red seguridad 074

actualidad tecnológica noticias La UE impulsa nuevas medidas para fomentar la ciberseguridad El Parlamento Europeo aprueba la Directiva 2016/1148 destinada a garantizar la seguridad de las redes y los sistemas de la información en la Unión, y la Comisión anuncia una colaboración público-privada sobre ciberseguridad que desencadenará una inversión cercana a los 1.800 millones de euros de aquí a 2020. Tx.: RED SEGURIDAD Ft.: Parlamento Europeo T ras varios años de arduo traba- jo hasta su aprobación, el pasa- do 9 de agosto entró en vigor la nueva Directiva (UE) 2016/1148 del Parlamento Europeo y del Consejo, de 6 de julio de 2016, relativa a las medidas destinadas a garantizar un elevado nivel común de seguridad de las redes y sistemas de infor- mación en la Unión. Este docu- mento parte de la idea de que las capacidades existentes no bastan para garantizar un elevado grado de seguridad de estas redes y sistemas, lo que genera un situación de des- igual entre Estados en cuanto a la protección entre los consumidores y las empresas. Por eso, la nueva normativa esta- blece obligaciones para los “ope- radores de servicios esenciales” en sectores como el energético, el transporte, los servicios sanita- rios, la banca y el suministro de agua. Las autoridades nacionales deberán identificar a las compañías clave usando criterios específicos; por ejemplo, si el servicio es clave para la sociedad y la economía y si un incidente podría generar pertur- baciones en la distribución de ese servicio. Y lo mismo ocurre para deter- minados proveedores de servicios digitales, como el comercio en línea, los motores de búsqueda y los servi- cios en la nube, que también tendrán que adoptar medidas para garantizar la seguridad de su infraestructura e informar en caso de incidentes des- tacados a las autoridades. Las exi- gencias de seguridad y notificación son, no obstante, menos estrictas para estos operadores. Por su parte, las microempresas y las compañías pequeñas estarán exentas. A todos ellos, además, les insta a adoptar las medidas oportunas para gestionar los riesgos en seguridad y notificar los incidentes que ten- drían un efecto perturbador signifi- cativo a las Autoridades Nacionales Competentes, proponiendo la crea- ción de una red de cooperación entre todos los diferentes Estados miembros. Y bajo esta idea, la Directiva crea una red de equipos de respuesta a incidentes de seguridad informática en toda la UE para reac- cionar rápidamente ante las cibera- menazas. En palabras de Andrus Ansip, vice- presidente de la Comisión Europea, “si queremos que la gente y las empresas saquen el máximo prove- cho de los servicios digitales, tienen que confiar en ellos. El Mercado Único Digital sólo se puede crear en un entorno online seguro”, expli- có. En este sentido, continuó, “la Directiva sobre la seguridad de las redes y sistemas de información es la primera pieza integral de la legisla- ción de la UE sobre ciberseguridad”, afirmó. Igualmente, esta Directiva hace hincapié en que debe entenderse “sin perjuicio de que los Estados miembros puedan adoptar las medi- das necesarias para garantizar la protección de los intereses esen- ciales de su seguridad, preservar el orden público y la seguridad pública, y permitir la investigación, detec- ción y enjuiciamiento de infracciones penales”. Cooperación público-privada Pero ésta no es la única medida adoptada por la UE para hacer frente a las ciberamenazas. La Comisión ha puesto en marcha una nueva asocia- ción público-privada sobre ciberse- guridad, que se espera desencade- ne una inversión de 1.800 millones euros de aquí a 2020. Forma parte de una serie de nuevas iniciativas destinadas a equipar mejor a Europa contra los ciberataques y a reforzar la competitividad de su sector de 34 red seguridad tercer trimestre 2016 Andrus Ansip, vicepresidente de la Comisión Europea y responsable del Mercado Único Digital, valoró positivamente la aprobación de la Directiva NIS.