La UE buscará que las empresas informen ataques informáticos relevantes

La Unión Europea podría obligar a las firmas que operan infraestructura crítica en áreas como la bancaria, la energía o la bolsa a que den a conocer hackeos importantes y revelen brechas de seguridad, de acuerdo a un borrador de informe divulgado a la prensa.

Lee además

El nivel de ofertas y promociones que se pueden encontrar online.

Comercio electrónico

Se registraron más de 2 millones de visitas en el inicio del CyberMonday 2026

Automatización e Inteligencia Artificial.

Hardware

El diferencial de IEY, la solución de carga para dispositivos móviles

La Comisión ejecutiva de la UE presentaría una propuesta sobre ciberseguridad en febrero, una vez que reciba respuestas del Parlamento Europeo y los países del bloque.

Los movimientos del bloque continental para proteger infraestructuras críticas responde a preocupaciones similares a nivel global, en medio de un incremento en el número global de ciberataques que pueden afectar a importantes áreas de la economía, desde banca online a la bolsa.

"Los requisitos mínimos de seguridad deben aplicarse también a las administraciones públicas y a operadores de infraestructuras críticas de información para promover una cultura de gestión de riesgos y asegurar que se informa de los incidentes más serios", remarca el informe.

A diferencia de Estados Unidos, donde las empresas tienen la obligación de informar de los ataques informáticos, lo que según aquellos favorables a esta medida hace que las compañías tengan controladas sus ciberdefensas, la UE tiene un enfoque parcial.

Algunos países como Reino Unido se oponen a la obligatoriedad de los informes, porque creen que motivará que las empresas a cubrir las violaciones de seguridad que sufren para no alarmar a sus clientes.

Un responsable de la UE dijo que el objetivo del informe era hacer que las compañías fuesen más abiertas sobre los ciberataques y ayudarlas a aislar esos problemas.

"Queremos cambiar la cultura que rodea a la ciberseguridad, desde una donde a veces la gente tiene miedo o se avergüenza de admitir un problema, a otra donde las autoridades y los propietarios de la red son capaces de trabajar juntos para maximizar la seguridad", pronunció la fuente.

Las empresas europeas en áreas críticas de la economía "carecen de incentivos efectivos para proporcional datos fiables sobre la existencia o impacto" de incidentes de seguridad en la red, apunta el informe.

Las compañías temen que revelar su vulnerabilidad pueda costarles clientes, pero las autoridades están deseosas de aumentar la transparencia para intentar bloquear los métodos que usan los piratas informáticos para explotar redes antes de que puedan causar daños generalizados.