EE.UU. y la U.E. juntos por la ciberseguridad

Vivir en la era de los avances digitales no significa necesariamente siempre algo bueno. Con los medios digitales y de difusión masiva vienen problemas del día a día que se trasladan a este nuevo entorno. Uno de estos es la ciberseguridad. ¿Cuántos ejemplos se han visto en los últimos años? Cada vez hay más noticias de hackers entrando a la base de datos de grandes compañías y robando información. Uno de los más sonados fue el de Ashley Madison, que se refirió en la nota “Nuevos problemas de Ashley Madison”.

Para poder combatir los problemas ocasionados por el mundo digital, la Unión Europea se reunió a inicios del mes con parlamentarios estadounidenses para llegar a un acuerdo común en lo que respecta a las compañías americanas con llegada mundial. Los detalles del acuerdo los informa el artículo de Bloomberg “European Union’s First Cybersecurity Law Gets Green Light”.

La nueva ley que fue discutida y aceptada luego de cinco horas de conversación entre la Unión Europea y Estados Unidos, incluiría una serie de puntos que obligarían a compañías como Google o Amazon a avisar cada vez que hayan sufrido un ataque, o una violación de la seguridad que han establecido virtualmente. De lo contrario, la ley permitirá que se sancione a estas compañías.

La ley ha sido bautizada como Network and Information Security Directive (Directiva de Seguridad de Red e Información) y obligará a compañías en sectores clave como el de transporte, energía, salud, y financiero a informar de ataques cibernéticos.

Si bien podría parecer un ataque a la privacidad  de las empresas, la nueva ley es un esfuerzo conjunto para mejorar la calidad de la ciberseguridad actual. Se busca que con estas exigencias se ayude a prevenir ataques a lo largo de Europa y sus estructuras interconectadas. Este punto ha sido el principal miedo de los europeos, los cuales utilizan un sistema virtual para brindar un gran número de sus servicios públicos, por lo que un ataque a este sistema sería fatal para la Unión Europea.

La ley será aplicada con diferente fuerza dependiendo del tipo de compañía. Por ejemplo, compañías web tendrían menos obligaciones que servicios como aeropuertos u operadores de tuberías de petróleo. Asimismo, compañías como Google, Amazon, eBay y Cisco deberán reportar ataques o violaciones de seguridad serias. La ley no afectaría a redes sociales como Facebook.