Ya puedes revivir el principal encuentro de ciberseguridad de España: XIII Jornadas STIC CCN-CERT

• XIII Jornadas CCNCERT

• Disponible el vídeo resumen, todas las ponencias e intervenciones, galería fotográfica y presentaciones del evento que tuvo lugar los pasados 10, 11 y 12 de diciembre en Madrid y al que asistieron más de 3.300 asistentes.
• Las Jornadas fueron inauguradas por la ministra de Defensa, Margarita Robles, y contaron con un total de 130 ponentes de reconocido prestigio, 16 talleres prácticos y 60 empresas patrocinadoras.

Con el ánimo de amenizar el confinamiento actual, el CCN-CERT del Centro Criptológico Nacional ha querido publicar una serie de material gráfico y multimedia para rememorar las pasadas XIII Jornadas STIC CCN-CERT.

De este modo, los usuarios que no pudieron asistir al evento y aquellos que sí estuvieron pero quieran recordarlo, pueden ahora visualizar un vídeo resumen de esta última edición, así como las ponencias que conformaron el programa, las presentaciones que las acompañaron y una galería fotográfica con las imágenes más destacadas.

Las XIII Jornadas STIC CCN-CERT, celebradas los días 10, 11 y 12 de diciembre de 2019 en Madrid (Kinépolis Ciudad de la Imagen), han sido hasta el momento la edición más completa y con mayor afluencia, lo cual volvió a posicionarlas como el principal encuentro de ciberseguridad del sector: el evento estuvo compuesto por un total de 7 módulos, dos más que en la edición previa, y contó con más de 130 ponentes de reconocido prestigio y más de 3.300 asistentes.

En las diferentes salas que se habilitaron en este espacio se trataron asuntos tan cruciales como amenazas, ataques y retos tecnológicos, prevención en ciberseguridad, operaciones militares en el ciberespacio, desinformación y ciberdelincuencia.

Entre lo más destacado del evento se encuentra la inauguración por parte de la ministra de Defensa, Margarita Robles, quien estuvo acompañada en este acto de apertura por el jefe del Departamento de Ciberseguridad del CCN, Javier Candau; el secretario general de Administración Digital, Fernando de Pablo; el director del Departamento de Seguridad Nacional, Miguel Ángel Ballesteros; la directora general del INCIBE, Rosa Díaz; el subdirector general del CCN, Luis Jiménez, y el jefe del Área de Coordinación del CNPIC, Juan Carlos López.

Asimismo, un Hacker Arena con 20 profesionales compitiendo en directo y la entrega del premio a la trayectoria profesional en favor de la ciberseguridad del CCN al General del Ejército de Tierra, Félix Sanz Roldán, fueron otros de los momentos más reseñables de la decimotercera edición.

CCN-CERT (03/04/2020)

Vídeo resumen de las XIII Jornadas STIC CCN-CERT

XIII Jornadas CCN-CERT

EVENS, todos los recursos del Esquema Nacional de Seguridad en un único entorno

• Esquema Nacional de Seguridad
• EVENS

• Esta nueva plataforma es actualizada continuamente y ha sido desarrollada por el Centro Criptológico Nacional.
• EVENS, a modo de red neuronal, proporciona una vía de entrada común a toda la documentación elaborada y relacionada con el ENS: Informes del Estado de Seguridad, normativa, ITS, Guías Serie 800 (ENS), Abstract, etc.
• Uno de sus objetivos es capacitar en el ENS y aportar conocimiento, tanto en el proceso de Conformidad, como en el de Adecuación al Esquema, así como la Declaración de Aplicabilidad y Perfiles de Cumplimiento Específicos.

El Centro Criptológico Nacional (CCN) ha desarrollado el Entorno de Validación del Esquema Nacional de Seguridad (EVENS), un espacio colaborativo en el que se integran todos los recursos disponibles hasta la fecha relacionada con el ENS (Información, Herramientas, Desarrollos, Guías, Noticias, Normativa, Entidades, Cultura de Ciberseguridad, etc.).

