Lo que dice la normativa
La Directiva NIS2 obliga a los operadores de redes móviles y a los equipos de desarrollo a adoptar medidas de seguridad adecuadas para proteger sus sistemas y redes. Incluye prácticas de programación segura, actualizaciones periódicas de apps y sistemas, y controles de acceso para salvaguardar los datos móviles.
La directiva insiste en mantener la resiliencia de los servicios esenciales, incluidos los móviles. Las organizaciones deben garantizar la continuidad mediante copias de seguridad de los datos móviles, planes de recuperación ante desastres y mecanismos de redundancia que minimicen las interrupciones.
Las organizaciones sujetas a NIS2 deben disponer de planes de respuesta para detectar, contener y recuperarse de los incidentes de ciberseguridad. Esos planes deben abordar las amenazas propias del móvil y definir estrategias de mitigación adaptadas.
Cómo cumplir
Para cumplir con NIS2, las aplicaciones móviles y web deben ser seguras por diseño y resistentes a las amenazas.
Las soluciones de seguridad de aplicaciones de Pradeo ofrecen varias soluciones para adecuar sus apps a NIS2. Mobile Application Security Testing identifica las vulnerabilidades y ayuda a corregirlas de inmediato, mientras que la auditoría de conformidad evalúa directamente el grado de alineación de su app con la norma.
Soluciones relacionadas
