Madrid, España – 30 de septiembre de 2024. – A medida que se acerca la fecha de entrada en vigor de la Directiva 2022/2555 relativa a la seguridad de las redes y de la información (NIS2, Network and Information Security), las organizaciones afrontan un panorama de emociones encontradas. La NIS2, una normativa destinada a reforzar la ciberseguridad en toda la UE ampliando el alcance y aumentando el rigor de los requisitos de seguridad, entrará en vigor el 18 de octubre de 2024. Veeam® Software, el líder nº 1 por cuota de mercado en resiliencia de datos, encargó una nueva encuesta que revela que sólo el 43% de los responsables de toma de decisiones de IT en EMEA cree que NIS2 mejorará significativamente la ciberseguridad de la UE, a pesar de que un abrumador 90% de los encuestados admitió al menos un incidente de seguridad que la directiva NIS2 podría haber evitado en los últimos 12 meses. Resulta alarmante que el 44% haya sufrido más de tres ciberataques de este tipo y que el 65% de ellos calificados como “muy graves”.
Los resultados de la encuesta, que recoge las opiniones de más de 500 responsables de las decisiones en materia de TI de Alemania, Bélgica, Francia, Países Bajos y Reino Unido, revelan la situación a menos de un mes de que esta directiva entre en vigor el próximo 18 de octubre. Aunque casi el 80% de las empresas confían en su capacidad para cumplir finalmente las directrices de NIS2, hasta dos tercios admiten que no cumplirán este plazo inminente.
Obstáculos para el cumplimiento de NIS2
El cumplimiento de la norma NIS2 exige que las empresas apliquen medidas fundamentales, como la definición de planes de respuesta a incidentes, la protección de las cadenas de suministro, la evaluación de las vulnerabilidades y la consideración de niveles generales de seguridad, incluidas todas las organizaciones afiliadas, los partners y las cadenas de suministro. Sin embargo, para el cumplimiento de la normativa persisten varios obstáculos. Entre los principales retos citados por los responsables de la toma de decisiones en materia de TI se encuentran la deuda técnica (24%), la falta de comprensión por parte de los directivos (23%) y la insuficiencia de presupuesto/inversiones (21%). En particular, el 40% de los encuestados informaron de una disminución de los presupuestos de TI desde que se anunció el acuerdo político para NIS2 en enero de 2023, a pesar de sus estrictas sanciones comparables a las del Reglamento General de Protección de Datos (RGPD, GDPR en inglés). El 63% de los encuestados considera estricto el GDPR y el 62% expresa el mismo sentimiento sobre el NIS2.
Presiones competitivas ante las ciberamenazas
El ralentizado ritmo de adopción de NIS2 se debe probablemente a la multitud de prioridades y presiones empresariales a las que se enfrentan estas organizaciones. Los encuestados consideran que NIS2 es menos urgente que otras diez cuestiones incluyendo la falta de competencias, la rentabilidad y la transformación digital. Preocupantemente, el 42% de los encuestados que consideran que NIS2 es insignificante para las mejoras de ciberseguridad de la UE atribuyen esto a las consecuencias de su incumplimiento, lo que lleva a una apatía generalizada hacia la directiva.
Otros resultados clave de la encuesta son:
Andre Troskie, EMEA Field CISO de Veeam, declara: “NIS2 lleva la responsabilidad de la ciberseguridad más allá de los equipos de TI, hasta la junta directiva. Aunque muchas empresas reconocen la importancia de la directiva, la lucha por cumplirla mostrada en esta encuesta pone de manifiesto importantes problemas sistémicos. Las presiones combinadas de otras prioridades de las empresas y los retos informáticos pueden explicar la demora, pero ello no disminuye la urgencia. Dada la creciente frecuencia y gravedad de las ciberamenazas, no se pueden exagerar los beneficios potenciales de NIS2 en la prevención de incidentes críticos y el refuerzo de la resistencia de los datos. Los equipos directivos deben actuar con rapidez para colmar estas lagunas y garantizar el cumplimiento, no sólo por motivos normativos, sino para mejorar realmente la solidez de la organización y salvaguardar los datos críticos”.
Para saber más sobre Veeam, visita https://www.veeam.com.
Acerca de la encuesta de confianza de Veeam sobre NIS2
Censuswide realizó esta investigación en nombre de Veeam entre el 29 de agosto y el 2 de septiembre de 2024. La encuesta incluyó a más de 500 responsables de la toma de decisiones de TI de Bélgica, Francia, Alemania, Países Bajos y Reino Unido. Pese a que el Reino Unido no es miembro de la UE, se incluyó debido a sus importantes lazos comerciales con países de la UE. Un criterio adicional garantizaba que los encuestados británicos realizasen actualmente negocios en la UE o tuvieran previsto hacerlo.Para lograr una representación equilibrada, se establecieron cuotas para cada mercado: 50 encuestados procedieran de medianas empresas (50-249 empleados) y 50 de grandes empresas (250 o más empleados). Los encuestados seleccionados pertenecían a los sectores industriales enumerados entre las entidades esenciales e importantes sujetas a la directiva NIS2. El estudio era representativo a escala nacional.
Sobre Veeam Software
Veeam®, líder del mercado mundial en resiliencia de datos, cree que todas las empresas deberían poder recuperarse tras una interrupción con la confianza y el control de todos sus datos cuando y donde los necesiten. Veeam llama a esto resiliencia radical, y estamos obsesionados con crear formas innovadoras de ayudar a nuestros clientes a conseguirlo.
Las soluciones de Veeam están diseñadas específicamente para potenciar la resiliencia de los datos proporcionando backup de datos, recuperación de datos, libertad de datos, seguridad de datos e inteligencia de datos. Con Veeam, los líderes de TI y seguridad pueden estar tranquilos sabiendo que sus aplicaciones y datos están protegidos y siempre disponibles en sus entornos cloud, virtuales, físicos, SaaS y Kubernetes.
Con sede en Seattle y oficinas en más de 30 países, Veeam protege a más de 550.000 clientes en todo el mundo, incluido el 74% del Global 2000, que confían en Veeam para mantener sus negocios en funcionamiento. La resiliencia radical comienza con Veeam. Obtenga más información en www.veeam.com o siga a Veeam en LinkedIn @veeam-software y X @veeam.