Los responsables políticos de la UE deben actuar ahora para aumentar la resistencia cibernética de Europa
Europa tiene un panorama de seguridad cada vez más complejo. La guerra de agresión de Rusia contra Ucrania y el Oriente Medio no sólo ha aumentado las tensiones geopolíticas, sino que también ha intensificado la gravedad de las amenazas cibernéticas y la frecuencia de los ciberataques. En medio de estos desafíos cambiantes, es esencial que Europa vele por que se aborden adecuadamente los problemas de seguridad y resiliencia, al tiempo que se permita un entorno para la innovación y el fomento de la competitividad mundial de Europa.
Al mismo tiempo, la Unión Europea está impulsando las tendencias de las políticas de ciberseguridad en todo el mundo. Encabezando con marcos legislativos amplios que abordan la ciberseguridad, como la Ley de ciberseguridad, la Directiva NIS 2, la Ley de Resiliencia Cibernética y la Ley de Solidaridad Cibernética, los encargados de formular políticas de la UE han demostrado su compromiso de abordar las cuestiones y oportunidades normativas más apremiantes del mundo en lo que respecta a la seguridad.
A medida que la Unión Europea entra en un nuevo mandato, ITI ofrece recomendaciones estratégicas para mejorar las capacidades de seguridad cibernética de Europa, manteniendo al mismo tiempo su competitividad económica:
- Apoyar el establecimiento de marcos de seguridad cibernética para desatar todo el potencial de nuevas leyes de ciberseguridad. Legislación como NIS 2 y CRA prevé diversos mecanismos y órganos de cooperación como el Grupo de Cooperación, las redes nacionales competentes o las autoridades de sistemas de información. Es esencial que esos órganos se establezcan oportunamente y que se definan claramente sus funciones para que se desaten plenamente las posibilidades de esas leyes. La UE debe priorizar el apoyo a la aplicación de estos marcos proporcionando a los Estados Miembros y organismos el espacio y el tiempo necesarios para cumplir sus obligaciones.
- Mejorar el desarrollo de sistemas de certificación de ciberseguridad en toda la UE y fortalecer el mandato de ENISA. El próximo examen de la Ley de seguridad cibernética ofrece una oportunidad clave para simplificar el proceso de elaboración de la certificación, garantizando su adopción oportuna y permitiendo debates técnicos exhaustivos y la participación de todos los interesados pertinentes. Los sistemas de certificación son esenciales para establecer normas sólidas de seguridad cibernética, y un proceso de desarrollo más colaborativo mejorará su eficacia. Además, el papel de ENISA debe reforzarse para mantener su independencia y enfoque técnico, lo que le permite coordinar y apoyar eficazmente los esfuerzos de ciberseguridad en toda la UE. A medida que ENISA asume mayores responsabilidades con nuevas regulaciones como la CRA, la Ley de Solidaridad Cibernética y la Directiva NIS 2, debe proporcionarse recursos suficientes para cumplir su mandato ampliado sin comprometer otras actividades esenciales, como el desarrollo de esquemas de certificación.
- Armonizar y coordinar los esfuerzos de ciberseguridad. Para aumentar la coherencia y eficacia de los esfuerzos de ciberseguridad de la UE, la UE debe centralizar la coordinación de los esfuerzos de ciberseguridad. Esto se puede lograr confiando a un órgano o individuo existente como coordinador central de estos esfuerzos y estableciendo una plataforma para el debate que complique ENISA, CERT-EU, la Comisión Europea, los organismos nacionales de seguridad y los operadores de infraestructura crítica. Este mecanismo garantizaría un enfoque estratégico y unificado en todas las iniciativas pertinentes.
- Fortalecer las habilidades de ciberseguridad en la fuerza laboral de la UE. Para reforzar la resiliencia y competitividad a largo plazo de la UE en la tecnología, es fundamental mejorar las habilidades de ciberseguridad de la fuerza laboral actual y futura. Esto incluye el aumento de la inversión en STEM y la educación informática, programas de capacitación dirigidos para grupos insuficientemente representados y políticas de inmigración que atraen el talento mundial. Con una escasez crítica de profesionales de la ciberseguridad, la UE debe priorizar iniciativas como la Academia de Ciber habilidades para abordar esta brecha.
- Ensure the effective, uniform, and practical implementation of legislative initiatives across the Single Market. Habida cuenta del número cada vez mayor de iniciativas legislativas de seguridad cibernética, Europa debe prestar especial atención a garantizar la coherencia y la evitación de los requisitos conflictivos, en particular en esferas como la vulnerabilidad y la presentación de informes y la gestión de incidentes. Los requisitos de conflicto y superposición entre marcos como NIS 2, DORA y CRA pueden aumentar la complejidad y los costos operacionales de las empresas sin mejorar necesariamente los resultados de la ciberseguridad. Por consiguiente, Europa debe priorizar la coherencia y la coherencia en todo su marco legislativo, proporcionando una orientación clara a las empresas sobre el cumplimiento y racionalización de los requisitos de presentación de informes para evitar duplicaciones. Además, deberían llevarse a cabo evaluaciones sistemáticas y profundas de los efectos de esas normas para evaluar sus efectos en la vida real en la mejora de la resiliencia cibernética, la innovación y la competitividad. Esto asegurará que las nuevas leyes no obstaculicen inadvertidamente los objetivos de seguridad cibernética de Europa o carguen su paisaje económico.
- Fomentar los enfoques mundiales de la seguridad cibernética. Para fortalecer la resistencia a la ciberseguridad de Europa, la UE debe priorizar el fomento de la colaboración mundial y alinear sus estrategias con países y socios internacionales de mentalidad similar a través de plataformas internacionales como el G7, la OTAN y la OCDE. Esto implica profundizar la cooperación transatlántica con Estados Unidos, a través de iniciativas como el Diálogo Cibernético UE-Estados Unidos. Además, la UE debería participar estratégicamente en la elaboración de normas internacionales de ciberseguridad mundiales, transparentes y basadas en el consenso y garantizar su reconocimiento en virtud del derecho de la UE. Esto incluye la revisión de las políticas que excluyen a los interesados no europeos de los procesos de estandarización, la reducción de las barreras comerciales y la prevención de problemas de interoperabilidad que podrían afectar negativamente a las empresas que operan en todo el mercado único. La UE también debe alejarse de enfoques basados en la soberanía, como la localización de datos y los requisitos de propiedad extranjera, que pueden obstaculizar la competencia, aumentar los costos y reducir el acceso a soluciones de ciberseguridad y cloud de vanguardia. En lugar de ello, debería centrarse en normas abiertas, colaborativas y basadas en técnicas que mejoren la seguridad manteniendo al mismo tiempo la competitividad mundial. Por último, también es fundamental garantizar la seguridad jurídica de las corrientes internacionales de datos, ya que apoya soluciones de ciberseguridad sólidas.
Ahora es más importante que nunca aumentar la resiliencia de la seguridad cibernética de la UE. Echa un vistazo a la guía de políticas Visión 2030 de ITI sobre ciberseguridad para aprender más sobre nuestra defensa. (se abre en una pestaña nueva)
Related News & Analysis
Por qué un «interruptor de apagado» de IA no es una solución universal
AI es Supercarging Cyber Threats. Los defensores necesitan nuevas herramientas y asociaciones.
