La principal agencia de seguridad de la UE ha advertido de que seis sectores de infraestructuras críticas tienen dificultades para cumplir con la directiva NIS2.
La directiva se creó en respuesta a las crecientes amenazas a las infraestructuras críticas en toda la región, y exige un nuevo y estricto conjunto de requisitos básicos de ciberseguridad.
Sin embargo, en un nuevo informe diseñado para lanzar el esquema de evaluación de la postura de seguridad NIS360, Enisa señaló que los siguientes sectores están “dentro de la zona de riesgo NIS360”:
- Gestión de servicios de TI, que enfrenta desafíos debido a su naturaleza transfronteriza y entidades diversas.
- Espacio, donde el conocimiento limitado de ciberseguridad y una fuerte dependencia de componentes comerciales listos para usar presentan desafíos.
- Administraciones públicas, que “carecen del apoyo y la experiencia que se observan en sectores más maduros”.
- Marítimo, que enfrenta desafíos relacionados con OT y podría beneficiarse de una “orientación personalizada de gestión de riesgos de ciberseguridad”.
- Salud, que depende de cadenas de suministro complejas, sistemas heredados y dispositivos médicos poco seguros.
- Gas, que debe mejorar la preparación para incidentes y las capacidades de respuesta
Enisa también señaló que el sector de la infraestructura digital, que incluye servicios críticos como intercambios de Internet, dominios de nivel superior, centros de datos y servicios en la nube, está “un paso por debajo en términos de madurez”.
“Enisa está trabajando en estrecha colaboración con los Estados miembros de la UE para implementar la directiva NIS2, proporcionando experiencia y orientación”, señaló el director ejecutivo de Enisa, Juhan Lepassaar. “El informe NIS360 de Enisa ofrece información valiosa sobre la madurez general de los sectores NIS y los desafíos de los sectores individuales. Explica dónde nos encontramos y cómo avanzar”.
En el lado positivo, el informe destacó la electricidad, las telecomunicaciones y la banca como los tres sectores más maduros, afirmando que se han beneficiado de una “supervisión regulatoria significativa”, así como de financiación e inversión, enfoque político y una sólida asociación público-privada.
Aunque la mayoría de las organizaciones del Reino Unido están exentas de NIS2, las que operan dentro de la UE deben seguir sus reglas.