La NIS2 desarrolla la NIS anterior proporcionando un marco de
ciberseguridad para servicios esenciales e importantes, a la
vez que ofrece un estándar más manejable para que cualquier
organización lo cumpla. Tanto si la NIS2 es obligatoria para
su organización como si no, sus principios son un ejemplo de
cualquier programa de cumplimiento.
Estas son cinco razones por las que la NIS2 puede elevar el
nivel de su programa de cumplimiento:
-
Mantiene fuera a los ciberdelincuentes. Medidas de
ciberseguridad sólidas.
Para los servicios esenciales y críticos, la NIS2 exige
medidas de ciberseguridad sólidas, como la gestión de
incidentes, una mayor seguridad de la cadena de suministro,
una mayor seguridad de la red, un mejor control de acceso y
cifrado, para proteger la infraestructura crítica y los
servicios digitales. Al implementar medidas similares,
cualquier organización puede fortalecerse contra
ciberamenazas en constante evolución, salvaguardando los
datos, sistemas y redes confidenciales contra el acceso, la
interrupción o la manipulación no autorizados.
-
Cuantificar los riesgos. Mecanismos de notificación de
incidentes mejorados.
Al comprender las posibles consecuencias del incumplimiento,
los operadores de servicios esenciales e importantes pueden
tomar decisiones informadas y tomar medidas para implementar
medidas de seguridad para reducir y mitigar el riesgo
(aquellos que no cumplan con la NIS2 pueden esperar
enfrentarse a sanciones significativas). Esto requiere
establecer mecanismos de notificación para notificar de
inmediato a las autoridades pertinentes los incidentes de
ciberseguridad. La integración de estos procesos en los
programas de cumplimiento permite a las organizaciones
detectar, evaluar y responder a las infracciones de
seguridad de forma más eficaz, minimizando el impacto de los
incidentes.
-
No hable por hablar. Implemente un sistema de políticas
consolidado.
Dentro de la NIS2, es importante demostrar el cumplimiento
tanto interna como externamente (p. ej., a auditores,
organismos comerciales, reguladores) de que “tiene un
control sobre sus datos”. Es importante poder mostrar que
sabe dónde se encuentran sus datos, que puede realizar un
seguimiento de su acceso y uso, que puede aplicar controles
relevantes y tiene acceso a la información correcta para
investigar y remediar incidentes de pérdida de datos.
Sin utilizar un sistema consolidado para las políticas, la
carga de trabajo necesaria para lograr todo esto puede ser
enorme, incluso hasta el punto de ser inviable,
especialmente cuando normativas como la NIS2 exigen la
notificación de incumplimientos en plazos cortos.
Para mantener la coherencia, la aplicación y la autorización
de las políticas, considere productos como Symantec Data
Loss Prevention (DLP), Cloud Secure Web Gateway (Cloud SWG)
y Zero Trust Network Access (ZTNA).
Symantec DLP tiene un “motor de políticas único”, es decir,
si necesita asegurarse de que los datos cumplen con un nuevo
estándar de privacidad, puede desarrollar esa política una
vez y luego implementarla donde se necesite. DLP elimina la
necesidad de iterar múltiples políticas con el riesgo de
detecciones incoherentes o fallidas. Con DLP, las
organizaciones pueden definir políticas de protección de
datos sin problemas mediante terminales, redes y entornos de
nube. Symantec Cloud SWG amplía esta capacidad mediante la
aplicación de esa política, la protección del tráfico web y
la prevención del acceso a, o por parte de, contenido
malicioso. Mientras tanto, Symantec ZTNA añade otra capa de
protección al garantizar que solo los usuarios y
dispositivos autorizados puedan acceder a recursos
críticos.
Al adoptar un enfoque consolidado de la
gestión de políticas, las empresas pueden lograr y mantener
el cumplimiento de la NIS2 y asegurarse de que no dejen
datos confidenciales desprotegidos.
-
Compartir es vivir. Énfasis cultural en la
ciberseguridad.
La NIS2 fomenta una cultura de concienciación y
responsabilidad sobre ciberseguridad entre los operadores de
servicios esenciales e importantes. Del mismo modo, las
organizaciones pueden cultivar una cultura similar
priorizando programas de educación, formación y
concienciación sobre ciberseguridad para empleados a todos
los niveles. Al inculcar un compromiso compartido con las
mejores prácticas de ciberseguridad y los principios de
gestión de riesgos, las organizaciones pueden formar a su
personal para que contribuya activamente a los esfuerzos de
cumplimiento y a mitigar los riesgos de seguridad.
-
Negocios como de costumbre. Garantizando la continuidad
operativa.
La NIS2 hace hincapié en la importancia de mantener la
continuidad del negocio ante incidentes cibernéticos. Eso
incluye estrategias de copia de seguridad y recuperación y
procedimientos de respuesta de pruebas para minimizar el
tiempo de inactividad y mitigar las pérdidas financieras y
de reputación. Alinear los esfuerzos de continuidad del
negocio con los objetivos de ciberseguridad no solo mejora
la resiliencia general, sino que acelera la recuperación de
las amenazas cibernéticas, que puede conducir a una ventaja
competitiva sostenida.
Cualquier objetivo necesita un plan. Empiece pronto
Lograr el cumplimiento de la NIS2 puede ser un proceso
complejo para cualquier organización. Exige una implementación
exhaustiva de protocolos de seguridad nuevos y una educación
organizativa integral. Para las 160 000 organizaciones
estimadas en Europa que tendrán que cumplirla, la fecha límite
es el 17 de octubre de 2024. Aún hay tiempo, pero la demora
solo aumenta los riesgos de costosos incumplimientos.
Aunque la NIS2 no le afecte, fíjese un plazo artificial que le
motive a impulsar el cambio para garantizar los más altos
estándares y un cumplimiento coherente... Las ciberamenazas
están en todas partes y evolucionan rápidamente. El listón de
la ciberseguridad se está elevando. No espere a los demás, o
podría quedarse atrás.
¿Cómo pueden ayudarle las soluciones de ciberseguridad de
Symantec a cumplir con la Directiva NIS2?
Es importante comprender que ningún proveedor de software,
incluyendo Symantec, puede afirmar que un producto por sí solo
cumplirá todos los requisitos de la NIS2. Sin embargo, la
cartera de Symantec posee todas las capacidades de
ciberseguridad necesarias y muchas de las organizaciones más
grandes y complejas del mundo confían en ella cuando se
requiere un fuerte enfoque en el riesgo y el cumplimiento.
Esas mismas tecnologías pueden ayudarle a impulsar, definir y
mantener el cumplimiento de su organización con sus
obligaciones según la NIS2.
Volver a los blogs
