viernes, mayo 9, 2025
DirectorTIC
  • INICIO
  • ENTREVISTAS
  • DEBATES
    • Conectividad 2025
    • Debate gestión del dato 2024
    • La observabilidad es necesaria 2024
    • Industria 4.0 2024
    • Seguridad en el endpoint 2024
    • Entornos híbridos 2024
    • Banca 2024
    • Cloud 2024
    • AA.PP. 2024
    • Centro de datos 2024
    • Turismo, construcción y energía 2024
  • GUIAS
    • Guía de ciberseguridad 2023
    • Guía de ciberseguridad 2022
    • Guía de ciberseguridad 2021
    • Guía de la transformación digital 2021
  • ESPECIALES
    • Especial IA 2024: un futuro brillante pleno de desafíos
  • Entorno TIC
  • NOTICIAS
  • REPORTAJES
  • CIO
    • Talleres del CIO
    • Consejos para el CIO
    • Videos
  • FORO TAI
  • SUSCRIPCIONES
No Result
View All Result
DirectorTIC
  • INICIO
  • ENTREVISTAS
  • DEBATES
    • Conectividad 2025
    • Debate gestión del dato 2024
    • La observabilidad es necesaria 2024
    • Industria 4.0 2024
    • Seguridad en el endpoint 2024
    • Entornos híbridos 2024
    • Banca 2024
    • Cloud 2024
    • AA.PP. 2024
    • Centro de datos 2024
    • Turismo, construcción y energía 2024
  • GUIAS
    • Guía de ciberseguridad 2023
    • Guía de ciberseguridad 2022
    • Guía de ciberseguridad 2021
    • Guía de la transformación digital 2021
  • ESPECIALES
    • Especial IA 2024: un futuro brillante pleno de desafíos
  • Entorno TIC
  • NOTICIAS
  • REPORTAJES
  • CIO
    • Talleres del CIO
    • Consejos para el CIO
    • Videos
  • FORO TAI
  • SUSCRIPCIONES
No Result
View All Result
DirectorTIC
No Result
View All Result
Inicio Noticias

Nueva Ley de coordinación y gobernanza de la ciberseguridad: un paso fundamental en la protección de las infraestructuras críticas en España

Tribuna de opinión de Rubén Fusté, Cybersecurity Business Manager de TÜV Rheinland España

Inma ElizaldePor: Inma Elizalde
14 abril, 2025
NIS-2-directortic-taieditorial
Compartir en TwitterCompartir en Linkedin

El “Informe de Ciberpreparación”, publicado en 2024 por la aseguradora Hiscox, expuso que el 96 % de las empresas españolas ha sido blanco de ciberataques en el último año, independientemente de si estos han tenido éxito o no.

Con el aumento de esta amenaza, la Unión Europea ha desarrollado la Directiva NIS-2, que establece nuevas exigencias de ciberseguridad para empresas e infraestructuras críticas en los Estados miembros. Su principal objetivo es:

  • Mejorar la capacidad de respuesta ante ciberincidentes.
  • Promover la cooperación entre los distintos países europeos.
  • Fortalecer la protección de sectores estratégicos frente a ciberataques cada vez más numerosos y avanzados, especialmente con el surgimiento de la inteligencia artificial generativa.

En España, el 14 de enero, el consejo de ministros aprobó el anteproyecto de Ley de coordinación y gobernanza de la ciberseguridad. Este nuevo marco legislativo, alineado con la NIS 2, supone un paso importante en la protección de las infraestructuras digitales en España, ampliando las exigencias de seguridad a sectores estratégicos como la energía, la salud, las telecomunicaciones y el transporte, clasificados como sectores de alta criticidad y otros sectores.

NIS-2Ruben Fuste_TUV_Directortic
Rubén Fusté,
cybersecurity business manager de TÜV Rheinland España

¿Quiénes están cubiertos por la nueva regulación?

Bajo este marco jurídico las empresas se dividen en dos categorías, según su tamaño y sector, detallados en anteproyecto de Ley y Directiva NIS-2:

  1. Entidades esenciales: Organizaciones grandes (≥250 empleados o >50 millones de euros de facturación anual) pertenecientes a sectores de alta criticidad.
  2. Entidades Importantes: Empresas medianas (50-249 empleados o >10 millones de facturación anual) dentro de otros sectores.

