En el punto de mira: las infraestructuras críticas - Belt Ibérica SA

Porcentaje que se había sometido a auditorías de organismos estatales de conformidad con la ley o la normativa
100%
80%
60%
40%
20%
Pero las dudas sobre el valor de la regulación no se
circunscriben al sector de agua y saneamiento, y los
datos de la entrevista indican que las dudas surgen
por inquietudes más extendidas.
"Aquí, en EE. UU., falta confianza sobre los
conocimientos de los poderes públicos sobre las
medidas que deben tomarse o el funcionamiento de
las distintas infraestructuras", afirmó un especialista
en seguridad del sector de transporte. Según él, hay
"un temor considerable a que las normativas sean un
cúmulo de trabajo inútil con un elevado coste que
proporcione poca o ninguna seguridad".
A los expertos también les intranquiliza que, en
sectores donde la base de operadores es muy diversa,
la regulación, en especial si se aplica como un arma
categórica, pueda conseguir el efecto involuntario
de nivelar las exigencias a la baja. Establecer una
sola norma para un sector plural puede mejorar
la seguridad de algunos de sus integrantes, pero
también marca un terreno al que podrían incorporarse
otras empresas más sofisticadas que ahora no ven
incentivos para ello. "He oído de empresas y entidades
que han dado marcha atrás a su gestión de la
seguridad en la empresa para cumplir específicamente
con lo que dictaban los requisitos", asevera un
especialista en seguridad del sector energético.
China Arabia Brasil Francia Australia Alemania México Japón Italia Estados India Reino Rusia España
Saudí/
Oriente
Medio
Unidos
Unido
Según él, existe el temor a que las
normativas sean "un cúmulo de
trabajo inútil con un elevado coste que
proporcione poca o ninguna seguridad".
Los ejecutivos comentaron que, aparte de los fallos
operativos, la consecuencia que más temen de un
ciberataque es el daño a su reputación. Los datos
extraoficiales indican que las leyes que exigen la
divulgación de determinados incidentes de seguridad
pueden provocar que las empresas tomen decisiones
políticas y financieras que reduzcan el número de
incidentes de obligada notificación, en lugar de
reforzar su seguridad general.
En Japón, por ejemplo, un funcionario declaró que la
obligatoriedad de comunicar accidentes de seguridad
informativa a las autoridades ha suscitado la queja
de que "en ocasiones los requisitos administrativos
para la persona a cargo de la seguridad superan la
gravedad de la amenaza".
Total
En el punto de mira: las infraestructuras críticas en la era de la ciberguerra 29