Actualizada la Guía sobre taxonomía de referencia para el Catálogo de Productos de Seguridad TIC, CPSTIC, recomendados por el CCN

• Guías CCN-STIC

• La Guía CCN-STIC-140 está disponible en el portal del CCN.
• El documento incluye como anexos los Requisitos Fundamentales de Seguridad (RFS) para el Esquema Nacional de Seguridad en su categoría alta, media y básica, así como nuevas familias de productos (virtualización, control de acceso a red y gestión de acceso privilegiado).
• El CPSTIC es un listado de productos STIC de referencia, supervisado por el Centro Criptológico Nacional, CCN, que pretende proporcionar un nivel mínimo de confianza al usuario final, incluyendo los “Productos Aprobados” que se consideran adecuados para el manejo de la información clasificada y los “Productos Cualificados de Seguridad TIC”, que cumplen con los requisitos de seguridad exigidos para el manejo de información sensible en el ENS.

El Centro Criptológico Nacional (CCN) ha actualizado su Guía CCN-STIC 140. Taxonomía de referencia para productos de Seguridad TIC, en la que se establece una clasificación de productos en torno a diversas categorías y familias como base para la ordenación de los Productos Cualificados incluidos en el Catálogo de Productos de Seguridad TIC (CPSTIC).

Como principal novedad, la Guía amplía su alcance para contener, como anexos, los Requisitos Fundamentales de Seguridad (RFS) de familias de productos y servicios que forman parte de la arquitectura de seguridad de un sistema con categoría media o básica en el Esquema Nacional de Seguridad (ENS). Además, ha actualizado la taxonomía con nuevas familias de productos: virtualización, control de acceso a red y gestión de acceso privilegiado (PAM).

Por último, el documento ha incluido una nueva categoría para productos aprobados bajo la denominación de “protección entornos tácticos”. En ella se encuentran las familias de productos cuyo propósito principal es la protección de la información y las comunicaciones en entornos tácticos o desplegados.

Se recuerda que, para la inclusión de un producto en el CPSTIC, el CCN tiene en cuenta una serie de criterios como, la clasificación de la información que puede manejar (Difusión Limitada, Confidencial, Reservado, Secreto), las características de seguridad del producto, la categoría del sistema de información en el que puede emplearse según lo definido en el Esquema Nacional de Seguridad (alta, media, básica), las certificaciones aportadas, el entorno donde se vaya a emplear, etc. En función de esta información, se determinarán las pruebas o evaluaciones que deberá superar el producto de seguridad TIC correspondiente.

CCN-CERT (29/07/2019)

Nuevo boletín del departamento de Productos y Tecnologías de Seguridad (PYTEC) del Centro Criptológico Nacional

• PYTEC

• Este documento, en el que se recogen las novedades del departamento, se encuentra disponible en la parte pública del portal del CCN.
• La primera prueba de concepto de LTE seguro desplegable, la inclusión de productos de Symantec y FortiMail en el Catálogo de Productos de Seguridad TIC con nivel de cualificación media y alta respectivamente, la inclusión de 12 productos en la familia de “switches”, la aprobación de varios productos del fabricante Rubrik en la familia de “copias de seguridad”, la aprobación de los primeros productos en la nueva categoría de Comunicaciones Tácticas Seguras de CPSTIC y el éxito obtenido en el I Encuentro del Esquema Nacional de Seguridad son algunas de las noticias más destacadas de este mes.
• Además del boletín, se ha publicado una píldora sobre "Tecnologías de control de acceso", también disponible en la parte pública del portal del CCN.

El departamento de Productos y Tecnologías de Seguridad TIC del Centro Criptológico Nacional (CCN-PYTEC) ha publicado el nuevo Boletín, CCN-PYTEC nº18: 07/2019, en donde recoge las principales novedades de su actividad. El Boletín puede encontrarse en la parte pública del portal del CCN, con información sobre los siguientes apartados:

Primera prueba de concepto de LTE seguro desplegable.

• PST-Diode de AUTEK, empleado con éxito en CWIX 2019.
• Productos STIC: Symantec Endpoint Protection Mobile cualificado en la familia “anti-virus / EPP (Endpoint Protection Platform)” para ENS categoría media, FortiMail, cualificado en la familia “anti-spam” para ENS categoría alta, Productos aprobados en las familias de “switches” para su uso en sistemas que manejan información clasificada, Rubrik, aprobado en la familia de “copias de seguridad” para su uso en sistemas que manejan información clasificada y Primeros productos aprobados en la nueva categoría de Comunicaciones Tácticas Seguras del CPSTIC.
• Eventos: Éxito de asistencia al I Encuentro del Esquema Nacional de Seguridad y Segunda Reunión de los grupos de trabajo SCIP y NINE de la iniciativa CIS3 Partnership.
• EMSEC - Actualización de la guía CCN-STIC-104.

En esta ocasión se ha publicado además un suplemento sobre "Tecnologías de control de acceso". Un documento que recoge los principales aspectos relacionados con el control de acceso de usuarios a los sistemas o a los datos de un sistema.

Acceso al Boletín Informativo

Acceso a la píldora sobre "Tecnologías de control de acceso"

CCN-CERT (26/07/2019)

Abierto el CFP para CCN-CERT Labs, los talleres técnicos de las Jornadas STIC

• XIII Jornadas CCNCERT
• CFP
• CCN-CERT Labs

• Los interesados en participar en los talleres técnicos tienen hasta el 7 de octubre para remitir su propuesta

El CCN-CERT, del Centro Criptológico Nacional (CCN), ha abierto el plazo para la recepción de propuestas de contribución (Call For Papers) a los talleres de las XIII Jornadas STIC. Este nuevo espacio, denominado CCN-CERT Labs, tendrá lugar un día antes de las Jornadas, el 10 diciembre, en horario de tarde. Contará con 16 talleres y una capacidad máxima de 30 personas cada uno.

La fecha límite para la recepción de propuestas es el 7 de octubre y deberán ajustarse a la siguiente temática, en función del módulo elegido (Seguridad TIC, Respuesta a incidentes, OPSEC y Ciberinteligencia):

Seguridad TIC:
        Seguridad en Redes
        Seguridad Inalámbrica
        Seguridad en Aplicaciones
        Soluciones de Endpoint

Respuesta a Incidentes:
        Detección de Intrusiones
        Análisis de APT
        Análisis Forense / Malware
        Defensa Activa

OPSEC:
        Anonimización de Comunicaciones
        Seguridad en Dispositivos Móviles
        Mensajería Instantánea Segura
        Protección/ocultación de la información

Ciberinteligencia:
        Soluciones CTI (Cyber Threat Intelligence)
        Data Science (Análisis de Datos e Inteligencia Artificial)
        OSINT
        DeepWeb / DarkNet

Un equipo de expertos del CCN-CERT valorará todas las propuestas de talleres recibidos. Se priorizarán aquellas que fomenten la práctica del alumnado.

Más información