Primer informe sobre el estado de la ciberseguridad en la Unión Europea

La Agencia de la Unión Europea para la Ciberseguridad (ENISA) lo ha publicado en cumplimiento del artículo 18 de la Directiva NIS 2.

El informe identifica cuatro áreas prioritarias que deben ser atendidas para mejorar el nivel general de ciberseguridad: implementación de políticas, gestión de crisis cibernéticas, cadena de suministro y habilidades. Para ello se proporcionan seis recomendaciones que abarcan estas cuatro áreas y, además, las capacidades de los operadores del sector crítico y la concienciación sobre ciberseguridad y ciberhigiene:

• Fortalecer el apoyo técnico y financiero brindado a las instituciones, organismos y agencias de la Unión Europea (EUIBAs) y a las autoridades nacionales competentes y a las entidades que caen dentro del ámbito de aplicación de la Directiva NIS2 
• Revisar el Plan de la UE para una respuesta coordinada a los ciberincidentes a gran escala.
• Fortalecer la fuerza laboral cibernética de la UE mediante, entre otras medidas, la implementación de la Academia de Habilidades en Ciberseguridad y el establecimiento un esquema de certificación europeo para habilidades en ciberseguridad.
• Abordar la seguridad de la cadena de suministro en la UE intensificando las evaluaciones de riesgos coordinadas a nivel de la UE y desarrollando un marco de políticas horizontales de la UE para la seguridad de la cadena de suministro.
• Mejorar la comprensión de las especificidades y necesidades sectoriales, mejorar el nivel de madurez en materia de ciberseguridad de los sectores cubiertos por la Directiva NIS2 y utilizar el futuro Mecanismo de Emergencia en materia de Ciberseguridad que se establecerá en virtud de la Ley de Solidaridad Cibernética para la preparación y resiliencia sectoriales.
• Promover un enfoque unificado aprovechando las iniciativas políticas existentes y armonizando los esfuerzos nacionales para lograr un alto nivel común de concienciación sobre ciberseguridad e higiene cibernética.