Premio de la Revista SIC al Consejo Nacional de Ciberseguridad

• El secretario de Estado Director del CNI-CCN, como presidente del Consejo, fue el encargado de recoger el premio.
• El premio viene a reconocer públicamente el papel del Consejo en el avance del sector en España cuyo estado de madurez y proyección ha alcanzado un punto crítico.
• La ceremonia de entrega tuvo lugar, este miércoles, 24 de abril, en la “Cena de la Ciberseguridad” organizada por la propia revista y coincidiendo con la XXX edición de Securmática.

Ante una sala repleta de profesionales de la ciberseguridad, el secretario de Estado director del Centro Nacional de Inteligencia y del Centro Criptológico Nacional, Félix Sanz Roldán, fue el encargado de recoger el XVI Premio de la Revista SIC a la labor del Consejo Nacional de Ciberseguridad. El galardón viene a reconocer públicamente el buen hacer de este Consejo, constituido en el año 2014, con el objetivo de coordinar las actuaciones de los distintos ámbitos del Estado para hacer frente a las amenzas del ciberespacio.

La decimosexta edición de estos premios se celebraron en el transcurso del XXX Congreso Global de Ciberseguridad, Seguridad de la Información y Privacidad, Securmática, que reunió en Madrid a los principales responsables del sector.

CCN-CERT (26/04/2019)

Guía de implementación de seguridad sobre CentOS 7

• La Guía CCN-STIC-619 puede consultarse en la parte pública del portal del CCN-CERT.
• La instalación, autenticación e interoperatividad, protección del sistema, limitación de recursos de usuario, límite de acceso al sistema, elementos innecesarios del sistema, permisos y variables de entorno, kernel, redes y firewall son los principales contenidos incluidos en el nuevo documento.
• Esta guía contiene información relevante para la configuración segura del sistema operativo CentOS 7.4 en Linux.

Ya está disponible, en la parte pública del portal del CCN-CERT, la Guía CCN-STIC-619 de implementación de seguridad sobre CentOS 7. El objetivo principal de este documento es ofrecer la información necesaria para llevar a cabo la configuración segura del sistema operativo CentOS (CommunityENTerpriseOperatingSystem) 7.4 Linux, en máquinas en las que posteriormente se instalan aplicaciones que requieren un nivel óptimo de seguridad.

Dichas máquinas deberán, además, tener el sistema operativo recién instalado, si bien también se deben llevar a cabo configuraciones de forma periódica sobre cualquier máquina para comprobar su estado de seguridad.

El escenario en el que se basa el documento tiene las siguientes características técnicas:

• Implementación del ENS en un escenario con clientes independientes con el sistema operativo CentOS 7.4.
• Implementación de plantillas de seguridad en función de las categorías de seguridad establecidos en el ENS para clientes CentOS 7.4 Linux independientes.
• Implementación de seguridad en un escenario de red clasificada clientes independientes CentOS 7.4.

En cuanto a los contenidos que se incluyen en la guía, algunos de los más destacados son una descripción de versiones y opciones de mantenimiento, nuevas funcionalidades, mecanismos para la implementación de la solución y la aplicación de configuraciones, una guía paso a paso, una lista de comprobación, la configuración de cifrado de disco y solucionar ios adicionales.

Por otro lado, la estructura de la guía está dividida en dos anexos con las configuraciones a aplicar, diferenciados en función del entorno y la versión del sistema Linux CentOS a utilizar:

• Anexo A: se define la configuración necesaria para adaptar los sistemas Linux CentOS 7 Linux en la versión 7.4 (build 1708) a las necesidades requeridas por el Esquema Nacional de Seguridad (ENS). Se encuentra disponible en la parte pública del portal del CCN-CERT.
• Anexo B: se define la configuración necesaria para adaptar los sistemas Linux CentOS 7 Linux en la versión 7.4 (build 1708) a las necesidades requeridas en los entornos clasificados. Este documento se puede consultar en la parte privada.

CCN-CERT (25/04/2019)

Guía CCN-STIC-619 de implementación de seguridad sobre CentOS 7

Configuración y empleo seguro de la tableta GETAC F110G4

• Nueva Guía CCN-STIC disponible en la parte pública del portal del CCN-CERT.
• Bajo el nombre de ‘CCN-STIC-1605 Configuración y empleo seguro de la tableta GERAC F110G4’, la Guía recoge el procedimiento de configuración y empleo seguro para este dispositivo.
• La tableta GETAC modelo F110G4 y firmware GETAC R1.12.070520, es un dispositivo móvil de tipo tableta robusta diseñado para dar soporte a usuarios civiles y militares y cuyo objetivo principal es su utilización como plataforma confiable para ejecución de aplicaciones software.

El Centro Criptológico Nacional (CCN) ha publicado en su portal la Guía ‘CCN-STIC-1605 Configuración y empleo seguro de la tableta GETAC F110G4’, cuyo objetivo es proporcionar al usuario información sobre dos manuales para el dispositivo GETAC F110GA.

En primer luegar, un manual de configuración segura, el cual describe las actividades a llevar a cabo por el usuario administrador para realizar una configuración segura de la tableta. En segundo lugar, un manual de empleo seguro, en el que se definen las actividades que permiten realizar un empleo seguro de la tableta para los usuarios administradores y usuarios estándar.

La tableta GETAC modelo F110G4 y firmware GETAC R1.12.070520, es un dispositivo móvil de tipo tableta robusta diseñado para dar soporte a usuarios civiles y militares y cuyo objetivo principal es su utilización como plataforma confiable para ejecución de aplicaciones software.

Del mismo modo, en la Guía CCN-STIC-1605 se detalla el objeto y alcance, un listado de referencias, un listado de acrónimos y un anexo de directorios y ficheros para bloquear en Applocker.

Guía CCN-STIC-1605 Configuración y empleo seguro de la tableta GERAC F110G4.

CCN-CERT (23/04/2019)