Recomendaciones de seguridad para los dispositivos móviles Android 8

• Nueva guía CCN-STIC-453F, disponible en la parte pública del portal del CCN-CERT.
• La guía define una lista de recomendaciones de seguridad para la configuración de dispositivos móviles basados en Android 8 cuyo objetivo es proteger el propio dispositivo, sus comunicaciones, y la información y datos que gestiona y almacena.
• Las Guías CCN-STIC son un conjunto de normas, instrucciones, guías y recomendaciones desarrolladas por el Centro Criptológico Nacional con el fin de mejorar el grado de ciberseguridad de las organizaciones.

El CCN-CERT ha publicado la Guía CCN-STIC 453F en la que se realiza un análisis general de los mecanismos y la configuración de seguridad recomendados para el sistema operativo Android 8 de dispositivos móviles y cuyo objetivo es proteger el dispositivo móvil, sus comunicaciones, y la información y datos que gestiona y almacena.

El documento proporciona detalles específicos de aplicación e implementación de las recomendaciones de seguridad y buenas prácticas necesarias para la prevención de los riesgos, amenazas, y vulnerabilidades de seguridad a las que están expuestos los dispositivos móviles basados en Android en la actualidad.

Del mismo modo, la Guía CCN-STIC-453F analiza el procedimiento de actualización del sistema operativo, su modelo y arquitectura de seguridad, la configuración inicial y las primeras acciones para proteger el dispositivo móvil y la interfaz de usuario entre otras cuestiones. Además, explica el modo seguro de empleo de los distintos tipos de comunicaciones a través de estos dispositivos: comunicaciones USB, NFC, Bluetooth, Wi-Fi, mensajes de texto (SMS), voz y datos o TCP/IP2.

CCN-CERT (14/03/2019)

Guía CCN-STIC-453F

El Centro Criptológico Nacional ofrece a las entidades locales un nuevo servicio de detección y respuesta a ciberataques

• vSOC

• El CCN está trabajando en la implementación de Centros de Operaciones de Seguridad virtuales (vSOC) en ayuntamientos y diputaciones.
• A través del vSOC los organismos tendrán más visibilidad e información sobre vulnerabilidades, fallos de configuración e incidentes, mayor capacidad de despliegue, protección y actuación.
• vSOC Inicial, vSOC y vSOC Avanzado son las tres modalidades de implementación de estos centros para lograr una mayor monitorización de seguridad.

El Centro Criptológico Nacional está trabajando en la implementación de Centros de Operaciones de Seguridad virtuales (vSOC) en su comunidad de referencia, en este caso en las entidades locales. El objetivo es mejorar sus capacidades de vigilancia, detección y respuesta ante cualquier posible ataque, así como para optimizar sus recursos en función de la información que manejan y los servicios que prestan.

De este modo, a través de estos centros promovidos por el CCN-CERT, ayuntamientos y diputaciones tendrán más visibilidad e información sobre vulnerabilidades, fallos de configuraciones e incidentes, mayor capacidad de despliegue, protección y actuación, al disponer de una gestión centralizada que permitirá aumentar el número de entidades adscritas a cada centro virtual.

Los vSOC, que nacen como respuesta al creciente número de ciberataques y el peligro que estos suponen para los países, inician su labor de protección en la parte perimetral, dado que resulta prioritario asegurar su correcta configuración. Hay hasta un total de tres modalidades de implantación de estos centros que, en función de su nivel (vSOC inicial, vSOC y vSOC Avanzado) permitirán una mayor monitorización de seguridad.

Las entidades locales, al estar adscritas a los diferentes vSOC, podrán formar parte de la comunidad de referencia conformada por el CCN-CERT y las entidades y organismos con los que coopera en la creación de un ciberespacio más seguro y confiable, y recibirán también el apoyo de este organismo en la gestión de la Seguridad de las Tecnologías de la Información y Comunicación. El valor fundamental de esta cooperación reside en el intercambio de información sobre incidentes, actividad que permite mejorar y agilizar la detección y actuación frente a posibles ataques..

