El 74% de las organizaciones considera que el ENS ha mejorado su seguridad

En CCN-CERT ha publicado los datos de una encuesta que intenta evaluar el impacto que ha tenido el Esquema Nacional de Seguridad sobre las organizaciones. De los 1.633 participantes, el 67% pertenece al sector público, un volumen considerable pero lógico teniendo en cuenta el impacto del ENS sobre las Administraciones Públicas.

De todos los encuestados, un 74% afirma que la certificación del Esquema Nacional de Seguridad ha mejorado la ciberseguridad de su organización. Entre todos los que han visto un impacto positivo, se refleja casi de forma idéntica los porcentajes de encuestados por sectores: un 64% del sector público y un 36% del sector privado.

Es importante señalar que el 73% no disponía de ninguna certificación de seguridad previa al ENS. De los que sí la tenían, la mayor parte es del sector privado (62%), por un escaso 38% del sector público. Esto es, lógicamente si no había una certificación previa la situación ha mejorado mucho con la incorporación al Esquema Nacional de Seguridad.

En todo caso, quienes han pasado por el proceso de obtener la certificación saben que es muy exigente. Los requisitos mínimos van desde la organización e implantación del proceso de seguridad hasta el análisis y la gestión de riesgos, el control de los accesos con políticas de mínimo privilegio o la adquisición y contratación de productos y servicios de seguridad, entre muchos otros.