Stormshield, como proveedor de ciberseguridad europeo de confianza, ¿cree que la Unión Europea está realmente comprometida con su soberanía cibernética?
Partiendo de que la soberanía digital consiste en que un Estado o bloque sea dueño de sus infraestructuras, sus datos y su capacidad de elección tecnológica, garantizando el cumplimiento regulatorio, la ciberseguridad soberana va más allá. Es un concepto que pretende garantizar la seguridad, el control y la gobernanza de los datos y los sistemas de información. Renunciar a ella equivale a delegar márgenes de maniobra en actores foráneos, con impactos en innovación local, exposición a injerencias y riesgos de espionaje.
Los riesgos de la no soberanía son altos y pueden ir desde una dependencia tecnológica —y sin control de los activos estratégicos, incluidos los datos— frente a influencias externas, hasta un incremento de costes inesperados.
“La soberanía digital no es un proyecto técnico, sino una política industrial transversal”
Así que sí, creemos que se están dando ya pasos agigantados al respecto. Dado el compendio normativo existente (RGPD, NIS2, DORA, etc.), se demuestra un compromiso por parte de la UE de hacer de la ciberseguridad soberana una prioridad. Estamos en un momento donde el clima geopolítico es tenso y combinar ciberseguridad y soberanía es un requisito esencial para garantizar su autonomía estratégica a escala global.
Por el momento, Europa está dependiendo en exceso de proveedores tecnológicos externos, con un 80% del gasto cloud en manos de EE. UU. Esta brecha amenaza su autonomía, innovación y seguridad. El Observatorio de Soberanía Digital evidencia que el debate es ya político. Ahora, el desafío es pasar de las palabras a la acción.
La soberanía digital es algo más que un asunto de la Administración. ¿A quién afecta la soberanía digital?
Esto repercute a todos los sectores, tanto privados como públicos, que deben responder sobre la gobernanza de sus datos, ya sea en relación con sus ciudadanos, sus empleados o sus propias actividades.
Europa necesita además un cambio cultural y asumir que la soberanía digital no es un proyecto técnico, sino una política industrial transversal. Eso implica decisiones informadas que integren seguridad, origen, interoperabilidad y resiliencia en su justa jerarquía, con métricas y auditorías verificables. El objetivo no es cerrar puertas, sino diversificar dependencias, elevar estándares y crear capacidad propia en cifrado, infraestructuras certificadas y gobernanza de datos.
La soberanía digital debe convertirse en criterio troncal de innovación, regulación y gasto público. Frente a tensiones geopolíticas crecientes y amenazas híbridas, Europa solo será competitiva si ancla su digitalización en capacidades propias, reglas exigentes y mercados que premien —no penalicen— la seguridad y la autonomía.
¿Qué riesgos existen y cómo Stormshield ayuda a reducirlos en este contexto europeo?
Actualmente, en Europa hay exceso de tecnologías y cadenas de suministro externas y el resultado es fragilidad: interrupciones en servicios críticos, subidas de costes de hasta un 4.000% en ciertos componentes en los últimos años y vulnerabilidad ante normativas extraterritoriales, como el Cloud Act, que puede alcanzar datos corporativos europeos sensibles, ya sean militares, industriales, comerciales o políticos.
Como he dicho anteriormente, la dependencia de soluciones de ciberseguridad no europeas se está convirtiendo en un factor de riesgo y debemos tomar urgentemente las riendas de nuestro destino digital.
“La dependencia de soluciones de ciberseguridad no europeas se está convirtiendo en un factor de riesgo”
Frente a los numerosos peligros, ya existen varias respuestas para la protección de, por ejemplo, las infraestructuras críticas europeas, uno de los principales objetivos de los cibercriminales —bien por motivos económicos, bien por motivos políticos—. Estas respuestas se traducen en la financiación de proyectos de investigación, cooperación e intercambio de información, desarrollo de normas comunes y, por supuesto, las directivas europeas.
Todas estas acciones están ayudando a construir un ecosistema digital sólido, capaz de hacer frente a los retos de la soberanía digital al tiempo que fomentan la innovación, y la tecnología de Stormshield se suma a todo ello.
Por tanto, ¿cree que es preciso optar por soluciones de ciberseguridad soberanas?
Nuestra recomendación, y dado el riesgo que supone, es que se debe desconfiar de las promesas de amplias prestaciones tecnológicas, que en su mayoría están asociadas a soluciones no europeas, ya que esto podría acabar relegando a un segundo plano la cuestión de la protección de datos.
Al confiar en soluciones de ciberseguridad reconocidas por autoridades independientes europeas, cualquier organización puede estar segura de que utiliza herramientas eficaces, robustas y, lo que es más importante, de confianza. En otras palabras: no se tiene que elegir entre rendimiento y soberanía digital.
Por tanto, optar por soluciones de ciberseguridad soberanas reforzará la resiliencia frente a las ciberamenazas. En nuestro caso, cuando se elige Stormshield, se está optando por productos en los que se puede confiar y que cumplen los requisitos de varias agencias europeas (CCN, ANSSI, ENISA).
Stormshield cuenta con las más altas certificaciones, incluida la certificación IEC 62443-4-1 para entornos críticos, con las que garantizamos un nivel de calidad y cumplimiento de normativas y directivas europeas a nivel internacional. En resumen, ofrecemos ciberseguridad de confianza para garantizar su soberanía digital.
