Genetec destacó cinco aspectos que las organizaciones deberían considerar al evaluar proveedores de tecnología conectada, en un contexto donde la seguridad ya no depende únicamente de las características de un producto, sino también de cómo fue desarrollado, cómo se gestionan sus vulnerabilidades, durante cuánto tiempo recibe actualizaciones y qué ocurre cuando llega al final de su vida útil.
Este enfoque cobra mayor relevancia ante la Ley de Ciberresiliencia de la Unión Europea, conocida como Cyber Resilience Act (CRA), que establece requisitos de ciberseguridad para productos con elementos digitales comercializados en ese mercado. La normativa pone especial atención en el desarrollo seguro, la gestión de vulnerabilidades, la transparencia y el soporte durante todo el ciclo de vida del producto.
“La Ley de Ciberresiliencia refuerza muchos de los principios de seguridad desde el diseño y gestión del ciclo de vida que Genetec viene promoviendo desde hace años”, señaló Mathieu Chevalier, Principal Security Architect de Genetec Inc. El especialista explicó que estas nuevas exigencias pueden ofrecer a los compradores una base más clara para evaluar a sus proveedores tecnológicos y la ciberresiliencia de sus productos a largo plazo.
Entre los aspectos que Genetec recomienda revisar se encuentran el periodo durante el cual un producto recibirá actualizaciones y soporte, si la ciberseguridad fue incorporada desde su diseño, la forma en que el proveedor identifica y comunica vulnerabilidades, el nivel de transparencia sobre sus prácticas de seguridad y el respaldo que ofrecerá durante todo el ciclo de vida de la solución. La CRA establece además requisitos de soporte y gestión de vulnerabilidades que refuerzan la importancia de evaluar estos elementos antes de adoptar una tecnología.
Chevalier añadió que las organizaciones deberían conocer cómo se determina el periodo de soporte, cómo se distribuyen las actualizaciones de seguridad y qué evidencia puede proporcionar un proveedor para demostrar que sus productos cumplen con los requisitos de ciberseguridad aplicables. “Las organizaciones mejor preparadas para enfrentar futuras amenazas cibernéticas entienden la ciberseguridad como una relación continua y no como una decisión que termina con la compra de una tecnología”, concluyó.
Genetec señala que desde hace más de 25 años incorpora prácticas de desarrollo ciberseguro en sus tecnologías de seguridad física, incluyendo cifrado, gestión de identidades y accesos, monitoreo continuo y gestión de vulnerabilidades, con el objetivo de mantener la protección de los sistemas durante su operación.
