Las organizaciones públicas y privadas se enfrentan a un cambio significativo debido a la evolución del marco normativo europeo en ciberseguridad. Con la introducción de normativas como la Directiva NIS2, el Reglamento DORA y la actualización del Esquema Nacional de Seguridad (ENS), es esencial una revisión profunda de las estrategias tecnológicas para mejorar la visibilidad, trazabilidad y control sobre los activos tecnológicos.
Proactivanet, una empresa española especializada en la gestión de activos y servicios tecnológicos, ha identificado 13 medidas prácticas que permitirán a las organizaciones cumplir con estas exigencias regulatorias. Alberto Lombardía, director comercial de la compañía, destacó que cumplir con NIS2 o DORA va más allá de una simple cuestión legal; es también un desafío operativo. «Lo que no se conoce, no se puede proteger», subrayó.
Entre las acciones recomendadas se encuentra la creación de un inventario automático de todos los activos tecnológicos, lo que dotará a las organizaciones de una visión clara de su infraestructura. Además, la clasificación de estos activos según su criticidad es crucial para identificar aquellos que tienen un impacto significativo en los procesos operativos. La detección y el bloqueo de software no autorizado también son esenciales, ya que estas aplicaciones pueden abrir puertas a vulnerabilidades.
El control continuo es otro pilar fundamental. Esto implica asegurar la trazabilidad de los cambios y eventos relevantes dentro de la infraestructura TI, estableciendo mecanismos de alerta y respuesta ante desviaciones o brechas de seguridad. Asimismo, preparar evidencias documentales se vuelve esencial para enfrentar auditorías, aumentando así la transparencia y la confianza en el cumplimiento normativo.
Proactivanet sugiere evaluar periódicamente los riesgos asociados a los activos y automatizar la generación de informes de cumplimiento, manteniendo además una clara política de asignación de responsabilidades. Lombardía enfatizó que no solo se refuerza la seguridad con estas medidas, sino que también se optimizan costos y se mejora la eficiencia operativa.
Un análisis técnico de Proactivanet revela que, al implementar una robusta estrategia de gestión de activos TI (ITAM), es posible cumplir más del 70% de los controles establecidos por el ENS. Esto incluye 202 controles clasificados en niveles bajo, medio y alto. Las propuestas están adaptadas tanto para el sector público, obligado a cumplir con el ENS, como para el sector privado, especialmente las entidades financieras que deben observar el DORA.
Implementar estas 13 medidas permitirá a las organizaciones no solo anticiparse a auditorías y documentar evidencias, sino también alinear su tecnología con las normativas exigidas, preparándose para un futuro que prioriza la resiliencia y la seguridad. Proactivanet ha desarrollado una guía gratuita que detalla estas recomendaciones para aquellos interesados en profundizar en las acciones necesarias para cumplir con las nuevas normativas.
