A medida que las amenazas cibernéticas se vuelven cada vez más sofisticadas, tanto las empresas como los gobiernos de todo el mundo están buscando formas de fortalecer sus defensas. En Europa, la Directiva de Seguridad de las Redes y Sistemas de Información (NIS2) es una actualización regulatoria crucial destinada a mejorar la resiliencia cibernética en todos los Estados miembros. La implementación de NIS2 requiere un enfoque multifacético que no solo involucra a las grandes infraestructuras críticas, sino que también extiende herramientas y capacitación esenciales en ciberseguridad a las pequeñas y medianas empresas (PYMES).
En Valonia, la región francófona de Bélgica, la Agence du Numérique (Agencia Digital) está impulsando esfuerzos para respaldar el cumplimiento de NIS2 a través de su Cyberwal by digital wallonia programa. Entre sus movimientos estratégicos, Cyberwal aprovecha el Kit de herramientas de ciberseguridad Global Cyber Alliance (GCA) para pequeñas empresas para ofrecer soluciones prácticas y accesibles a las PYMES.
Comprendiendo NIS2 y sus implicaciones
La Directiva NIS2 se basa en la Directiva NIS de 2016, que fue la primera legislación a nivel de la UE sobre ciberseguridad. Su objetivo es mejorar la resiliencia de los servicios esenciales y la infraestructura crítica mediante la imposición de medidas de ciberseguridad más sólidas, obligaciones de notificación más estrictas y marcos de respuesta a incidentes mejorados.
La implementación de NIS2 involucra sectores clave como energía, salud, transporte e infraestructura digital. Pero significativamente, NIS2 también reconoce el papel crucial que desempeñan las PYMES en las cadenas de suministro de estos servicios esenciales. A medida que las PYMES se convierten cada vez más en objetivos de ciberataques, garantizar su resiliencia cibernética se ha convertido en una prioridad nacional.
Las PYMES belgas, como muchas otras, sin embargo, a menudo enfrentan presupuestos limitados, una falta de experiencia interna en ciberseguridad y prioridades empresariales competitivas, lo que dificulta la implementación de marcos robustos de ciberseguridad. Aquí es donde Cyberwal by digital wallonia y su uso del Kit de herramientas de ciberseguridad GCA para pequeñas empresas entran en juego.
Cyberwal by Digital Wallonia: Una Estrategia Regional con Impacto Nacional
Cyberwal es una iniciativa de la Agence du Numérique dentro de la estrategia digital wallonia, que tiene como objetivo elevar el ecosistema digital de Valonia mediante la mejora de la conectividad, la alfabetización digital y la ciberseguridad. Cyberwal se enfoca específicamente en aumentar la conciencia sobre ciberseguridad, proporcionar capacitación y apoyar la innovación en ciberseguridad para ayudar a las organizaciones de Valonia, especialmente a las PYMES, a mejorar su resiliencia contra las amenazas cibernéticas.
Objetivos principales de Cyberwal by digital wallonia:
- Movilización: A través de talleres, seminarios web y campañas informativas, Cyberwal aumenta la conciencia y moviliza a las PYMES para implementar las mejores prácticas contra los riesgos cibernéticos.
- Apoyo: Cyberwal proporciona orientación para ayudar a las PYMES con los requisitos de ciberseguridad y apoyo financiero para contratar a un proveedor externo de ciberseguridad si es necesario.
- Acceso a recursos: Reconociendo las limitaciones presupuestarias que a menudo enfrentan las PYMES, Cyberwal proporciona el Kit de herramientas de ciberseguridad GCA, un conjunto de herramientas gratuitas de ciberseguridad, para mejorar la seguridad sin requerir grandes inversiones.
La implementación de NIS2 es una empresa compleja que demanda la participación de organizaciones de todos los tamaños. Para las PYMES belgas, la iniciativa Cyberwal by digital wallonia ofrece una oportunidad única para mejorar su madurez en ciberseguridad, cumplir con los requisitos regulatorios y, en última instancia, construir una mayor resiliencia contra las amenazas cibernéticas. Al invertir en ciberseguridad a través de programas adaptados para PYMES, Valonia está dando un ejemplo de cómo las estrategias regionales pueden apoyar los objetivos nacionales, fortaleciendo no solo a las empresas individuales sino al ecosistema digital más amplio.