La nueva ley no se limita a la transposición de la Directiva Europea NIS-2, sino que refuerza las obligaciones de ciberseguridad para garantizar una mayor resiliencia digital en un mayor número de organizaciones.

Alta dirección, clave en la nueva gobernanza de la ciberseguridad

La ciberseguridad en muchas empresas se gestionaba exclusivamente desde los departamentos de TI, cuando no solamente existen riesgos de pérdida de datos, también afectan directamente a la continuidad operativa de las empresas y a su reputación.

Ahora, con esta nueva normativa, la responsabilidad se amplía a los consejos de administración y a las altas direcciones, que deberán asumir un papel activo en el cumplimiento de estas medidas. Esto es importante ya que podrían enfrentar responsabilidades directas, lo que resalta la importancia de una gobernanza real y efectiva.

¿Están las empresas españolas preparadas para esta nueva normativa?

Los ciberataques no solo implican pérdidas económicas considerables derivadas de rescates de datos o recuperación de sistemas, sino también daños reputacionales que impactan directamente en la confianza de los clientes y proveedores.

Por esta razón es vital que las empresas cuenten con un plan de continuidad de negocio bien definido, que les permita actuar rápidamente desde el minuto uno de detectarse un ataque. A esto se suman las sanciones previstas en el régimen sancionador de la Directiva NIS-2:

  • Para entidades esenciales: Multas de hasta 10 millones de euros o el 2 % del volumen de negocio global.
  • Para Entidades Importantes: Multas de hasta 7 millones de euros o el 1,4 % del volumen de negocio global.

Pasos claves para adaptarse a las exigencias de la NIS-2

En TÜV Rheinland destacamos una serie de pasos fundamentales para que las organizaciones puedan cumplir con estas nuevas normativas y adaptarse a los retos de la ciberseguridad del presente:

  1. Análisis de carencias: Realizar una evaluación inicial para comprender el grado de cumplimiento actual con la normativa NIS-2, y así establecer una hoja de ruta de mejora.
  2. Inventario de activos: Obtener un control exhaustivo sobre los activos tecnológicos disponibles, un paso crítico para abordar la protección.
  3. Evaluación de riesgos: Identificar vulnerabilidades y evaluar el impacto potencial de ciberataques, diseñando estrategias efectivas para minimizar riesgos.
  4. Formación continua: Capacitar a los empleados, consejos de administración y altas direcciones.
  5. Auditorías de ciberseguridad: Evaluar regularmente el estado de los sistemas y detectar posibles deficiencias para implementar las mejoras necesarias.
  6. Planes de respuesta ante incidentes: Diseñar y mantener actualizados protocolos claros de actuación para minimizar daños y garantizar la continuidad operacional tras un ciberataque.
  7. Seguridad en la cadena de suministro: Homologar proveedores y evaluar los riesgos en la cadena de suministro para prevenir interrupciones operativas derivadas de fallos externos.

La ciberseguridad como prioridad estratégica

En un escenario donde los ciberataques son cada vez más frecuentes y sofisticados, la ciberseguridad ya no debe ser vista como un asunto meramente técnico, sino como una prioridad estratégica para garantizar la protección y sostenibilidad de las empresas.

Rubén Fusté

Cybersecurity business manager de TÜV Rheinland España

Etiquetas: ciberseguridadinfraestructuras críticasNIS-2

DESTACADOS

DESTACADO

Palo Alto Networks, la seguridad que nos guía
Sin categoría

Palo Alto Networks, la seguridad que nos guía

18 octubre, 2023

¿Quiere descubrir cómo sortear los peligros y mantener su organización a salvo? Con Palo Alto Networks descubrirá, a través de...

Leer másDetails

DESTACADOS

No Content Available
Entorno TIC

Ikusi y Cisco ayudan a las empresas “a centrarse únicamente en su negocio”

3 septiembre, 2024

En un mundo donde la tecnología evoluciona a pasos agigantados, la gestión eficiente de la tecnología es crucial para el...

Leer másDetails
No Content Available
¿Cómo pueden las empresas ser dueñas de sus datos y gobernarlos en todo su ciclo de vida?
Destacado

¿Cómo pueden las empresas ser dueñas de sus datos y gobernarlos en todo su ciclo de vida?

6 mayo, 2025

En un momento en el que el dato es uno de los principales activos de las organizaciones, no todas extraen...

