Resiliencia:

1. Capacidad de adaptación de un ser vivo frente a un agente perturbador o un estado o situación adversos.

2. Capacidad de un material, mecanismo o sistema para recuperar su estado inicial cuando ha cesado la perturbación a la que había estado sometido.

Por analogía, la resiliencia cibernética sería la capacidad de una organización para prevenir, resistir y recuperarse de incidentes de ciberseguridad.

En la era digital, los consumidores, empresas y organizaciones están más expuestos que nunca a las crecientes amenazas cibernéticas, que pueden tener graves consecuencias económicas y operativas. Para hacer frente a estos desafíos, la Ley de Ciberresiliencia de la Unión Europea se ha diseñado para mejorar la seguridad de los productos con elementos digitales. Productos que ya estamos usando constantemente en nuestro día a día y que sirven de puerta de entrada para los ciberdelincuentes.

Estoy hablando, por ejemplo, de:

· Dispositivos IoT (Internet de las Cosas): Cámaras de seguridad inteligentes, termostatos conectados, asistentes de voz como Amazon Alexa o Google Home.

· Smartphones y tablets: Dispositivos móviles que requieren actualizaciones de seguridad constantes para proteger los datos de los usuarios.

· Software empresarial: Programas de gestión (CRM) o de planificación (ERP) que almacenan información sensible.

· Electrodomésticos inteligentes: Lavadoras, neveras o televisores conectados a internet, que pueden ser vulnerables a ataques si no se actualizan adecuadamente.

· Coches conectados: Vehículos con sistemas de navegación y control que utilizan redes para gestionar datos y funciones.

Con la mejora de la seguridad se busca proteger a los consumidores y usuarios frente a los riesgos cibernéticos y garantizar que las empresas puedan resistir, adaptarse y recuperarse ante ciberataques, promoviendo la ciberresiliencia en todos los sectores.

¿Cómo pretende esta Ley fortalecer la protección de las empresas y los consumidores?

La Ley de Ciberresiliencia persigue varios objetivos clave para mejorar la seguridad digital en la Unión Europea:

1. Mejorar la seguridad de los productos conectados: La ley establece requisitos de seguridad para el diseño, desarrollo y producción de los productos con elementos digitales, como los ya mencionados anteriormente.

2. Impone obligaciones para fabricantes y distribuidores: Los fabricantes deberán garantizar que sus productos mantengan la seguridad durante todo su ciclo de vida. Además, deberán proporcionar actualizaciones de seguridad, lo que reduce el riesgo de ataques futuros a los usuarios.

3. Mayor transparencia para los consumidores: La Ley obliga a las empresas a informar a los usuarios sobre los riesgos potenciales de seguridad y las acciones preventivas necesarias, lo que ayuda a los consumidores a tomar decisiones informadas.

4. Reducción del riesgo cibernético: Al establecer estándares de seguridad para productos conectados, la ley contribuye a reducir el riesgo de incidentes cibernéticos a gran escala, beneficiando tanto a empresas como a particulares.

Si bien la Ley de Ciberresiliencia aumenta la seguridad de los productos digitales, los ciberataques seguirán siendo una amenaza constante. Aquí es donde los seguros cibernéticos se vuelven esenciales. Proporcionan una red de seguridad adicional para las empresas que enfrentan pérdidas económicas, interrupciones operativas o responsabilidad civil derivada de un ataque cibernético.

No lo olvidemos, la Ley intentará prevenir daños cibernéticos y sancionará a los infractores, pero solo el seguro es capaz de resarcir de los daños. Para eso nacimos.

· En el momento de terminar este artículo, me llega la noticia de que Zurich y Marsh trabajan en una iniciativa para reducir la brecha de ciberprotección y aumentar la resiliencia. https://segurosnews.com/news/zurich-y-marsh-mclennan-buscan-reducir-la-brecha-de-la-ciberproteccion-y-aumentar-la-resiliencia