Ciberseguridad: el nuevo gran quebradero de cabeza de los consejos de administración

Los ciberataques crecen exponencialmente en número y son cada vez más sofisticados, por lo que las empresas se enfrentan a un panorama cada vez más complejo y desafiante marcado por el auge regulatorio reciente de las autoridades en esta materia y las importantes novedades legislativas en el horizonte.

Europa se ha convertido en el objetivo preferido de los ciberdelincuentes tal y como reportan las principales empresas tecnológicas del sector, habiendo sufrido en 2023 el mayor porcentaje de incidentes en comparación con el resto de regiones, siendo el ataque de malware el más común. A nivel nacional, los datos que arroja el Instituto Nacional de Ciberseguridad son muy claros, con un aumento del 24% de incidentes notificados en 2023 respecto del año anterior.

En el mismo sentido, las brechas de seguridad que afectan a datos personales fueron en 2023 el área con mayor importe en sanciones del año por parte de la Agencia Española de Protección de Datos con un crecimiento de 1.471% en comparación con el total de las sanciones relacionadas con brechas de datos personales del año anterior.

Echando la vista al futuro, los reguladores buscan revertir esta tendencia a través del plano legislativo. En Europa cabe destacar la importancia de la Directiva SRI2 relativa a las medidas destinadas a garantizar un elevado nivel común de ciberseguridad en toda la Unión, también conocida como la Directiva NIS2 por sus siglas en inglés.

La Directiva está en vigor desde el 15 de enero de 2023, pero el plazo para su transposición en los países termina el próximo 17 de octubre de 2024. En España, tras la consulta pública sobre el anteproyecto de normativa de transposición que se desarrolló en otoño de 2023, y a fecha de este artículo, no se ha publicado una propuesta de texto de transposición.