"Notícia disponible únicament amb finalitats històriques i d'hemeroteca. La informació i enllaços mostrats es corresponen amb els quals estaven operatius a la data de la seua publicació. No es garantix que continuen actius actualment".
L'Agència Agència de Seguretat Cibernètica de la Unió Europea
ha publicat l'últim informe sobre inversions en seguretat de la informació i xarxes en la UE
, que brinda una idea de com la Directiva NIS ha impactat el pressupost de seguretat cibernètica dels operadors durant l'any passat amb immersions profundes en els sectors d'energia i salut.
L'informe analitza les dades recopilades dels Operadors de Servicis Essencials (OES) i dels Proveïdors de Servicis Digitals (DSP) identificats en Directiva de la Unión Europea sobre Redes y Sistemas de Seguridad de la Información
(Directiva NIS). L'anàlisi busca comprendre si eixos operadors han invertit els seus pressupostos de manera diferent durant l'últim any per a complir amb els nous requisits establits pel text legislatiu.
Paràmetres contextuals que emmarquen l'anàlisi
L'informe inclou una anàlisi que arriba a més de 1000 operadors en els 27 Estats membres de la UE. Els resultats relacionats mostren que la proporció del pressupost de tecnologia de la informació (TU) dedicat a la seguretat de la informació (SI) pareix ser menor, en comparació de les troballes de l'any passat, caent del 7,7 % al 6,7 %.
Estos nombres han de concebre's com una descripció general del gasto en seguretat de la informació en una variada tipologia de sectors estratègics. En conseqüència, contingències macroeconòmiques específiques com el COVID19 poden haver influït en els resultats mitjana.
Quins són les troballes clau?
-
La Directiva NIS, altres obligacions regulatòries i el panorama d'amenaces són els principals factors que afecten els pressupostos de seguretat de la informació;
-
Els grans operadors invertixen 120 000 EUR en Cyber Threat Intelligence (CTI) en comparació dels 5 500 EUR de les pimes, mentre que els operadors amb SOC totalment interns o insourced gasten al voltant de 350 000 EUR en CTI, la qual cosa suposa un 72 % més que el gasto dels operadors amb un sistema híbrid. COS;
-
Els sectors de la salut i la banca suporten el cost més alt entre els sectors crítics en cas d'incidents importants de ciberseguretat, amb un cost directe mitjà d'un incident en estos sectors que ascendix a 300 000 EUR;
-
El 37% dels Operadors de Servicis Essencials i Proveïdors de Servicis Digitals no opera un SOC;
-
Per al 69% la majoria dels seus incidents de seguretat de la informació són causats per vulnerabilitats en productes de programari o maquinari, sent el sector salut el que declara el major nombre de tals incidents;
-
El segur cibernètic ha caigut al 13% en 2021 aconseguint un baix 30% en comparació de 2020;
-
Solament el 5% de les pimes subscriuen ciberseguros;
-
El 86% té implementades polítiques de gestió de riscos de tercers.
Hallazgos clau dels sectors de Salut i Energia
Des d'una perspectiva global, les inversions en TIC per al sector de la salut pareixen veure's molt afectades per la Covid-19, ja que molts hospitals busquen tecnologies per a expandir els servicis d'atenció de la salut perquè es presten més enllà dels límits geogràfics dels hospitals. Encara així, els controls de ciberseguretat seguixen sent una prioritat principal per al gasto amb el 55% dels operadors de salut que busquen un major finançament per a les ferramentes de ciberseguretat. El 64% dels operadors de salut ja recorren a dispositius metges connectats i el 62% ja va implementar una solució de seguretat específica per a dispositius mèdics. Solament el 27% dels OES enquestats en el sector tenen un programa de defensa de ransomware dedicat i el 40% d'ells no tenen un programa de conscienciació de seguretat per al personal que no és de TU.
Los operadores de petróleo y gas parecen priorizar la ciberseguridad con inversiones que aumentan a una tasa del 74%. El sector de la energía muestra una tendencia en las inversiones que pasan de la infraestructura heredada y los centros de datos a los servicios en la nube. Sin embargo, el 32% de los operadores en este sector no tienen un solo proceso de Tecnología de Operación (OT) crítico monitoreado por un SOC. OT y TI están cubiertos por un solo SOC para el 52% de OES en el sector energético.
El fons i el context
L'objectiu de la Directiva sobre seguretat de xarxes i sistemes d'informació ( Directiva NIS
) és aconseguir un alt nivell comú de ciberseguretat en tots els Estats membres. Un dels tres pilars de la Directiva NIS és la implementació de la gestió de riscos i les obligacions d'informació per a OES i DSP.
Los OES brindan servicios esenciales en sectores estratégicos de energía (electricidad, petróleo y gas), transporte (aéreo, ferroviario, acuático y vial), banca, infraestructuras del mercado financiero, salud, abastecimiento y distribución de agua potable e infraestructura digital (puntos de intercambio de Internet, proveedores de servicios del sistema de nombres de dominio, registros de nombres de dominio de nivel superior).
Els DSP operen en un entorn en línia, a saber, mercats en línia, motors de cerca en línia i servicis de computació en el núvol. L'informe investiga com els operadors invertixen en ciberseguretat i complixen amb els objectius de la Directiva NIS. També brinda una descripció general de la situació en relació amb aspectes com la dotació de personal de seguretat de TU, les assegurances cibernètiques i l'organització de la seguretat de la informació en OES i DSP.
Documents relacionats:
Font original de la notícia
- Seguretat i Protecció de Dades