumplir con estándares más estrictos y a mantener informadas sobre la evolución constante de los ciberdistadores.
Para los gerentes, estas regulaciones ofrecen la oportunidad perfecta para repensar la ciberseguridad, al percibirla no como una carga financiera, sino como una ventaja competitiva que promueve la confianza, mejora la reputación de la compañía y protege los resultados financieros en un contexto sin precedentes de riesgo cibernético. La ciberseguridad es un activo.
Descifrar el nuevo paisaje cibernético europeo: exceder las fronteras
Para las empresas internacionales, los cambios impulsados por las nuevas leyes europeas de ciberseguridad conducirán a repercusiones mucho más allá de las fronteras. Al igual que el GDPR para la confidencialidad de los datos, la Directiva NIS 2 debería proporcionar mejoras importantes en la resiliencia operativa mucho más allá de Europa, debido a sus requisitos a nivel de la cadena de suministro. Sin embargo, las diferencias en la transposición de la legislación de un país a otro obligarán a las organizaciones a mostrar firmeza y flexibilidad en su gobierno.
La armonización de los enfoques de transmisión cruzada en ciberseguridad será un paso crucial para las empresas que llevan a cabo sus actividades a nivel internacional. Mientras que los Estados miembros de la UE transponen la Directiva NIS 2 a la Ley Nacional y el Reino Unido está trabajando en el desarrollo de su ley de ciberseguridad y resiliencia, el mensaje dirigido a los reguladores es claro: es necesario armonizar, de lo contrario, las empresas que operan a nivel internacional se enfrentarán a los esfuerzos de cumplimiento fragmentados, que aumentará el quemado de una legislación bien intencionada.
Sin embargo, ningún regulador ha dicho que las organizaciones deberían armonizar su enfoque de la ciberseguridad. Por lo tanto, las empresas deben aceptar ciertos tonos y diferencias, adaptarse a las necesidades de los mercados locales y estar suficientemente a salvo de sus procesos para poder administrar las nuevas regulaciones con confianza.
Sin embargo, la armonización de los estándares y regulaciones de seguridad tiene una ventaja secundaria: la interoperabilidad que permite actividades transversales. La estabilidad y la confianza solo pueden ser buenas, para generar inversiones a largo plazo en seguridad.
Darse cuenta de los desafíos de la conformidad
Estos cambios legislativos son una buena oportunidad para que una organización revise sus prácticas de ciberseguridad. Aquellos con programas de ciberseguridad que ya han alcanzado la madurez probablemente solo tendrán que actualizar la documentación sobre su cumplimiento, aquellos que se han mantenido en el tren tendrán que hacer esfuerzos considerables para cumplir con los nuevos requisitos regulatorios.
Las empresas tendrán que adaptar su marco de gestión de riesgos, reorganizar los controles de seguridad y actualizar sus procesos internos. Esto requerirá inversiones en nuevas tecnologías, nuevos cursos de capacitación para empleados o nuevas certificaciones. Las auditorías regulares y los ciclos de revisión también garantizarán la consistencia de la implementación e identificarán nuevos problemas. Estos gastos representan una inversión a largo plazo hacia la resiliencia y el desempeño.
Teniendo en cuenta los multas de pérdidas potenciales, el prejuicio de la marca, la caída del curso del mercado de valores, la costosa gestión de crisis en personal calificado en los cálculos de costo-beneficio, esto permite demostrar todo el valor agregado proporcionado por una inversión proactiva en medidas de ciberseguridad.
Repensar la resiliencia, el nuevo imperativo de las empresas
Las nuevas regulaciones europeas tienen como objetivo fortalecer las organizaciones críticas y garantizar que la ciberseguridad sea una prioridad para las juntas directivas de los sectores de actividad esencial. Los líderes que ven en estas nuevas leyes una oportunidad para repensar y fortalecer sus procesos de seguridad, no solo para evitar someterse a sanciones, sino también para construir negocios más fuertes y más resistentes, prosperarán en un entorno de riesgo cibernético sin precedentes.
Según un estudio de Oxford Economics, las 2,000 compañías globales más grandes pierden un promedio de 540,000 dólares por hora de interrupción. Entre el daño potencial a la reputación y las oportunidades perdidas resultantes de los tiempos de arresto, se hace obvio que la ciberseguridad no se limita a la gestión de riesgos. En la era digital, tener defensas sólidas se ha convertido en un activo esencial para que las empresas sigan siendo competitivas al tiempo que proporcionan productos y servicios de calidad.
Las oportunidades y los desafíos relacionados con el cumplimiento están creciendo constantemente. Depende de las empresas elegir cómo abordarlo. Una mejor ciberseguridad no es solo una cuestión de multas; Esta es una ventaja competitiva, posicionarse en el mercado y una creación de valor a largo plazo. Ahora depende de las empresas hacer que el cumplimiento regulatorio sea una ventaja estratégica para preservar las operaciones, proteger los ingresos y fortalecer la resiliencia.
___________________________
Par Kirsty PaineCOTS CTO y asesor estratégico para EMEA CHEZ Flojo
Leer también:
Regulación europea sobre digital: ¡no decidamos!
NIS 2: Su guía de supervivencia de ciberseguridad
Cumplimiento: Reducir la complejidad y los costos no es una utopía …
¡La capacitación de los gerentes, Keystone para el cumplimiento de las empresas con NIS 2!
[