EVENS, va más allá de una simple plataforma y maneja, trata y explota la información generada, creando conocimiento sobre el ENS a través del análisis de datos existentes. Es, además, un entorno vivo en constante actualización que incluye información de la actualidad del momento. Todo ello de una forma muy visual e intuitiva.

Con la puesta en marcha de EVENS, el CCN persigue cumplir los siguientes objetivos:

• Medir el Estado de seguridad a través de un cuadro de mandos que sirva para la gobernanza de la ciberseguridad del sector público al permitir obtener información, analizar datos, extraer conclusiones y tomar decisiones estratégicas mediante del Módulo de Inteligencia de INÉS.
• Obtener Información, Analizar datos, Extraer Conclusiones y Tomar decisiones estratégicas mediante el Módulo de Inteligencia de INÉS.
• Capacitar en el ENS y aportar conocimiento: Proceso de Conformidad, Procedimiento de Adecuación, Declaración de Aplicabilidad-Perfiles de Cumplimiento Específicos, Análisis de Riesgos, Evaluación de Impacto, Auditorías Internas, Métricas (INES), Revisión y Vigilancia continua del Estado de Seguridad de los Sistemas.
• Disponer de una plataforma que proporcione información visual sobre el Proceso de Adecuación al ENS para la Obtención de la Conformidad y facilitar la Elaboración del Plan de Adecuación mediante un proceso guiado.

  
  Fig. 1: EVENS: Entorno de Validación del ENS

• Dar publicidad y relacionar a todos los actores que intervienen en el ENS: Entidades de Certificación, Sector Público Certificado, Empresas Certificadas, Consejo de Certificación del ENS (CoCENS), etc.
• Disponer de un entorno colaborativo desde donde no solo se ofrece acceso a los recursos desarrollados por el CCN, sino también a las herramientas de otros organismos.
• Proporcionar una vía de entrada común a toda la documentación elaborada y relacionada con el ENS: Informes del Estado de Seguridad, normativa, ITS, Guías Serie 800 (ENS), Abstract, etc.
• Cultura de Ciberseguridad relacionada, particularmente sobre capacitación, formación, avances, novedades y encuentros del ENS.

CCN-CERT (02/04/2020)

Entorno de Validación del Esquema Nacional de Seguridad (EVENS)

Ya se puede consultar la Guía CCN-STIC 1101 Procedimiento de Empleo Seguro SECRET SERVER de THYCOTIC

• Guías CCN-STIC

• Este nuevo documento está disponible en la parte pública del portal del CCN-CERT.
• El objetivo es servir como guía para realizar una instalación y configuración segura de la solución Secret Server Government Edition 10.1 de Thycotic.
• La guía está estructurada en cuatro fases diferenciadas: la fase previa a la instalación, la de instalación, la de configuración y la de operación.

El CCN-CERT del Centro Criptológico Nacional ha publicado en su portal web la Guía CCN-STIC-1101 Procedimiento de Empleo Seguro SECRET SERVER de THYCOTIC, disponible en la parte pública.

Este nuevo documento está estructurado en cuatro fases diferenciadas para proceder a la instalación y configuración segura de Secret Server Government Edition 10.1 de Thycotic, solución de Gestión de Acceso Privilegiado (PAM). El contenido que incluye la guía es, en función de dichas fases, el siguiente:

• Aspectos y recomendaciones a considerar antes de proceder a la instalación, como la entrega segura del producto y la instalación y configuración de SQL Server.
• Consejos para llevar a cabo la fase de instalación y de las claves de licencia de la organización.
• Los pasos principales a seguir para verificar que la configuración es correcta y segura. Esta fase incluye información sobre el modo de operación seguro, certificados X.509 V3, autenticación, administración, gestión de los secretos, auditoría, grabación de sesiones, auditoría y backup
• Tareas recomendadas para la fase de operación o mantenimiento del producto, como comprobaciones periódicas del software y la programación de backups.

La Guía CCN-STIC-1101 incluye, asimismo, una tabla con los eventos auditables y ejemplos de los mismos, cuando el sistema funciona en el modo de operación seguro.

CCN-CERT (01/04/2020)

Guía CCN-STIC-1101 Procedimiento de Empleo Seguro SECRET SERVER de THYCOTIC