Alemania comenzó a aplicar la Directiva europea NIS2 el 5 de diciembre de 2025, y Austria hará lo propio el 1 de octubre de 2026. Solo en la región DACH, más de 35 000 empresas se ven afectadas por los nuevos requisitos. En esencia, la NIS2 gira en torno a la diligencia debida y la resiliencia operativa. Las empresas de sectores críticos deben reforzar sus defensas contra los ciberataques, reducir el riesgo de interrupciones del servicio y garantizar que sus sistemas sigan siendo seguros y fiables.

Un ámbito que está cobrando cada vez más importancia en el marco de la NIS2 es la infraestructura física de TI, especialmente los racks de red. En esta entrevista, el experto en seguridad Martin Ellesch, de CANCOM Converged Services GmbH, explica por qué los sistemas de gestión de cables como PATCHBOX pueden desempeñar un papel importante a la hora de ayudar a las empresas a cumplir los requisitos de la NIS2. Además, nos cuenta dónde residen los mayores riesgos de seguridad y qué implica la NIS2 en la práctica.

¿Cuáles son los aspectos más importantes de la NIS2 para las empresas afectadas?

Martin Ellesch: La Directiva NIS 1 sentó las bases de la ciberresiliencia en las infraestructuras críticas. La Directiva NIS 2 va mucho más allá. Se aplica a muchos más sectores y ahora también incluye a los proveedores. Por primera vez, los aspectos físicos también forman parte del panorama. Esto incluye la seguridad de los centros de datos, el control de accesos, una gestión adecuada de los parches y las medidas operativas relacionadas. Nada de eso estaba claramente contemplado en la Directiva NIS 1.

Otro principio fundamental de la NIS2 es la resiliencia. En la práctica, esto significa que las empresas deben evitar los puntos únicos de fallo e incorporar redundancia en sus sistemas.

Siguiendo con la infraestructura de TI: ¿Qué riesgos de seguridad plantean los racks de servidores sobrecargados?

Martin Ellesch: Los racks de servidores sobrecargados o sin proteger siempre aumentan el riesgo de manipulación directa de los cables o el hardware. Esto abre la puerta al sabotaje y hace que sea mucho más difícil rastrear los incidentes a posteriori.

Y luego está mi «problema favorito»: el lío de cables. Llevo mucho tiempo trabajando en el sector de las tecnologías de la información, y el caos de cables suele ser el resultado de años de modificaciones realizadas por diferentes personas, a menudo sin la documentación adecuada. Cuando algo falla, la resolución del problema lleva demasiado tiempo.

¿Qué experiencia has tenido con PATCHBOX organizar los racks de servidores?

Martin Ellesch: Es tremendamente rápido, facilita el trabajo estructurado y el sistema de cable retráctil es difícil de superar. Se acabaron los cables sueltos y los cables de conexión demasiado largos. Todo queda limpio, organizado y con la longitud perfecta.

¿Pueden los sistemas de gestión de cables como PATCHBOX las empresas a cumplir los requisitos de la NIS2? En caso afirmativo, ¿cómo?

Martin Ellesch: Por supuesto. Reducen el riesgo de fallos en el sistema, facilitan el cableado estructurado —algo a lo que se hace referencia explícita en la NIS2— y simplifican enormemente la resolución de problemas. Un cableado ordenado ayuda a los equipos a identificar la causa de las interrupciones del servicio mucho más rápido.

También está la cuestión del calor. A medida que los servidores y los equipos de red ganan en potencia, generan más calor. Una gestión estructurada del cableado mejora la circulación del aire y ayuda a evitar que los dispositivos se sobrecalienten. No me cabe duda de que, PATCHBOX a la normativa NIS2, cada vez más empresas recurrirán a sistemas de gestión del cableado como PATCHBOX .

Los ataques externos siguen considerándose la mayor amenaza para las empresas y organizaciones. ¿Qué importancia tiene la propia infraestructura informática de una empresa en lo que respecta a la seguridad?

Martin Ellesch: La NIS2 refleja un cambio de mentalidad más amplio. Ya no se trata solo de protegerse contra amenazas externas. Durante años se ha prestado muy poca atención a la infraestructura física, y ahora por fin está recibiendo la atención que merece. Al mismo tiempo, el mayor factor de riesgo sigue siendo el factor humano. Este se ha subestimado a menudo en el pasado, sobre todo en comparación con amenazas externas como los ataques DDoS, el ransomware, el cryptoware, el malware o el phishing.

Según tu experiencia, ¿cuál es la mayor vulnerabilidad en materia de seguridad de las empresas?

Martin Ellesch: En la mayoría de los casos, se trata de personas. No por mala intención, sino por descuido o por ingeniería social.

Actúa ya, antes de que la situación se agrave

La NIS2 no es solo una nueva obligación. También es una oportunidad. PATCHBOX las empresas PATCHBOX aportar más orden, eficiencia y seguridad a los armarios de red, y hacerlo es más fácil de lo que muchos piensan.