El kit de herramientas de ciberseguridad GCA para pequeñas empresas: una solución práctica
GCA desarrolló el Kit de herramientas de ciberseguridad para pequeñas empresas para dar a las micro y pequeñas empresas acceso a herramientas esenciales de ciberseguridad. El kit está diseñado específicamente para mitigar riesgos comunes de ciberseguridad, y ofrece una gama de recursos que son prácticos, gratuitos y fáciles de implementar.
Componentes clave del kit de herramientas y su relevancia para NIS2:
- Seguridad del correo electrónico y la comunicación: Los ataques de phishing y ransomware son amenazas importantes para las empresas. El kit de herramientas incluye herramientas como el GCA Guía de Configuración de DMARC, la cual asiste a las organizaciones en la implementación del protocolo de Autenticación, Informes y Conformidad de Mensajes basados en Dominio (DMARC) para prevenir la suplantación de correo electrónico y los ataques de phishing. Esto se alinea con el énfasis de NIS2 en la protección de los sistemas de información contra el acceso no autorizado.
- Prácticas de Autenticación Robusta: La autenticación multifactor (MFA) es un paso esencial para prevenir el acceso no autorizado. El kit de herramientas GCA incluye orientación sobre la implementación de MFA, una práctica esencial de ciberseguridad respaldada por NIS2, para asegurar tanto las cuentas de empleados como las de clientes.
- Seguridad DNS: El kit de herramientas proporciona acceso a Quad9, un servicio gratuito de seguridad DNS que bloquea el acceso a sitios web maliciosos conocidos mientras protege la privacidad del usuario. Esto puede reducir las infecciones por malware y mitigar el éxito de los intentos de phishing.
- Soluciones de Respaldo de Datos: Las copias de seguridad regulares de datos constituyen una medida de ciberseguridad sencilla pero vital. El conjunto de herramientas ofrece orientación sobre la implementación de sistemas de respaldo fiables para salvaguardar datos críticos, un requisito enfatizado por NIS2 para la continuidad del negocio.
- Higiene Cibernética y Capacitación de Empleados: El conjunto de herramientas incluye recursos sobre capacitación en concienciación sobre ciberseguridad, ayudando a las PYME a inculcar buenas prácticas de higiene cibernética entre los empleados, dado que el error humano es uno de los factores más significativos en las brechas de datos.
Desde que la asociación fue anunciada en enero de 2024, el kit de herramientas en francés ha sido visto aproximadamente 8,000 veces con una tasa de compromiso de hasta el 87%. Cyberwal by digital wallonia ha integrado el Kit de herramientas de ciberseguridad GCA en sus programas de capacitación, webinars y recursos en línea para PYMES. Algunas actividades de 2024 incluyen:
- Foro InCyber (FIC) 2024 en Lille en marzo de 2024: Jeremy Grandclaudon, Gerente de Proyecto en la Agence du Numérique, presentó Digital Wallonia y el Kit de herramientas de ciberseguridad GCA en el Pabellón ante una sala llena de expertos en ciberseguridad.
- Webinar para PYMES en el sector de la salud en abril de 2024: Kayle Giroud, Director de Iniciativas de Bien Común en Global Cyber Alliance, presentó el Kit de herramientas de ciberseguridad GCA, con casi 100 inscripciones que muestran un fuerte interés del sector de la salud por soluciones prácticas de ciberseguridad.
- Semana de la ciberseguridad en Wavre en octubre de 2024: Kayle Giroud presentó el Kit de herramientas de ciberseguridad GCA a más de 60 PYMES y profesionales de ciberseguridad de Valonia como parte del Mes de concientización sobre ciberseguridad.
Acceda aquí al artículo en francés publicado por Digital Wallonia.
