Se estima que en el futuro hasta 40.000 empresas alemanas se verán afectadas por el NIS2. La directiva tiene como objetivo reforzar la ciberresiliencia y la seguridad de las empresas. Sven Richter de Arcserve explica cómo una solución de respaldo SaaS puede ayudar a garantizar el cumplimiento.
La NIS2 (Directiva de Seguridad de la Información en la Red) establece nuevos estándares en materia de ciberseguridad. Como es bien sabido, es vinculante para las instituciones públicas y privadas de 18 sectores que tengan al menos 50 empleados o un volumen de negocios anual y un balance anual de al menos 10 millones de euros. El objetivo de la directiva es fortalecer la resiliencia de las organizaciones en materia de ciberseguridad mediante la implementación de medidas integrales de gestión de riesgos, incluida la gestión de copias de seguridad de datos y la recuperación ante desastres.
Tres pasos clave para prepararse para el cumplimiento de NIS2
El cumplimiento de los estrictos requisitos de NIS2 comienza con el marco Map-Prioritize-Test. Esto incluye tres pasos importantes y es adecuado para cualquier tipo de organización que necesite cumplir con NIS2.
La primera prioridad es mapear los sistemas críticos. Describe una evaluación detallada de la infraestructura crítica, incluidos los entornos de nube local, pública y privada. Esto implica identificar y priorizar sistemas importantes, incluido software y aplicaciones SaaS, o Entra ID, para proteger identidades y credenciales.
Suscríbete al boletín ahora
Lea las mejores noticias de SEGURIDAD CIBERNÉTICA B2B una vez al mesEl segundo paso es priorizar los datos importantes. En particular, se identifican los datos que son cruciales para mantener las operaciones. Esto incluye, por ejemplo, datos financieros y de clientes. Además, en caso de un ciberataque, un desastre natural o una falla técnica, este paso prioriza qué datos deben restaurarse primero para minimizar el tiempo de inactividad y garantizar la continuidad del negocio.
El tercer paso es probar los sistemas de seguridad. La mejor planificación y la mejor solución de backup no sirven de nada si las rutinas de recuperación no funcionan en caso de desastre y el tiempo de inactividad se prolonga innecesariamente. Las pruebas periódicas pueden brindar certeza y confianza en el plan de recuperación ante desastres. También destacan áreas de mejora que pueden abordarse antes de que ocurra un incidente, en lugar de causar sorpresa en una situación grave.
La solución de respaldo SaaS es importante
El cumplimiento de NIS2 requiere el uso de una solución de respaldo y recuperación confiable. Independientemente de si la solución se integra perfectamente en la infraestructura de TI existente, debe contribuir a alcanzar los requisitos NIS2. En todos los casos deberán cumplirse los siguientes criterios:
Soberanía de datos y protección de datos
Una solución debe cumplir con las regulaciones EU NIS2 (y GDPR). Por lo tanto, es aconsejable elegir un proveedor de soluciones que ofrezca garantías explícitas respecto a la soberanía de los datos y garantice que los datos se almacenan y procesan de acuerdo con las leyes específicas. En particular, es esencial contar con controles de acceso sólidos para proteger los datos confidenciales del acceso no autorizado.
Sin comprometer el tiempo de recuperación (RTO)
Una solución de respaldo compatible con NIS2 debe admitir opciones de recuperación granulares y priorizadas para garantizar una recuperación rápida de datos críticos sin concesiones. Sólo entonces podremos garantizar que el tiempo de inactividad se minimice y se garantice la continuidad del negocio.
Máxima protección con cifrado e inmutabilidad
Incluso si los ciberdelincuentes u otras amenazas logran acceder a una copia de seguridad, esta debe ser inútil. Esto se logra con soluciones que cifran los datos en tránsito y en reposo, y también admiten copias de seguridad inmutables para evitar cambios no autorizados, eliminaciones o manipulaciones por parte de ransomware.
Evite las dependencias de proveedores
La historia demuestra que las organizaciones que dependen de un proveedor central dependen de sus esfuerzos de seguridad y los errores pueden conducir a situaciones dramáticas. Por lo tanto, es aconsejable una distribución sensata, incluso para los proveedores de SaaS. Esto debería garantizar una separación lógica y física de la nube pública. Combinado con medidas de separación de aire, este enfoque protege las copias de seguridad de ataques de ransomware y garantiza un acceso continuo incluso si se interrumpen los servicios del proveedor de nube pública.
El cumplimiento de NIS2 y otras directivas puede convertirse rápidamente en una tarea de TI compleja. Las organizaciones que dependen de una solución de respaldo diseñada para proteger datos alojados en nubes de aplicaciones SaaS, como Microsoft 365, Entra ID, Microsoft Dynamics 365, Salesforce, Google Workspace o Zendesk, tienen mayores posibilidades de cumplir con NIS2 y otras regulaciones.
Más en Arcserve.com
Acerca de Arcserve Arcserve ofrece soluciones excepcionales para proteger los valiosos activos digitales de las organizaciones que requieren una protección de datos completa e integral. Fundada en 1983, Arcserve es el proveedor de soluciones de continuidad empresarial con más experiencia del mundo para proteger infraestructuras de TI multigeneracionales con aplicaciones y sistemas en cualquier entorno, local y en la nube. Las empresas en más de 150 países de todo el mundo confían en las tecnologías y la experiencia altamente eficientes e integradas de Arcserve para eliminar el riesgo de pérdida de datos y el tiempo de inactividad prolongado al tiempo que reducen el costo y la complejidad de la copia de seguridad y recuperación de datos hasta en un 50 % para reducir el porcentaje. Arcserve tiene su sede en Minneapolis, Minnesota, con numerosas ubicaciones en todo el mundo.
Artículos relacionados con el tema