En la actualidad, la ciberseguridad se ha convertido en un tema de vital importancia para las empresas en todo el mundo. Recientemente, en el Reino Unido, se ha establecido una regulación que impone multas millonarias a las compañías que no cuenten con sistemas de ciberseguridad adecuados. Esta medida busca proteger a las empresas que operan en sectores críticos como energía, transporte, agua, salud y otros servicios esenciales.
De acuerdo con un informe publicado en TechCrunch, las empresas deben demostrar que sus sistemas de ciberseguridad son capaces de resistir ataques cibernéticos. Para ello, se han designado nuevos reguladores encargados de inspeccionar los sistemas existentes y multar a aquellas empresas que no cuenten con programas adecuados. Algunos de los requisitos para contar con un sistema de ciberseguridad sólido incluyen tener personal y organización capacitados para manejar un ciberataque, contar con software adecuado para protegerse contra ataques, tener capacidades para detectar si se ha producido un ataque y contar con sistemas para minimizar el impacto de un ataque en caso de que se haya producido.
Es importante destacar que los reguladores no solo se limitarán a imponer multas, sino que también brindarán asistencia para establecer sistemas de ciberseguridad más sólidos en las empresas que no cumplan con los requisitos. Sin embargo, las multas solo se aplicarán como último recurso y no afectarán a aquellas empresas que hayan evaluado adecuadamente los riesgos, tomado medidas de seguridad apropiadas y colaborado con los reguladores, pero aún así hayan sufrido un ataque.
Esta regulación en el Reino Unido se suma a las estrictas normas de protección de datos establecidas por el Reglamento General de Protección de Datos (GDPR, por sus siglas en inglés) en Europa. A partir del 25 de mayo de este año, estas normas serán aplicables en los 28 países miembros de la Unión Europea. Sin embargo, un informe reciente reveló que muchas empresas en el Reino Unido no están preparadas para cumplir con el plazo establecido por el GDPR. Solo el 38% de las empresas ha escuchado hablar de esta regulación y menos de la mitad de las empresas que están realizando cambios para cumplir con las nuevas normas incluyen iniciativas relacionadas con la ciberseguridad.
En conclusión, la ciberseguridad es un aspecto fundamental para las empresas en la actualidad. La implementación de sistemas adecuados de ciberseguridad no solo protege a las empresas de posibles ataques cibernéticos, sino que también les permite cumplir con las regulaciones establecidas y garantizar la protección de los datos de sus clientes. Es fundamental que las empresas tomen conciencia de la importancia de la ciberseguridad y tomen las medidas necesarias para protegerse.
Fuente del artículo: PYMNTS
