La misión de la Agencia de Ciberseguridad de la Unión Europea (ENISA) es lograr un alto nivel común de ciberseguridad en toda la Unión en cooperación con la comunidad en general. Para ello, la agencia actúa como centro de conocimientos especializados sobre ciberseguridad, y recopila y proporciona asesoramiento y asistencia técnica independiente y de alta calidad a los Estados miembros y a los organismos de la UE. ENISA se compromete a reforzar la confianza en la economía conectada, impulsar la resistencia y la confianza en las infraestructuras y servicios de la Unión, y mantener la seguridad digital de nuestra sociedad y nuestros ciudadanos. Por ello, la agencia se esfuerza por ser una organización ágil, responsable con el medio ambiente y la sociedad, centrada en las personas. La guerra de agresión rusa contra Ucrania dominó la agenda de seguridad de la UE en 2022. ENISA intensificó su coordinación y preparación, y contribuyó al conocimiento compartido de la situación de la UE facilitando informes periódicos de la situación de la ciberactividad. También se intensificó la coordinación y el intercambio de información con las redes de ciberseguridad, como la red europea de organizaciones de enlace para crisis cibernéticas (EU- CyCLONe) -formada por autoridades nacionales de gestión de crisis de ciberseguridad- y numerosas comunidades sectoriales apoyadas por ENISA. Además, se realizaron esfuerzos constantes para garantizar canales de comunicación entre los niveles político, operativo y técnico, y se reforzó la cooperación con la red de equipos de respuesta a incidentes de seguridad informática. Los esfuerzos para intensificar la preparación incluyeron una serie de acciones como ejercicios, orientación, medidas legislativas, aumento de la resistencia en sectores críticos y trabajo con socios. Durante la Presidencia francesa del Consejo de la Unión Europea, ENISA organizó, junto con el Servicio Europeo de Acción Exterior, un ejercicio basado en escenarios a principios de 2022, denominado Ejercicio de Enlace de Crisis Cibernéticas sobre Solidaridad, con el objetivo de aumentar la concienciación a nivel político y reforzar la cooperación entre los niveles operativo y político en casos de ciberataques a gran escala.
Durante 2022, se presentaron propuestas legislativas para desarrollar la ciberseguridad en toda la UE. ENISA trabajó junto con los Estados miembros para identificar las mejores prácticas de la UE en consonancia con las disposiciones de la Directiva sobre seguridad de las redes y de la información y compartirlas entre sus partes interesadas. La agencia apoyó a los Estados miembros en la aplicación de las normas revisadas en virtud de la segunda Directiva de seguridad de las redes y de la información, y de las nuevas normas, incluidas las de la Ley de Resiliencia Operativa Digital (DORA), las del futuro Código de la Red Eléctrica para la Ciberseguridad, y las que se introducirán con la Ley de Resiliencia Cibernética. Durante la elaboración del programa de trabajo para 2023, la agencia detectó un déficit de recursos de 734 000 EUR y dos equivalentes a tiempo completo (ETC) en operaciones, y de 2,5 millones EUR en servicios corporativos. Para hacer frente a la escasez de recursos, cada gestor de actividad evaluó lo que podía y no podía realizarse con los recursos disponibles, y cuál sería el impacto de la escasez en la actividad, describiendo la reducción del alcance, el aplazamiento de proyectos y la supresión de resultados. La agencia llevó a cabo una evaluación exhaustiva de sus necesidades internas de recursos humanos para el periodo de programación 2023-2025, teniendo en cuenta la evolución legislativa y política prevista a corto plazo, así como el mayor nivel de amenaza del panorama de la ciberseguridad. La agencia llevó a cabo una evaluación exhaustiva de sus necesidades internas de recursos humanos para el periodo de programación 2023-2025, teniendo en cuenta la evolución legislativa y política prevista a corto plazo, así como el mayor nivel de amenaza del panorama de la ciberseguridad. La evaluación señala un importante déficit de recursos humanos, del que aproximadamente la mitad está relacionado con actividades muy críticas o críticas necesarias para cumplir las tareas para 2023-2025. Si no se ponen a disposición puestos adicionales para reducir este déficit, la agencia tendrá que emprender un ejercicio de priorización en el desarrollo de sus próximos programas de trabajo para compensar el déficit de recursos.
El informe ofrece información detallada sobre las actividades llevadas a cabo por ENISA en áreas clave como la ciberseguridad de infraestructuras críticas, la gestión de incidentes, la certificación y acreditación, la cooperación internacional y la concienciación sobre ciberseguridad. También destaca los proyectos y programas específicos implementados por la agencia, así como los resultados obtenidos y los desafíos enfrentados. El informe Consolidated Annual Activity Report es una herramienta importante para evaluar el progreso de ENISA en la promoción de la ciberseguridad en Europa y proporciona una visión general de sus esfuerzos en un año determinado.
Para leer más ingrese a:
https://www.enisa.europa.eu/publications/corporate-documents/enisa-annual-activity-report-2022.pdf









