En el encuentro ‘NIS2/DORA sin fricción’, expertos en ciberseguridad discutieron la necesidad de una resiliencia proactiva en las organizaciones. Con las nuevas regulaciones, se exige a las empresas notificar incidentes cibernéticos rápidamente y mantener operaciones durante ataques. Se destacó el concepto de 'empresa mínima viable' para asegurar la continuidad del negocio.

• 01Las nuevas regulaciones NIS2 y DORA obligan a las empresas a notificar incidentes cibernéticos en un plazo de horas si son graves.
• 02El concepto de 'empresa mínima viable' implica definir y almacenar de forma segura los recursos esenciales para la operación durante un ataque.
• 03Los responsables de ciberseguridad expresaron preocupaciones sobre el costo de la resiliencia y la necesidad de educar a la alta dirección sobre los riesgos cibernéticos.
• 04La cadena de suministro es un punto crítico de vulnerabilidad, especialmente para empresas multinacionales.
• 05Los expertos coincidieron en que la regulación puede ser beneficiosa al impulsar una mayor atención y recursos hacia la ciberseguridad.

Las nuevas regulaciones obligan a las empresas a ser más ágiles y resilientes, lo que puede generar cambios significativos en sus operaciones y en la gestión de riesgos cibernéticos.