Redacción
Genetec ha publicado una guía para evaluar a los proveedores tecnológicos ante las nuevas exigencias de la Ley de Ciberresiliencia de la UE. Dicho documento está orientado a los responsables de seguridad física de las empresas y busca facilitar el análisis sobre cómo se diseñan, mantienen y soportan los productos conectados. El motivo de esta publicación es que la normativa europea establece requisitos estrictos durante todo el ciclo de vida de los equipos digitales, afectando no solo a los fabricantes originales, sino también a todas aquellas empresas y organizaciones que distribuyen, instalan o adquieren estos dispositivos.
El arquitecto principal de seguridad de la firma desarrolladora de software, Mathieu Chevalier, sostiene que esta legislación consolida los preceptos de protección desde el diseño que la industria lleva tiempo impulsando. Así, se proporciona a los compradores un marco de referencia claro que permite analizar la viabilidad a largo plazo de los sistemas, entendiendo la ciberseguridad como una labor conjunta y continuada en vez de una simple transacción comercial.
A la hora de analizar las propuestas del mercado, el documento recomienda comprobar el tiempo garantizado de actualizaciones de seguridad, recordando que el nuevo marco legal exige un periodo mínimo de cinco años de cobertura. Junto a esto, resulta imprescindible conocer los planes de asistencia técnica cuando los equipos llegan al final de su vida comercial y confirmar que la protección informática se ha contemplado desde las fases iniciales de creación del producto, aplicándola por defecto.
Por otro lado, dado que ningún software está libre de defectos, la manera de gestionar y divulgar las vulnerabilidades resulta un indicador clave del compromiso del fabricante, por lo que se deben buscar empresas con programas de evaluación periódica y corrección ágil de errores basada en el nivel de riesgo. Así mismo, la transparencia en las operativas de protección es un factor esencial para un despliegue fiable, lo que obliga a los proveedores a facilitar instrucciones precisas sobre el refuerzo de los sistemas y el envío seguro de los parches correspondientes.
Genetec lleva más de veinticinco años aplicando dinámicas de creación de código seguro con herramientas que se construyen sobre arquitecturas abiertas que integran de serie el cifrado de información, el control de accesos y la supervisión continua para garantizar infraestructuras sólidas a lo largo de los años.
