94 red seguridad segundo trimestre 2025 monográfico cadena de suministro Durante estos últimos años, hemos asistido a una actividad regulatoria muy intensa a nivel europeo. Están entrando en vigor un gran número de regulaciones en materia de resiliencia operativa digital y de ciberseguridad, entre las que podríamos destacar DORA (Digital Operational Resilience Act), la Directiva NIS2 y la Cyber Resilience Act, entre otras. La adecuación a estas regulaciones constituye uno de los principales retos a los que están haciendo frente las organizaciones en la actualidad. Estas regulaciones establecen frameworks exhaustivos y armonizados en las materias objeto de regulación, cuyo principal objetivo es reforzar la seguridad y resiliencia en el ecosistema actual. Son regulaciones totalmente necesarias en el contexto en el que nos encontramos, donde las amenazas son cada vez más numerosas y sofisticadas. Éxito en los ciberataques Recientemente, hemos sido testigos de un incremento de ciberataques exitosos que han puesto de manifiesto que los proveedores de servicios constituyen uno de los principales vectores de ataque y que suelen ser empleados como vía de entrada a los sistemas de organizaciones con elevados niveles de madurez en materia de ciberseguridad. Adicionalmente, la dependencia de los proveedores de servicios tecnológicos o proveedores de servicios de cloud por parte de las organizaciones es cada vez mayor. La ciberseguridad y la resiliencia de las organizaciones dependen, en gran medida, de la ciberseguridad y la resiliencia de los proveedores de servicios con los que trabajan, en especial de aquellos que prestan servicios asociados a los procesos críticos de negocio. Los organismos reguladores, conscientes de este hecho, han decidido contemplar de forma específica, en las regulaciones que están siendo desarrolladas, la necesidad de adoptar medidas orientadas a minimizar uno de los principales riesgos a los que se enfrentan las organizaciones en la actualidad: los riesgos asociados a los proveedores de servicios y cadena de suministro. Foco en DORA Claro ejemplo de ello encontramos en DORA, regulación que establece requerimientos específicos en materia de ciberseguridad y resiliencia que deben ser considerados en el marco de la gestión de proveedores de servicios. DORA establece requerimientos a implantar antes de la contratación, durante la prestación del servicio y al término de la prestación del servicio, contemplando todo el ciclo de vida asociado al proveedor. En primer lugar, y como pilar fundamental para garantizar una adecuada gestión de los riesgos asociados a los proveedores de servicios, se requiere el diseño e implantación de una estrategia para la gestión de riesgos de terceros. Esta estrategia debe contemplar tanto el proceso para la clasificación de los proveedores basándonos en su criticidad como el mantenimiento de un registro detallado de los acuerdos contractuales con los mismos. Gestión de proveedores de servicios, clave para la resiliencia digital Vanesa Gil Laredo Presidenta de ISACA Madrid Es imprescindible que la gestión de la seguridad de la información se considere como parte integral del servicio
RkJQdWJsaXNoZXIy MTI4MzQz