Las organizaciones y los organismos reguladores deben mantener un equilibrio entre mantener la seguridad mediante el cumplimiento normativo y no obstaculizar el desarrollo de productos.

Puntos Clave

• El cumplimiento normativo puede ser beneficioso para las organizaciones, ya que ayuda a mantener la seguridad de sus clientes y, al mismo tiempo, demuestra su solidez en ciberseguridad.
• Sin embargo, el cumplimiento normativo puede ser costoso, lo que obliga a las organizaciones a invertir para mantenerlo, especialmente durante los ciclos de desarrollo de productos.
• El próximo año, el panorama de amenazas en rápida evolución representará un verdadero desafío tanto para las empresas de ciberseguridad como para los organismos reguladores, ya que intentan mantenerse al día con las nuevas amenazas de los ciberdelincuentes.

Beneficios del Cumplimiento Normativo

Las regulaciones de ciberseguridad establecen un estándar para que las organizaciones protejan los datos confidenciales, mantengan la confianza de los clientes, mitiguen los riesgos cibernéticos y minimicen el daño causado por posibles filtraciones de datos. Estas regulaciones garantizan un mayor nivel de seguridad en todos los sectores al implementar las mejores prácticas de protección de datos y privacidad:

• Las regulaciones de protección de datos exigen salvaguardas para proteger información sensible, como datos personales, datos financieros y propiedad intelectual, del acceso no autorizado, robo o uso indebido.
• El cumplimiento de las regulaciones demuestra a los clientes que una organización se toma en serio la ciberseguridad, generando confianza y lealtad.
• Al implementar medidas de seguridad, las regulaciones ayudan a las organizaciones a identificar y abordar posibles vulnerabilidades, reduciendo la probabilidad de ciberataques y brechas de seguridad.
• El cumplimiento normativo proporciona estandarización en la industria, creando una base para las prácticas de seguridad en diferentes sectores, promoviendo la coherencia y mejorando la postura general en materia de ciberseguridad.
• Las regulaciones otorgan responsabilidad legal a los consumidores, pero el incumplimiento de las regulaciones de ciberseguridad puede conllevar importantes sanciones legales y daños a la reputación de las organizaciones.
• Las regulaciones a menudo exigen que las organizaciones cuenten con sólidos planes de respuesta a incidentes, lo que garantiza una gestión eficiente de los incidentes de ciberseguridad cuando ocurren.

Algunas de las regulaciones de ciberseguridad más conocidas incluyen:

• El Reglamento General de Protección de Datos, o RGPD, que protege los datos personales de los residentes de la Unión Europea. El RGPD se aplica a todas las organizaciones que operan con personas residentes en la UE, incluso si la organización no se encuentra en un país de la UE.
• La Ley de Portabilidad y Responsabilidad del Seguro Médico (HIPAA) regula la protección de la información sanitaria de los pacientes en el sector sanitario estadounidense. Al igual que el RGPD, la HIPAA se aplica a cualquier organización, independientemente de su ubicación, que trabaje con pacientes estadounidenses.
• El Estándar de Seguridad de Datos de la Industria de Tarjetas de Pago (PCI DSS) es un estándar global aplicado por las marcas de tarjetas de crédito en todo el mundo que exige ciertos estándares de seguridad para las organizaciones que gestionan datos de tarjetas de crédito.
• Aunque voluntario, el Marco de Ciberseguridad del NIST proporciona un marco para que las organizaciones gestionen los riesgos de ciberseguridad y es respetado por las organizaciones que desean demostrar su solidez en ciberseguridad.

Desafíos del Cumplimiento Normativo

Si bien las regulaciones de ciberseguridad son excelentes para proteger los datos, pueden presentar algunos desafíos para las empresas de ciberseguridad, que deben desarrollar y lanzar productos con rapidez para mantenerse al día con las amenazas en constante evolución que enfrentan sus clientes. La dificultad para encontrar fácilmente desarrolladores de productos expertos en los complejos protocolos de seguridad que garantizan el cumplimiento normativo, la necesidad de mantener una estricta seguridad de los datos y la falta de flexibilidad en las medidas de seguridad que garantizan dicho cumplimiento pueden incrementar el coste de desarrollo y mantenimiento de productos que cumplan con estas normativas. Estos desafíos pueden ser aún más difíciles y costosos para las empresas de ciberseguridad más pequeñas.

Esto puede dejar a las empresas de ciberseguridad ante un dilema: cómo desarrollar y actualizar rápidamente productos eficaces contra un panorama de amenazas en constante evolución, repleto de amenazas que los ciberdelincuentes tardan cada vez menos en desarrollar, a la vez que garantizan que sus productos y actualizaciones cumplan con las normativas.

Caminando por la cuerda floja

El próximo año, y probablemente incluso mucho más allá, las empresas de ciberseguridad tendrán que mantener una delgada línea entre ofrecer a los clientes los productos eficaces necesarios para proteger sus organizaciones y no infringir las normativas de ciberseguridad. Apple, por ejemplo, retrasó el despliegue de su IA en la UE debido a preocupaciones regulatorias. Meta (Facebook/Instagram) tenía preocupaciones similares.

El Centro Nacional de Ciberseguridad (NCSC) del Reino Unido y la Agencia de Ciberseguridad e Infraestructura (CSIA) de EE. UU. seguirán abordando simultáneamente la seguridad de los usuarios y las necesidades de la industria de la ciberseguridad para crear los productos más innovadores posibles. Sin embargo, es muy probable que el próximo año las agencias reguladoras sigan teniendo dificultades para adaptarse a la velocidad de cambio en la industria de la ciberseguridad, especialmente cuando los ciberdelincuentes buscan constantemente nuevas formas de implementar ataques exitosos.

Más información

Manténgase atento a este blog para obtener más información sobre las preocupaciones regulatorias y cómo afectarán la ciberseguridad a lo largo de 2025 y en adelante. Mientras tanto, lea más sobre Mimecast y cómo puede ayudar a los clientes a mantener el cumplimiento normativo.