accesskey_mod_content

Certificació de Ciberseguretat: obrint nous camins

  • Escoltar
  • Imprimir PDF
  • Compartir

"Noticia disponible únicamente con fines históricos y de hemeroteca. La información y enlaces mostrados se corresponden con los que estaban operativos a la fecha de su publicación. No se garantiza que continúen activos actualmente".

07 juny 2022

L'Agència de la Unió Europea per a la Ciberseguretat (ENISA) ha celebrat la Conferència de Certificació sobre Ciberseguretat.

La conferencia se ha centrado en el futuro de la certificación y en cómo se desarrollarán e implementarán los próximos esquemas de certificación voluntaria como parte del enfoque de certificación de la Unión Europea. A lo largo de la semana, también han tenido lugar encuentros plenarios híbridos del Grupo de Trabajo Ad-Hoc (AHWG), celebrados al margen de la conferencia.

Les amenaces a la ciberseguretat van en augment. Estimulada per una presència en línia cada vegada major, la transició d'infraestructures a solucions basades en el núvol, la interconectividad avançada i l'explotació de noves funcions de tecnologies emergents han portat al creixement del panorama de la ciberseguretat baix la pressió d'atacs cada vegada més sofisticats.

Per a protegir les xarxes i els sistemes d'informació, les solucions de ciberseguretat han estat àmpliament disponibles en el mercat, encara que amb diferents nivells de rendiment i confiança.

El marc de certificació de ciberseguretat de la UE té com a objectiu establir i mantindre la confiança i la seguretat en els productes, servicis i processos de TIC de les Tecnologies de la Informació i les Comunicacions (TIC). Per tant, els impulsors de la certificació de ciberseguretat en la UE van més enllà dels requisits de ciberseguretat. Aborden els desequilibris en el mercat i toquen aspectes socioeconòmics com la confiança dels usuaris, el deure cuidat d'un fabricant o proveïdor i la prevenció de falles de seguretat cibernètica per a protegir la reputació del mercat.

En este context, els dies 2 i 3 de juny, l'Agència de Ciberseguretat de la Unió Europea (ENISA) va celebrar la seua edició 2022 de la Conferència de Certificació de Ciberseguretat. La conferència va atraure al voltant de 1000 inscripcions i va portar a l'escenari a experts en ciberseguretat, proveïdors de servicis, avaluació de la conformitat, organismes de control i autoritats nacionals. Juntos, van analitzar el futur de la certificació amb possibles intercanvis sobre noves tecnologies i la capacitat d'integrar la certificació en el cicle de desenvolupament de solucions TIC. Açò va conduir a fructíferes discussions, debats, panells i presentacions sobre una sèrie de temes d'actualitat entorn de/entorn de la certificació de ciberseguretat.

La jornada va ser inaugurada pel Director Executiu d'ENISA, Juhan Lepassaar, qui va destacar el paper de les administracions públiques en la certificació de la ciberseguretat en la línia de la sobirania digital i la confiança. Els discursos principals van estar a càrrec de representants de les agències cibernètiques ANSSI (França), NUKIB (República Txeca), BSI (Alemanya), la Comissió Europea i CEN-CENELEC.

El contingut de la conferència va ser entregat per panells de discussió dedicats que es van centrar en la implementació d'estratègies nacionals en tota la UE, van proporcionar actualitzacions sobre el desenvolupament continu dels esquemes de certificació de ciberseguretat i sobre aspectes del mercat de ciberseguretat i sobre les metodologies aplicables per a recolzar els esquemes de certificació. Finalment, es va abordar el futur de la certificació.

Principals conclusions

La primera parte de la semana se dedicó a los plenarios del Grupo de Trabajo Ad-Hoc (AHWG) sobre Criterios Comunes (EUCC), Servicios en la Nube (EUCS), 5G y Mercado de Ciberseguridad que se organizaron físicamente en Atenas ofreciendo también la posibilidad de asistir en línea.

  • Grup de treball ad-hoc sobre servicis en el Núvol (EUCS)

El Grup de Treball Ad-Hoc de Servicis en el Núvol, va continuar amb aspectes referents a l'orientació relacionada amb la implementació de l'esquema.

  •  Grup de treball Ad-Hoc (AHWG) sobre 5G de la UE

La primera sesión plenaria del recientemente lanzado Grupo de Trabajo Ad-Hoc para el 5G de la UE buscó consolidar la evaluación de riesgos y el análisis de las especificaciones NESAS y SAS de GSMA.

  • Grup de Treball Ad-Hoc sobre el Mercat de la Ciberseguretat

El Grupo de Trabajo Ad-Hoc sobre el Mercado de Ciberseguridad se centró en el marco de análisis de mercado tal como se aplica en el mercado de servicios en la nube.

Públic objectiu de la Conferència de Certificació de Ciberseguretat ENISA

  • Experts de les administracions públiques competents per a la certificació i el mercat de la ciberseguretat.
  • Institucions europees amb competència o interessades en ciberseguretat.
  • Organismos de Evaluación de la Conformidad, avaluadors i auditors de Ciberseguretat.
  • El sector empresarial i la indústria.
  • Investigadors i comunitat acadèmica.

Campaña de sensibilización sobre certificación dedicada a los Organismos de Evaluación de la Conformidad (CABs)

Continuant amb el seu esforç per explicar la certificació de ciberseguretat de la UE en una sèrie de videos animats, l'Equip d'Educació i Sensibilització d'ENISA proposa una segona campanya de sensibilització amb un breu videoclip(Obri en nova finestra) . Dirigit principalment als consumidors de TU, el clip té com a objectiu explicar el Marc Europeu de Certificació de Ciberseguretat.

  • Seguretat i Protecció de Dades
  • Informació i dades del sector públic