En octubre de 2024, la implementación de la Directiva NIS2 por parte de todos los Estados Miembros marcará un cambio significativo en los requisitos de ciberseguridad para las compañías en Europa. Al mismo tiempo, España ha experimentado un aumento en la frecuencia y sofisticación de los ciberataques.
Durante el primer trimestre de 2024, las empresas españolas enfrentaron un promedio de 1.152 ciberataques semanales por compañía, cifra cercana al promedio mundial de 1.308, según Check Point Research. Este aumento constante de ciberataques destaca la necesidad de implementar una normativa más robusta y eficaz para proteger a las empresas.
«Cumplir con NIS2 no es solo una obligación regulatoria, sino una necesidad estratégica para proteger a las empresas contra el creciente panorama de ciberamenazas”, concluye Mario García, director general de Check Point para España y Portugal. “En Check Point Software ofrecemos una plataforma unificada de seguridad avanzada para ayudar a las empresas a cumplir con NIS2, incluyendo firewalls de próxima generación, sistemas de prevención y gestión de amenazas”.
Consecuencias de incumplir NIS2
Check Point Software Technologies advierte sobre los riesgos específicos que enfrentarán las empresas españolas que no se adapten a tiempo a esta normativa:
- Sanciones económicas severas: Las empresas esenciales podrían enfrentar multas de hasta 10 millones de euros o el 2% de su facturación global anual, mientras que las entidades importantes podrían recibir multas de hasta 7 millones de euros o un máximo de 1.4% de su facturación global anual
Las empresas que no se adapten a la Directiva NIS2 podrían enfrentar multas de hasta 10 millones de euros o el 2% de su facturación global anual
- Responsabilidad directiva: Los directivos deberán aprobar y supervisar las estrategias de gestión de riesgos de ciberseguridad. El incumplimiento podría acarrear responsabilidades personales, sanciones y posibles suspensiones de sus funciones
- Daño a la reputación: La NIS2 exige una gestión transparente y adecuada de los incidentes de seguridad. Una filtración de datos podría perjudicar gravemente la reputación de una empresa, resultando en posibles acciones legales por parte de clientes, socios o empleados afectados
- Interrupciones operativas: No cumplir con la normativa deja a las empresas más vulnerables a ciberataques, lo que puede llevar a paradas operativas significativas. Sin los procedimientos de gestión de incidencias establecidos por la NIS2, responder eficazmente a una brecha puede ser difícil, prolongando el tiempo de inactividad
- Desventajas competitivas: La NIS2 establece altos estándares de ciberseguridad, diferenciando a las empresas que cumplen con estos estándares de sus competidores. Las empresas que no se adapten pueden perder competitividad y cuota de mercado
- Complicaciones en la gestión de la cadena de suministro: La normativa requiere una evaluación y gestión de los riesgos de seguridad en toda la cadena de suministro. El incumplimiento puede llevar a vulnerabilidades que afecten no solo a la empresa, sino también a sus socios, incrementando el riesgo de incidentes de seguridad y sus consecuencias legales y económicas
