ENISA publica una herramienta de evaluación de la madurez en ciberseguridad para pymes

La Agencia de Ciberseguridad de la Unión Europea (ENISA) ha lanzado una nueva herramienta para ayudar a las Pequeñas y Medianas Empresas (PYMES) a diagnosticar, comparar y mejorar su nivel de madurez en ciberseguridad y de esta forma definir los riesgos cibernéticos a los que se enfrentan.

Pymes y Ciberseguridad

Las pymes son protagonistas en el crecimiento y la innovación de la economía europea, pero a menudo se enfrentan a problemas relacionados con la ciberseguridad. Mejorar las prácticas de ciberseguridad puede ser un reto para muchas pymes debido debido a la escasez de recursos y conocimientos especializados en este área. Para hacer frentes en esta tarea, ENISA ha desarrollado una herramienta que puede ayudar a las pymes a evaluar su madurez en ciberseguridad, identificar sus vulnerabilidades y crear un plan para mitigar esos riesgos al tiempo que mejorar sus prácticas y medidas en ciberseguridad.

La nueva herramienta de evaluación y sus características

Se trata de una herramienta de evaluación en línea gratuita diseñada para proporcionar una evaluación de la ciberseguridad con el fin de determinar el nivel de madurez y compararlo con el de empresas similares. A continuación, se elabora un plan de acción personalizado de ciberseguridad de alto nivel adaptado a las necesidades específicas de la empresa y destinado a aumentar el nivel de seguridad.

La herramienta está diseñada para evaluar tres áreas principales, las cuales están configuradas para facilitar la evaluación de:

• Personas: para evaluar si el personal está preparado para hacer frente a las ciberamenazas.
• Tecnología: para comprender y aplicar las mejores prácticas de ciberseguridad.
• Procesos: para garantizar que la organización dispone de los métodos adecuados para hacer frente a los riesgos de ciberseguridad.

El compromiso de ENISA con las pymes

ENISA apoya a las pymes y a los Estados miembros de la UE para mejorar la comprensión de los riesgos y amenazas de la ciberseguridad , defender las mejores prácticas de ciberseguridad en la UE y a nivel mundial, y promover una coordinación e intercambios más estrechos al tiempo que amplía la comunidad de multiplicadores.

© ENISA