<Concursos públicos y subvenciones para PYMEs / >

El nuevo “Informe sobre Incidentes Cibernéticos en la Unión Europea", publicado por la Agencia Europea de Seguridad de las Redes y la Información (ENISA en sus siglas en inglés) muestra algunos logros importantes de la legislación sobre seguridad cibernética pero también identifica las lagunas en la aplicación nacional, como que por ejemplo la mayoría de los incidentes no son denunciados. Según el Dr Marnix Dekker y Karsberg Chris, coautores del informe, los incidentes cibernéticos se mantienen en secreto de forma habitual una vez que son descubiertos, dejando a consumidores y responsables políticos sin conocimientos sobre las causas, la frecuencia, y el impacto de estos incidentes. La Comisión Europea recientemente ha puesto en marcha una consulta para una futura iniciativa de la UE para la seguridad de las redes y de la información.

Millones de ciudadanos y empresas se han visto afectados seriamente por los incidentes cibernéticos. Asimismo, la mayoría de los incidentes no son denunciados o incluso detectados. A modo de ejemplo: en 2012, millones de contraseñas de red de negocios se hicieron públicas; en 2011, la tormenta Dagmar destruyó millones de enlaces de comunicación escandinavos; en 2011 también, un fallo de un centro de datos británico interrumpió millones de comunicaciones de negocios en todo el mundo; en 2011, una autoridad de certificación se violó exponiendo las comunicaciones de millones de usuarios; en 2010, un proveedor de telecomunicaciones chino “secuestró” el 15% del tráfico de Internet en el mundo durante 20 minutos. Sólo uno de los incidentes mencionados anteriormente estaba dentro del alcance del mandato de los reguladores nacionales, lo que indica una de las lagunas en la regulación. Por lo tanto, según el informe, se debe mejorar la puesta en común en la UE del intercambio de informes sobre incidentes cibernéticos.

El informe también muestra que se ha progresado mucho en este campo. Un grupo de trabajo de ENISA para los reguladores nacionales ha sido desarrollado tanto para llevar a cabo un conjunto común de medidas de seguridad como un formato de denuncia de incidentes. ENISA acaba de recibir informes de los reguladores sobre 51 incidentes importantes, que describen el impacto, las causas, las medidas adoptadas y las posibles lecciones a aprender. Este material se utiliza el desarrollo de la estrategia europea de seguridad cibernética y el ejercicio europeo de seguridad cibernética.