Categories: Seguridad

El Esquema Nacional de Seguridad, mejor sin agobios

El Esquema Nacional de Seguridad, que tiene que estar implantado antes de 2014, ha obligado a las empresas a ponerse las pilas, aunque desde el Taller tecnológico celebrado con motivo del cuarto Encuentro Internacional de Seguridad de la Información, Enise, insisten en que no hay que agobiarse.

La ampliación en su artículo 48 de la ley 11/2007, obliga a las empresas a tomar una serie de medidas para mejorar la seguridad de los usuarios. Y es que una de las barreras para acceder a la Administración electrónica o hacer ecomerce es la desconfianza.
Según a explicado Mariano J. Benito Gómez, director de seguridad de CISO GMV, “el ENS es extraordinario, pero llega en un mal momento.” Y es que la administración no se ha librado de los recortes en presupuesto.
Según ha explicado en su ponencia Gómez, el ENS plantea una aproximación de mínimos que cumplir, en contraposición, con el ISO27001 donde lo importante es “que haya una mejora continuar”, sin atender a los mínimos.
2014 es la fecha última de implantación del Esquema Nacional de Seguridad y en palabras de Mariano “no hay que agobiarse, primero habrá que resolver lo urgente y luego los temas no tan prioritarios“. Afirma, a pesar de la comparación con el Sistema de Gestión de Seguridad de la información, ISO27001, que el ENS se trata de una idea fantástica, que va a ayudar y que “está aquí para quedarse”.

Javier Candau, subdirector general adjunto del CCN-CNI por su parte ha hablado de los instrumentos para facilitar la implantación. Así, ha presentado diversos productos que forman parte de la Serie 800 del CCN. Ofrece guías de desarrollo del ENS que solucionarán interrogantes sobre cómo hacer un análisis de riesgos o planes de formación online.

Con respecto a la máxima celeridad exigida por parte de la ley, Candau afirma que “estamos trabajando en ello, porque para cumplir con la exigencia de celeridad se necesitan muchos ojos”. Asimismo ha aprovechado su intervención para advertir de que “los ataque están cambiando y para enfrentarlos hay que pasar de una defensa pasiva a una activa”.

Nerea Bilbao

Redactora Jefe. Tras pasar por la radio y la comunicación corporativa me quedé atrapada en la Red. Ahora escribo en Silicon sobre empresas tecnológicas y finanzas. Interesada por todo lo relacionado con el ciberpoder y la relación de las tecnologías con los centros de poder.

Recent Posts

Los mensajes RCS, otra vía de acceso para ciberataques

Los mensajes RCS ofrecen muchas más posibilidades que los SMS, pero también abren la puerta…

1 día ago

Telefónica Empresas ayudará a Microsoft a expandir los Copilot+ PC por España

Acompañará a las empresas en sus procesos de equipamiento, desde la elección del hardware hasta…

2 días ago

IBM y Esade promueven el uso de la IA en los Consejos de Administración

Juntos, trabajarán en la formación y la actualización de habilidades para que los consejeros impulsen…

2 días ago

ASUS lanza un Mini PC con inteligencia artificial

Este dispositivo incluye entre sus especificaciones procesador Intel Core Ultra (Serie 2) y botón Copilot.

2 días ago

EasyVisa adquiere una participación mayoritaria en OTRS Group

Ya cuenta en su poder con más del 90 % de las acciones del proveedor…

2 días ago

SoftwareOne y Crayon acuerdan fusionarse

Los actuales consejeros delegados, Raphael Erb y Melissa Mulholland, se convertirán en co-CEOs de la…

2 días ago