Source: https://www.encolaboracion.net/ciberseguridad/ciberincidentes/
Timestamp: 2019-10-15 19:36:33
Document Index: 392642544

Matched Legal Cases: ['Artículo 13', 'Artículo 13', 'Artículo 13', 'Artículo 40', 'artículo 19', 'artículo 14', 'artículo 16']

Ciberincidentes - Ciberseguridad | en Colaboración
Inicio|Ciberincidentes
Informe anual incidentes de seguridad de telecomunicaciones 2017
La Agencia de la Unión Europea para la Seguridad de las Redes y la Información (ENISA) ha publicado el informe anual incidentes de seguridad de telecomunicaciones de 2017. Éste es el séptimo informe anual sobre los incidentes de apagones significativos en el sector de las comunicaciones electrónicas de la UE. El marco legal para este proceso de notificación de incidentes es el Artículo 13a de la Directiva Marco (2009/140/EC).
Estos incidentes han sido notificados por primera vez a nivel nacional por los proveedores de telecomunicaciones a las autoridades reguladoras nacionales en los diferentes Estados Miembros de la UE como incidentes que tienen un impacto significativo en el funcionamiento de los servicios y redes de telecomunicaciones.
Los proveedores de comunicaciones electrónicas en la UE tienen que notificar incidentes de seguridad significativos a las autoridades reguladoras de telecomunicaciones nacionales en cada estado miembro de la UE. Cada año, dichas autoridades presentan resúmenes sobre una selección de estos incidentes notificados, los incidentes más importantes, basados en un conjunto de umbrales acordados. Por tanto, este informe proporciona una visión general única de los incidentes de seguridad de las telecomunicaciones en la UE.
Los informes de incumplimiento obligatorios formaron parte del marco regulatorio de telecomunicaciones de la UE desde la reforma del paquete de telecomunicaciones de 2009: el Artículo 13a de la Directiva Marco (2009/140/EC) entró en vigor en 2011. El informe de incumplimiento en el Artículo 13a se enfoca en los incidentes de seguridad que causan interrupciones significativas.
La Comisión Europea propuso recientemente una actualización de las normas de telecomunicaciones. Los nuevos requisitos de informe de incumplimiento en el Artículo 40 del Código de Comunicaciones Electrónicas tienen un alcance más amplio, que incluye no solo los incidentes que causan interrupciones, sino también las infracciones de confidencialidad. La notificación de las violaciones de seguridad también es obligatoria para los proveedores de servicios de confianza en la UE (en virtud del artículo 19 del reglamento EIDAS), para los operadores de servicios esenciales en la UE (en virtud del artículo 14 de la directiva NIS) y para los proveedores de servicios digitales en la UE (en virtud del artículo 16 de la directiva NIS).
El informe cubre 169 incidentes. Los informes provienen de los 28 países de la UE y, además, participaron 2 países de la Asociación Europea de Libre Comercio. 6 países de la UE no informaron incidentes con un impacto significativo, presentando los llamados informes vacíos.
Destacamos algunas de las conclusiones del informe:
La mayoría de los incidentes tienen un impacto en la telefonía móvil e Internet
Los incidentes con telefonía móvil e Internet móvil tienen un impacto, en promedio, en la mayoría de los usuarios
Las fallos del sistema son la causa principal de los incidentes reportados
Los errores humanos afectan a una gran cantidad de conexiones de usuarios
Los incidentes causados por acciones maliciosas son raros
Las fallos del sistema son la principal causa raíz
Los fenómenos naturales están causando más incidentes
Una quinta parte de los incidentes son fallos de terceros
Las estaciones base móviles y los controladores son los activos más afectados
Los incendios forestales causan, en promedio, el mayor impacto en tiempo de caída
La gestión de la ciberseguridad o de la seguridad de la información es una actividad crítica para asegurar la continuidad y desarrollo del negocio, el cumplimiento de la legislación vigente y generar confianza en las partes interesadas (clientes, personas, proveedores, propietarios y Sociedad).