NYCE (Normalización y Certificación NYCE, ahora parte del grupo QIMA NYCE) es un organismo líder de normalización, pruebas, inspección y certificación en América Latina, integra en el mercado colombiano una Unidad Especializada en Ciberseguridad, desde la cual ofrecerá servicios de evaluación, pruebas y validación técnica de la seguridad de productos y servicios tecnológicos.
Pablo Corona Fraga, Director de soluciones de Ciberseguridad de NYCE
“Nuestra propuesta es la evaluación, prueba y validación técnica de la ciberseguridad de productos y servicios tecnológicos”, explicó Pablo Corona Fraga, director de Soluciones de Ciberseguridad de NYCE, en entrevista con Mobile Time Latinoamérica.
La unidad ofrecerá pruebas técnicas controladas, entre ellas, análisis de vulnerabilidades, pruebas de penetración y revisión de código, así como evaluaciones de cumplimiento de estándares internacionales. Sin embargo, Corona aclara que: “no diseñamos ni implementamos sistemas: evaluamos y validamos su seguridad”.
Sectores prioritarios
Durante su primer año de operaciones en el país, NYCE priorizará el acercamiento a industrias que administran grandes volúmenes de datos personales, desarrolladores de dispositivos inteligentes e Internet de las Cosas (IoT), proveedores del sector automotor y de sistemas industriales (OT), así como empresas de servicios en la nube, SaaS y soluciones basadas en inteligencia artificial.
Además, busca atender a clientes actuales de NYCE que requieren evidencia técnica para demostrar el cumplimiento de las exigencias de sus compradores o de las autoridades regulatorias.
La estrategia de NYCE también contempla atender empresas de los sectores financiero, salud, telecomunicaciones, seguros y fintech, que incluye fabricantes de dispositivos inteligentes, compañías automotrices, proveedores de sistemas OT, energía y manufactura, así como empresas de servicios cloud y SaaS y entidades gubernamentales. “Uno de los focos será ampliar la validación técnica de productos y servicios tecnológicos que forman parte de infraestructuras críticas o que gestionan información sensible”, puntualiza Corona.
Aunque Colombia ha avanzado en el establecimiento de políticas de confianza y seguridad digital, así como en la regulación sobre protección de datos y delitos informáticos, todavía existen oportunidades para fortalecer la verificación técnica de la seguridad.
“Los vacíos que observamos desde la evaluación técnica son la falta de evidencia verificable de seguridad en productos y servicios, la escasa cobertura de dispositivos IoT y sistemas OT en las exigencias de cumplimiento, y la dependencia de autoevaluaciones que no se apoyan en normas técnicas”, indicó.
Certificación para el primer año
Entre sus objetivos iniciales, NYCE busca sensibilizar al mercado sobre las diferencias entre consultoría, evaluación y certificación en ciberseguridad; activar oportunidades con sus clientes actuales y generar confianza entre fabricantes y proveedores de tecnología. Al mismo tiempo, espera fortalecer una red de consultores aliados, con un modelo que busca complementar sus servicios sin competir directamente con ellos.
“Esperamos contar con una red de clientes en Colombia que demuestren sus capacidades a través de la certificación, pruebas y evaluación proporcionada por NYCE, que les permita mostrar de forma objetiva su nivel de confiabilidad como proveedores de otras empresas”, concluyó.