Asimismo, el CCN-CERT ofrece una serie de servicios concretos a las entidades locales adscritas a los vSOC, entre los que destacan la asistencia en remoto y presencial en caso de incidente, así como la ayuda en su resolución, la notificación de incidentes, el asesoramiento en ciberseguridad, la remisión de alertas sobre vulnerabilidades y el análisis forense digital, entre otros.

CCN-CERT (13/03/2019)

Centro Criptológico Nacional: quince años fortaleciendo la ciberseguridad en España

• El CCN mantiene un compromiso constante, desde hace 15 años, con la protección y defensa del ciberespacio español.
• Su contribución ha sido fundamental para el desarrollo de la Estrategia de Ciberseguridad Nacional, la implantación del Esquema Nacional de Seguridad (ENS), la creación del CERT Gubernamental, la gestión de los ciberataques al sector público y empresas y organizaciones de interés estratégico, así como la formación del personal experto, la aplicación de políticas y procedimientos y el empleo y promoción de productos y tecnologías de seguridad.
• El desarrollo del Centro de Operaciones de Seguridad de la Administración General del Estado (SOC de la AGE) y la implantación de SOC virtuales para las entidades locales, principales retos para este año.

“La sociedad española demanda unos servicios de inteligencia eficaces, especializados y modernos, capaces de afrontar los nuevos retos del actual escenario nacional e internacional”. Así comienza el Real Decreto 421/2004, de 12 de marzo, por el que se regula el Centro Criptológico Nacional (CCN), adscrito al Centro Nacional de Inteligencia (CNI) y que hoy cumple 15 años.

Desde su creación, el CCN ha ido adecuándose a una realidad cambiante, potenciando las acciones de prevención, detección y respuesta a los ciberataques. Así, en el año 2006 se creó el CCN-CERT o Capacidad de Respuesta a Incidentes de Seguridad con responsabilidad en ciberataques sobre sistemas clasificados y sobre sistemas del sector público y de empresas y organizaciones de interés estratégico para el país (durante 2018 gestionó 38.192 incidentes de seguridad, de los cuales un 4,44% fueron de una peligrosidad muy alta o crítica).

En este mismo sentido, en 2019, se constituyó Centro de Operaciones de Ciberseguridad paa la Administración General del Estado (SOC AGE) y durante este año se lanzarán los SOC virtuales paa las entidades locales.

Importante ha sido y es también, el papel del CCN en el desarrollo, implantación y seguimiento del Esquema Nacional de Seguridad (ENS), tanto en el sector público como en las empresas que proporcionan servicios al mismo; en la formación del personal a través de los Cursos STIC; y en la difusión de normas, instrucciones, guías y recomendaciones (cuenta con más de 330 documentos en este sentido) sobre múltiples aspectos de seguridad.

Asimismo, el CCN constituye el Organismo de Certificación de la seguridad de los productos y sistemas utilizados en su ámbito y tiene la potestad de valorar y acreditar la capacidad de los productos de cifra y de los sistemas que incluyan medios de cifra, para procesar, almacenar o transmitir información de forma segura y velar por el cumplimiento de la normativa relativa a la protección de la información clasificada.

Por último, su Departamento de Productos y Tecnologías, PYTEC, desarrolla un Catálogo de Productos STIC en el que se ofrece un listado actualizado de productos de seguridad TIC con unas garantías contrastadas por el propio CCN.

El trabajo realizado durante estos quince años ha sido prolijo, pero aún son mayores los retos a los que se enfrenta en su día a día para garantizar un ciberespacio más seguro y confiable. Para dar respuesta a este desafío, que precisa de la implicación de todos (sector público, empresas y ciudadanos), el Centro Criptológico Nacional seguirá orientando todos sus esfuerzos, energías y recursos para continuar fortaleciendo la ciberseguridad en España.

CCN-CERT (12/03/2019)