Seguridad10 nov 2026, 12:21 UTC·2 min de lectura

El NIS de Corea del Sur reducirá las pruebas duplicadas de seguridad

El servicio de inteligencia surcoreano NIS estudia probar solo las funciones nuevas de los productos de seguridad para aliviar la carga de los fabricantes.

Security engineers reviewing a certification checklist next to a cybersecurity platform dashboard. — Imagen: 미래를 보는 창 - 전자신문

El Servicio Nacional de Inteligencia de Corea del Sur (NIS) estudia simplificar la verificación de funciones de seguridad que deben superar los productos cada vez que se les añade una función. Según el plan, solo se probarían la nueva función y las partes relacionadas, siempre que las funciones ya verificadas no hayan cambiado ni se vean afectadas. Fuentes del sector indicaron el 10 de noviembre que la agencia recogerá opiniones y elaborará un plan detallado antes de la primera mitad del próximo año.

Una carga para las empresas

El certificado de confirmación de funciones de seguridad acredita que un producto cumple los requisitos del NIS y es obligatorio para vender productos de seguridad al sector público. En el sistema actual, cada función nueva obliga a revalidar toda la solución para comprobar su conexión con las existentes y su efecto en la seguridad global. La lógica es que una función segura puede generar problemas al combinarse con otras.

Sin embargo, se critica desde hace tiempo que también se vuelven a probar funciones comunes ya verificadas, con el consiguiente gasto de tiempo y dinero. El director de una empresa de seguridad afirmó que hay que repetir las pruebas de autenticación de usuarios, control de acceso y comunicaciones cifradas, lo que consume personal y presupuesto y retrasa las actualizaciones. Calificó de urgente una mejora.

Las plataformas elevan la presión

La necesidad crece porque el mercado pasa de soluciones individuales a plataformas integradas, que añaden módulos con frecuencia según cambian las amenazas y las demandas de los clientes. Cuanto más se amplían, más pesa la revalidación completa. La iniciativa del NIS se interpreta como un intento de adaptar las pruebas a este modelo de desarrollo: los riesgos de combinar funciones nuevas y existentes se examinarían a fondo, pero se aprovecharían los resultados previos de las funciones sin cambios.

La clave está en cómo confirmar que las funciones existentes no han cambiado ni se ven afectadas. Habrá que concretar los criterios para evaluar el impacto y el alcance de las pruebas adicionales, sin pasar por alto riesgos. Se espera un efecto positivo para las empresas locales centradas en el mercado público.

Un funcionario del NIS señaló que se evalúa probar solo lo añadido y las partes relacionadas cuando se confirme que lo ya verificado no cambia, y que el plan detallado se compartirá en la primera mitad del próximo año.