Ciberseguridad

La ciberseguridad consiste en proteger ordenadores, servidores, redes, datos y sistemas frente a ataques malintencionados, accesos no autorizados y daños.

A fin de construir un panorama digital resiliente, la UE se esfuerza por reforzar la capacidad de Europa para prevenir y combatir los ciberataques y recuperarse de ellos.

Qué está haciendo la UE para reforzar la ciberseguridad

Algunos sectores críticos como el del transporte, la energía, la salud y las finanzas dependen de las tecnologías digitales.

A pesar de que la digitalización brinda grandes oportunidades, también expone a estos sectores a distintas ciberamenazas, como los ciberataques y la ciberdelincuencia.

La UE ha adoptado varias medidas para combatir estas amenazas y proteger a sus ciudadanos y empresas.

Certificación de la ciberseguridad

El Reglamento de la UE sobre la Ciberseguridad establece un marco para certificar la seguridad de los productos, servicios y procesos digitales y refuerza el papel de la Agencia de la UE para la Ciberseguridad (ENISA).

Dispositivos conectados más seguros

El Reglamento de Ciberresiliencia establece requisitos de ciberseguridad para los productos conectados a internet, a fin de garantizar su seguridad a lo largo de todo su ciclo de vida.

Refuerzo de la solidaridad entre los países de la UE

El objetivo del Reglamento de Cibersolidaridad es fomentar la cooperación entre los Estados miembros para mejorar la detección de amenazas y la respuesta a los ciberincidentes en toda Europa.

Ciberamenazas más frecuentes en la UE

Se entiende por «ciberamenaza» cualquier actividad malintencionada destinada a comprometer la integridad, la confidencialidad o la disponibilidad de sistemas, redes o datos digitales.

En el mundo actual, cada vez más digitalizado, las ciberamenazas están aumentando. En la UE, las tres amenazas cibernéticas principales son:

las amenazas contra la disponibilidad:

ataques que se dirigen a la disponibilidad de un sistema o servicio a través del agotamiento de los recursos o de la sobrecarga de la infraestructura de la red;
los programas de secuestro:

programas maliciosos utilizados por los atacantes para hacerse con el control de activos y exigir un rescate para restablecer el acceso o evitar la divulgación de los datos;
las amenazas contra los datos:

el acceso no autorizado a datos sensibles, confidenciales o protegidos, con el fin de manipular, divulgar o destruir información.