108 red seguridad primer trimestre 2026 empresa nal. Más allá de los requisitos tradicionales de confidencialidad, integridad y disponibilidad, el ENS incluye dimensiones adicionales como autenticidad y trazabilidad. También especifica que las medidas de seguridad deben aplicarse a escala organizativa, operativa y técnica. Además del ENS, España cuenta con una certificación que mide los servicios cloud de seguridad, llamada CPSTIC, que evalúa cargas de trabajo sensibles y clasificadas para la nube comercial. Para fortalecer la resiliencia digital, las organizaciones necesitan ir más allá del cumplimiento como un ejercicio de casillas y adoptar una cultura de mejora continua de la seguridad. AWS apoya esto mediante servicios, certificaciones y asociaciones que ayudan a las empresas a integrar la seguridad en sus fundamentos, en lugar de tratarla como algo secundario. Dado este entorno, ¿cuáles son los objetivos estratégicos de su empresa en materia de seguridad? El enfoque de AWS hacia la seguridad se basa en el pensamiento a largo plazo y en trabajar hacia atrás desde las necesidades del cliente. Invertimos continuamente en ampliar nuestras capacidades de seguridad sin comprometer el rendimiento, la innovación o la escala. Nuestro enfoque estratégico incluye cuatro áreas específicas: innovación centrada en el cliente, soberanía digital, modelo de responsabilidad compartida y cumplimiento continuo. En la primera priorizamos comprender y abordar las necesidades de seguridad únicas de nuestros clientes en todas las industrias y geografías, asegurando que tengan acceso al conjunto más completo de herramientas y servicios de seguridad. En re:Invent 2025, AWS anunció innovaciones de seguridad mejoradas con IA, incluyendo el AWS Security Agent para análisis de seguridad autónomo, la ampliación de Amazon GuardDuty Extended Threat Detection utilizando IA/ML para identificar secuencias de ataque, y una actualización de AWS Security Hub con análisis de riesgo casi en tiempo real. En la segunda estamos comprometidos con ampliar las capacidades que permiten a los clientes satisfacer sus necesidades de soberanía digital. La AWS European Sovereign Cloud, que se lanzará en Brandeburgo (Alemania), está diseñada para ayudar a los clientes a cumplir con estrictos requisitos de residencia de datos, autonomía operativa y resiliencia. En la tercera continuamos fortaleciendo la seguridad “de” la nube mientras proporcionamos a los clientes las herramientas, orientación y ecosistema de partners que necesitan para asegurar sus cargas de trabajo “en” la nube. Y en la última trabajamos proactivamente con reguladores y organismos de normalización en todo el mundo para garantizar que nuestros servicios cumplan con los más altos estándares de seguridad y cumplimiento, adaptándonos a nuevas regulaciones y marcos a medida que surgen. Específicamente, ¿qué compromiso mantiene AWS con el mercado español en el ámbito de la seguridad y qué novedades o iniciativas destacaría? Nuestro compromiso ha sido claro desde que AWS comenzó a operar en España en 2012 y posteriormente en 2022 lanzara la Región AWS en España (eu-south-2). Previamente nos habíamos comprometido con los requisitos del sector público obteniendo la certificación ENS Alto para nuestras regiones europeas, y hemos ampliado continuamente el número de servicios certificados, que actualmente son 174 bajo la última certificación ENS Alto (Real Decreto 311/2022). También nos asociamos con el Centro Criptológico Nacional (CCN) para crear herramientas y orientación para el sector público. Esta colaboración ha producido resultados significativos que se ejemplifican en ocho guías CCN-STIC. Como complemento, hemos llevado a cabo otras iniciativas adicionales como contenidos de formación ofrecidos por el CCN al sector público a través de la plataforma Ángeles; las ENS Landing Zones, que incluyen controles de las guías anteriores, permitiendo a los clientes lanzar arquitecturas AWS que están listas para ENS; o la acreditación de 28 servicios de seguridad bajo el Catálogo de
RkJQdWJsaXNoZXIy MTI4MzQz