ENISA analiza el estado de la Directiva en su informe ‘NIS Investments 2024’, con datos de 1.350 organizaciones de todos los países miembros de la Unión Europea
La implementación de NIS2, lastrada por una brecha de preparación entre los sectores concernidos y la falta de profesionales para su cumplimiento
La Agencia de la Unión Europea para la Ciberseguridad (Enisa) publicó a finales de año un estudio en el que analiza las inversiones en ciberprotección y el estado de preparación de las entidades afectadas por la Directiva NIS2 en un momento clave de –ya– obligado cumplimiento. Para ello, encuestó a compañías de todos los estados miembros, revelando aspectos como la brecha entre los sectores ya cubiertos por la NIS, que superan a los recién incluidos en diversas métricas de gobernanza, riesgo y cumplimiento, así como dificultades para cubrir puestos, especialmente técnicos, teniendo en cuenta que un 89% necesitará personal adicional para su cumplimiento.
Cree que tienen un nivel aceptable, pero queda mucho por hacer, sobre todo en Gobernanza y en CSIRTs, alertando del hacktivismo patrocinado por estados
ENISA publica su primer informe de evaluación de la madurez en ciberseguridad de los integrantes de la UE, marcando su futura ‘hoja de ruta’
A instancias del mandato recibido a través de la directiva NIS2, Enisa publicó a finales de 2024 su primer ‘Informe de la Ciberseguridad en la UE’, en el que analiza su contexto legislativo, capacidades nacionales, públicas y privadas, así como urge a acometer políticas que mejoren este ámbito y, sobre todo, en lo que atañe a la gestión de crisis cibernética. Sin duda, un muy útil punto de partida en este nuevo lustro político de la UE que servirá como ‘hoja de ruta’.
Pide invertir en resiliencia un 20%, más cooperación, intercambio de información, ampliar el alcance de CER y NIS2 e involucrar más a la población...
Informe NIINISTÖ: el documento que pretende cambiar el enfoque de seguridad –también ciberprotección– de la UE frente a todo tipo de crisis
Pocos dudan que el futuro de la estrategia de Seguridad de la UE, también en lo cibernético, vendrá marcado por el informe ‘Fortalecimiento de la preparación y la capacidad civil y militar de Europa’, presentado a finales de 2024, que encargó la presidenta Von der Leyen a Sauli Niinistö, ex presidente de Finlandia. Su objetivo es evaluar los complejos desafíos a los que nos enfrentamos en el Viejo Continente, incluyendo cerca de 80 recomendaciones concretas a corto, medio y largo plazo, sobre cómo mejorar la preparación civil y militar de la UE ante futuras crisis, incluidas las que supongan ciberataques a gran escala. Expertos como el europarlamentario español, José Cepeda, consideran que “marcará un antes y un después en cómo Europa aborda la defensa y la seguridad digital”, con propuestas muy “relevantes” para el futuro de la ciberseguridad en la región. Félix Arteaga, investigador principal del Real Instituto Elcano, considera que puede dar pie a un “ecosistema de seguridad nacional a nivel europeo por encima de la diversidad actual de carteras y competencias”.
Publica la edición anual de su informe de ciberseguridad destacando la evolución de los responsables de ciberprotección y las Juntas
El FORO ECONÓMICO MUNDIAL pide un “cambio de perspectiva” para alcanzar la ciberresiliencia frente a un panorama muy incierto
Las interdependencias de la cadena de suministro, las tensiones geopolíticas, la evolución de las amenazas y el impacto de la IA marcarán este 2025, según el nuevo informe de riesgos cibernéticos del Foro Económico Mundial, en colaboración con Accenture, en el que, a diferencia del año pasado, se alerta de que la complejidad para superarlos se ha acentuado y se ha complicado para las organizaciones, más que nunca, conseguir la tan buscada resiliencia cibernética. A ello se suma, también, que las regulaciones en este ámbito, por su falta de homogeneidad, están complicando bastante la labor de los responsables del sector.
Por sectores, finanzas y seguros alcanzan la primera posición relegando al segundo puesto a las ‘telco’, según el informe de Watch&Act Protection Services
AENA, BANCO SANTANDER, BBVA, CAIXABANK, INDITEX y TELEFÓNICA, empresas del IBEX 35 que mejor informan sobre su ciberprotección
La IV edición del ‘Informe de transparencia en la información sobre seguridad en las empresas del IBEX 35’, realizado cada año por la correduría de seguros Watch&Act Protection Services, sitúa a Aena, Santander, BBVA, CaixaBank, Inditex y Telefónica como las empresas más transparentes en ciberseguridad.
El ranking, elaborado a partir de la información publicada en las memorias anuales de información no financiera de estas compañías, se ha convertido en un punto de referencia, clasificándolas según la claridad y exhaustividad con la que informan sobre sus medidas de ciberprotección. La publicación transparente de esta información “no solo es una responsabilidad corporativa, sino también un factor esencial para proteger sus intereses económicos y la confianza de sus grupos de interés”, indican los responsables del estudio. Y es que no cabe duda que los ciberataques a estas empresas pueden resultar especialmente críticos para la sociedad.
El coste estimado del cibercrimen podría alcanzar los 15,24 billones de euros en 2029, un nuevo ‘récord’, según un informe de Trends Research & Advisory
El sector de ciberseguridad crecerá, hasta 2029, un 12,63% anual, con China e India impulsando el mercado y baja inversión pública en la UE
El analista de Abu Dabi (Emiratos Árabes), Trends Research & Advisory, ha publicado un informe, elaborado por Laetitia Pozniak, profesora asociada en Bélgica, y Dimitri Laroutis, investigador en Marketing en el ESC en Amiens (Francia) en el que, bajo el título ‘Ciberseguridad en un mundo en crisis: desafíos de financiación, oportunidades de inversión y determinantes de la sostenibilidad’, analizan en profundidad cómo ha crecido el mercado de ciberprotección en todo el mundo, además de sus fortalezas y debilidades de cara a 2025. “Este sector es un campo dinámico y en rápida evolución, impulsado por la creciente frecuencia y sofisticación de las amenazas cibernéticas”, destacan sus autores que recuerdan que “una de sus principales fortalezas es la creciente demanda del mercado”, con un tamaño en 2024, según datos de Mordor Intelligence, de 203.512 millones de euros y un incremento del 12,63% anual hasta 2029, cuando podría alcanzar los 368.834 millones. A ello se suma que algunas regiones, como China e India, están creciendo de forma notable.
