\u00bfCu\u00e1l es el panorama normativo actual?<\/h2>\n\n\n\n
Echando la vista atr\u00e1s cinco a\u00f1os, nos encontr\u00e1bamos apenas con una Ley de Protecci\u00f3n de Infraestructuras Cr\u00edticas bastante asentada a nivel nacional, una Directiva NIS a nivel europeo que a\u00fan se encontraba pendiente de transponer al ordenamiento jur\u00eddico espa\u00f1ol, y un Esquema Nacional de Seguridad<\/a> cuya aplicaci\u00f3n directa era fundamentalmente a las Administraciones P\u00fablicas, adem\u00e1s de otros est\u00e1ndares o normativas sectoriales que ten\u00edan un foco espec\u00edfico. Pero poco m\u00e1s.<\/p>\n\n\n\n Sin embargo, hoy en d\u00eda nos encontramos con un conjunto de regulaciones muy diferente y que a futuro se prev\u00e9 incluso que cambie<\/strong>. Entre ellas hay que destacar principalmente:<\/p>\n\n\n\n Esta situaci\u00f3n de cambio normativa hace frente a situaciones que se han vivido durante los \u00faltimos a\u00f1os, como la mayor sofisticaci\u00f3n de las ciberamenazas, un incremento de los ataques que van dirigidos a detener las operaciones de las organizaciones (como, por ejemplo, el ransomware), el aumento del teletrabajo a ra\u00edz de la pandemia del COVID-19, e incluso tensiones geopol\u00edticas que han incrementado los ciberataques entre naciones.<\/p>\n\n\n\n Estos factores dan como resultado que gran parte de estas normas van dirigidas a aumentar la resiliencia frente a ciberataques<\/strong>, centr\u00e1ndose fundamentalmente en cuatro aspectos: <\/p>\n\n\n\n El avance de la tecnolog\u00eda, incluyendo por ejemplo la Inteligencia Artificial, la Computaci\u00f3n Cu\u00e1ntica u otras materias similares supondr\u00e1n la aparici\u00f3n de nuevos riesgos, y es por ello por lo que muchas de las normativas quedan abiertas a poder realizar una gesti\u00f3n de riesgos que permita a partir de ah\u00ed definir las medidas de seguridad m\u00e1s adecuadas. Sin embargo, y pese a que las normativas, como la Directiva NIS 2, pretende corregir debilidades observadas en las anteriores versiones como la falta de homogeneizaci\u00f3n, ser\u00e1 necesario continuar con la evoluci\u00f3n de estas para poder establecer un marco de referencia que garantice un nivel de protecci\u00f3n adecuado<\/strong> para la sociedad en general y las entidades en particular.<\/p>\n\n\n\n Glosario<\/strong><\/p>\n\n\n\n [1] Directiva (UE) 2016\/1148 del Parlamento Europeo y del Consejo, de 6 de julio de 2016, relativa a las medidas destinadas a garantizar un elevado nivel com\u00fan de seguridad de las redes y sistemas de informaci\u00f3n en la Uni\u00f3n. https:\/\/www.boe.es\/doue\/2016\/194\/L00001-00030.pdf<\/a><\/p>\n\n\n\n [1] Real Decreto 43\/2021, de 26 de enero, por el que se desarrolla el Real Decreto-ley 12\/2018, de 7 de septiembre, de seguridad de las redes y sistemas de informaci\u00f3n. https:\/\/www.boe.es\/diario_boe\/txt.php?id=BOE-A-2021-1192<\/a><\/p>\n\n\n\n [1] Directiva (UE) 2022\/2555 del Parlamento Europeo y del Consejo de 14 de diciembre de 2022 relativa a las medidas destinadas a garantizar un elevado nivel com\u00fan de ciberseguridad en toda la Uni\u00f3n, por la que se modifican el Reglamento (UE) n\u00ba 910\/2014 y la Directiva (UE) 2018\/1972 y por la que se deroga la Directiva (UE) 2016\/1148 (Directiva SRI 2). https:\/\/www.boe.es\/buscar\/doc.php?id=DOUE-L-2022-81963<\/a><\/p>\n\n\n\n [1]<\/sup> Directiva (UE) 2022\/2557 del Parlamento Europeo y del Consejo de 14 de diciembre de 2022 relativa a la resiliencia de las entidades cr\u00edticas y por la que se deroga la Directiva 2008\/114\/CE del Consejo. BOE.es – DOUE-L-2022-81965 Directiva (UE) 2022\/2557 del Parlamento Europeo y del Consejo de 14 de diciembre de 2022 relativa a la resiliencia de las entidades cr\u00edticas y por la que se deroga la Directiva 2008\/114\/CE del Consejo.