Leer másDetails
TP-Link aporta la calidad de infraestructura de red que el CIO demanda
Talleres del CIO

TP-Link aporta la calidad de infraestructura de red que el CIO demanda

30 julio, 2024

1996 fue el inicio de la andadura de TP-Link como fabricante de redes a nivel mundial y 2005 el año...

Leer másDetails
¿Cómo puede D-Link ayudar a las organizaciones a actualizar su red a multi-gigabit?
Entorno TIC

¿Cómo puede D-Link ayudar a las organizaciones a actualizar su red a multi-gigabit?

23 noviembre, 2023

D-Link, compañía taiwanesa especializada en infraestructura de redes y comunicaciones para el sector empresarial y de consumo, comenzó a dar sus primeros...

Leer másDetails
Talleres del CIO

OVHcloud, minimizando los desafíos de migrar a la nube

23 enero, 2025

Ir a la nube supone para las organizaciones afrontar retos que por sí solas serían difíciles de superar. El papel...

Leer másDetails
ILUNION IT Services-Mario Medina-Directortic
entrevista

La propuesta de valor de ILUNION IT Services adquiere nuevas dimensiones con Meinsa Sistemas

29 abril, 2025

La vida de las empresas se transforma en función de las estrategias que siguen y del ritmo marcado por la...

Leer másDetails
¿Cuál es la situación de la infraestructura para la IA en las empresas españolas?
Destacado

¿Cuál es la situación de la infraestructura para la IA en las empresas españolas?

8 abril, 2025

Con el avance de la inteligencia artificial la inversión en su infraestructura creció en gran medida el año pasado. Un...

Leer másDetails
OpenText Summit Madrid 2025: innovación y transformación digital a través de la gestión de la información
Reportajes

OpenText Summit Madrid 2025: innovación y transformación digital a través de la gestión de la información

13 marzo, 2025

OpenText está ultimando los detalles de uno de los eventos más relevantes del sector tecnológico: OpenText Summit Madrid 2025. La...

Leer másDetails
Siguiente noticia
Trump anuncia una inversión de 500.000 millones de dólares para infraestructuras de IA

Trump impondrá nuevos aranceles al sector de los semiconductores

SOBRE NOSOTROS

DirectorTic es una publicación de T.a.i. Editorial con información de valor para la toma de decisiones del C-Level de mediana y gran empresa

Contáctanos: correo@taieditorial.es

SÍGUENOS EN:

T.a.i. Editorial S.A. ®, marca registrada 2023 | Aviso Legal | Política de Privacidad | Política de Cookies | Anúnciese aquí

No Result
View All Result
  • INICIO
  • ENTREVISTAS
  • DEBATES
    • Conectividad 2025
    • Debate gestión del dato 2024
    • La observabilidad es necesaria 2024
    • Industria 4.0 2024
    • Seguridad en el endpoint 2024
    • Entornos híbridos 2024
    • Banca 2024
    • Cloud 2024
    • AA.PP. 2024
    • Centro de datos 2024
    • Turismo, construcción y energía 2024
  • GUIAS
    • Guía de ciberseguridad 2023
    • Guía de ciberseguridad 2022
    • Guía de ciberseguridad 2021
    • Guía de la transformación digital 2021
  • ESPECIALES
    • Especial IA 2024: un futuro brillante pleno de desafíos
  • Entorno TIC
  • NOTICIAS
  • REPORTAJES
  • CIO
    • Talleres del CIO
    • Consejos para el CIO
    • Videos
  • FORO TAI
  • SUSCRIPCIONES

T.a.i. Editorial S.A. ®, marca registrada 2023 | Aviso Legal | Política de Privacidad | Política de Cookies | Anúnciese aquí

Este sitio web almacena cookies técnicas esenciales para el buen funcionamiento de la página. Estas cookies sirven para mejorar nuestro sitio web y poder ofrecer su funcionalidad completa. No utilizamos cookies de seguimiento para publicidad, ni para redes sociales, ya que cuando comparte información con una red social, será al entrar en ésta cuando le pidan el consentimiento a esas cookies. Para conocer más acerca de las cookies que utilizamos, pulse en Política de cookies. Puede visitar nuestra política de privacidad para saber más sobre el tratamiento de sus datos Política de privacidad. Pulse en aceptar, para minimizar