Bilatzailea
Seguridade desde o principio, non a última hora
Cada vez é máis difícil separar a nosa vida cotiá dos sistemas dixitais. Unha caldeira que che quentará a casa esta noite, un monitor de hospital ou un taller que produce a túa propia comida: todos traballan a través de software e dispositivos conectados. E o mesmo ocorre coas nosas infraestruturas críticas, desde a enerxía e a auga até o transporte. Por iso, a seguridade dixital non é un problema informático: forma parte do funcionamento da nosa economía, os nosos servizos e a nosa sociedade.
Dise que unha cadea é tan sólida como o seu elo máis débil. Tamén o é no mundo dixital: un só sensor, dispositivo, compoñente de software ou provedor indefenso pode converterse nunha porta de entrada para un sistema completo. O risco non só provén dos delincuentes: as infraestruturas dixitais tamén forman parte de conflitos híbridos entre estados. O ataque que detén un sistema deste tipo non xera un “problema informático”; xera un problema de negocios, de servizos e social.
«A seguridade dixital non é un problema informático: forma parte do funcionamento da nosa economía, os nosos servizos e a nosa sociedade»
Neste contexto, a Ciberresilience Act europea supón un importante cambio de rumbo. A partir do 11 de setembro, os fabricantes deberán comunicar vulnerabilidades e incidencias graves explotadas activamente; e a partir de finais de 2027, os produtos que conteñan elementos dixitais, como sensores, dispositivos conectados, equipos industriais, software ou os seus compoñentes, deberán cumprir requisitos de ciberseguridad máis estritos para a súa comercialización.
A idea é simple, pero profunda: a seguridade non se pode pegar ao produto ao final. Debe terse en conta desde o deseño, no desenvolvemento e durante todo o ciclo de vida. Non basta con protexer o sistema ao final; a seguridade debe integrarse nos produtos e compoñentes desde o principio. E aí está o verdadeiro cambio cultural: a ciberseguridad non é responsabilidade exclusiva do departamento informático. O enxeñeiro mecánico, electrónico ou de automatización que deseña o produto tamén debe asumir esta responsabilidade, do mesmo xeito que ten en conta a calidade ou fiabilidade.
«O seu produto cumpre coa normativa Ciberresilience Act?»
Este camiño, por suposto, ten custo: require recursos, tempo e coñecemento, e o seu valor a miúdo non se ve ata que algo falla. Pero o que aforra nisto non só reduce un gasto, xa que aumenta o risco de quedar un día sen liña de produción. Cada vez máis evidente, a ciberseguridad non é unha mera medida de protección, senón a condición para que un produto industrial compita no mercado e gañe a confianza dos seus clientes. Unha empresa que exporta unha máquina ferramenta escoitará cada vez con máis frecuencia a pregunta: “e o seu produto cumpre coa normativa Cyberresilience Act?”. Si non cumpre, o que está en xogo non é o mero cumprimento da normativa, senón a obtención do contrato.
En Euskadi temos unha base sólida para iso: centros tecnolóxicos especializados en ciberseguridad e unha masa crítica de máis de 90 investigadores. Pero ter capacidade non é suficiente. O reto é incorporar este coñecemento en produtos, máquinas, procesos e servizos desde o principio.
E aí vén a pregunta, que nos concierne a todos: até cando imos actuar coma se a seguridade dixital fose “cousa de informáticos”? Ata que o elo máis débil detén todo o sistema?
Buletina
Bidali zure helbide elektronikoa eta jaso asteroko buletina zure sarrera-ontzian
