Un reciente informe publicado por Aon plc, en colaboración con la firma jurídica A&O Shearman, ha revelado un alarmante aumento de las multas relacionadas con ciberseguridad en la región de EMEA. Este incremento viene impulsado por un crecimiento en el número de incidentes cibernéticos y una aplicación más estricta de nuevas regulaciones que están poniendo en aprietos financieros y regulatorios a muchas organizaciones.
El estudio subraya que, aunque el Reglamento General de Protección de Datos (RGPD) sigue siendo un elemento central en el marco regulatorio, ahora las empresas se enfrentan a una constelación de normas adicionales. Entre estas destacan la Directiva NIS2, la Ley de Resiliencia Cibernética, y la posible futura Ley de Inteligencia Artificial de la Unión Europea. El incumplimiento de estas normativas podría conllevar sanciones severas, llegando hasta un 7% de la facturación global de las compañías.
La vigilancia y ejecución de estas leyes ha adoptado un enfoque más técnico y riguroso. Las autoridades han comenzado a realizar auditorías exhaustivas de los controles técnicos y de gobernanza en las empresas, aumentando el nivel de escrutinio bajo el cual estas operan. Las sanciones que enfrentan no son solo de carácter económico; en algunos casos, las empresas podrían enfrentar suspensiones operativas o restricciones en su gestión, lo cual podría resultar devastador.
El informe subraya la necesidad imperiosa de adoptar prácticas efectivas para gestionar estos riesgos. Ahora más que nunca, los consejos de administración y la alta dirección están llamados a tener un papel más activo y responsable en la gestión y preparación ante ciberincidentes. La implementación de auditorías de cumplimiento, simulaciones de incidentes y una gestión adecuada de proveedores se torna fundamental para minimizar la posibilidad de enfrentar multas y litigios por incumplimiento normativo.
Aunque los hallazgos de este informe aplican a toda la región de EMEA, se ofrecen también análisis específicos por país, incluyendo una mirada detallada a España y otras naciones europeas. Cada sección desglosa las particularidades y desafíos que enfrentan las empresas en un entorno cada vez más complejo y regulado.
En conclusión, el informe de Aon plc se erige como un llamado urgente a la acción para que las empresas refuercen sus defensas y estrategias. Hacer frente al creciente riesgo cibernético y cumplir con las exigencias regulatorias es ahora más crucial que nunca para evitar consecuencias perjudiciales que pueden mermar tanto la operatividad como la reputación de una organización.