<\/a> https:\/\/www.boe.es\/buscar\/doc.php?id=BOE-A-2011-8849<\/a><\/p>\n\n\n\n [1] Ley 8\/2011, de 28 de abril, por la que se establecen medidas para la protecci\u00f3n de las infraestructuras cr\u00edticas. https:\/\/www.boe.es\/buscar\/pdf\/2011\/BOE-A-2011-7630-consolidado.pdf<\/a><\/p>\n\n\n\n [1] Reglamento (UE) 2022\/2554 del Parlamento Europeo y del Consejo de 14 de diciembre de 2022 sobre la resiliencia operativa digital del sector financiero y por el que se modifican los Reglamentos (CE) n\u00ba 1060\/2009, (UE) n\u00ba 648\/2012, (UE) n\u00ba 600\/2014, (UE) n\u00ba 909\/2014 y (UE) 2016\/1011. https:\/\/www.boe.es\/buscar\/doc.php?id=DOUE-L-2022-81962<\/a><\/p>\n\n\n\n [1]Cyber Security Act: https:\/\/digital-strategy.ec.europa.eu\/en\/policies\/cybersecurity-act<\/a><\/p>\n\n\n\n [1] Cyber Solidarity Act: https:\/\/www.eu-cyber-solidarity-act.com\/<\/a><\/p>\n\n\n\n [1] Cyber Resilience Act: https:\/\/digital-strategy.ec.europa.eu\/en\/policies\/cyber-resilience-act<\/a> [1] Real Decreto 311\/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad. https:\/\/www.boe.es\/buscar\/doc.php?id=BOE-A-2022-7191<\/a><\/p>\n\n\n\n <\/p>\n","protected":false},"excerpt":{"rendered":" The current regulatory landscape regarding cybersecurity is constantly changing in response to its attempt to address the growing risks and threats, as well as technological challenges that society faces.<\/p>","protected":false},"author":1147,"featured_media":34193,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"footnotes":""},"categories":[332],"tags":[],"class_list":["post-92605","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog-ciberseguridad"],"acf":[],"_links":{"self":[{"href":"https:\/\/eiposgrados.com\/eng\/wp-json\/wp\/v2\/posts\/92605","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/eiposgrados.com\/eng\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/eiposgrados.com\/eng\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/eiposgrados.com\/eng\/wp-json\/wp\/v2\/users\/1147"}],"replies":[{"embeddable":true,"href":"https:\/\/eiposgrados.com\/eng\/wp-json\/wp\/v2\/comments?post=92605"}],"version-history":[{"count":0,"href":"https:\/\/eiposgrados.com\/eng\/wp-json\/wp\/v2\/posts\/92605\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/eiposgrados.com\/eng\/wp-json\/wp\/v2\/media\/34193"}],"wp:attachment":[{"href":"https:\/\/eiposgrados.com\/eng\/wp-json\/wp\/v2\/media?parent=92605"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/eiposgrados.com\/eng\/wp-json\/wp\/v2\/categories?post=92605"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/eiposgrados.com\/eng\/wp-json\/wp\/v2\/tags?post=92605"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}![\"Ciudad](\"https:\/\/eiposgrados.com\/wp-content\/uploads\/2023\/12\/ciudad-inteligente-futurista-tecnologia-red-global-5g-1-1024x683.jpg\" "\\"\\"")
<\/figure>\n\n\n\n\n
![\"Ordenador](\"https:\/\/eiposgrados.com\/wp-content\/uploads\/2023\/12\/ordenador-portatil-mazo-mesa-1-1024x683.jpg\" "\\"\\"")
<\/figure>\n\n\n\n
\n\n\n\n\u00bfPor qu\u00e9 este incremento de presi\u00f3n regulatoria?<\/h2>\n\n\n\n
\n
\n\n\n\n\u00bfQu\u00e9 podemos esperar en el futuro?<\/h2>\n\n\n\n