El CCN-CERT renueva su colaboración con el Congreso de Seguridad Rooted CON

• RootedCon

• El evento, que celebra su séptima edición, tendrá lugar en Madrid entre los días 3, 4 y 5 de marzo

• Un año más el CERT Gubernamental Nacional patrocinará uno de los principales foros del sector celebrados en España y cuyo principal objetivo es reivindicar la enorme capacidad de los profesionales hispanohablantes.

• Con el patrocinio de la Rooted CON se pretende mantener el compromiso con todas aquellas iniciativas que promuevan el intercambio de conocimiento y la puesta en común de las principales novedades en materia de ciberseguridad.

El CCN-CERT, del Centro Criptológico Nacional, CCN, adscrito al Centro Nacional de Inteligencia, CNI, colaborará un año más en el Congreso de Seguridad Rooted CON, que tendrá lugar en Madrid entre los días 3, 4 y 5 de marzo, en la sala 25 del Kinépolis (Ciudad de la Imagen), en Madrid.

Con la presencia de algunos de los mayores expertos en ciberseguridad, el Rooted CON 2015, cuenta con ponencias de tanta actualidad como: “Ampliando el arsenal de ataque Wi-Fi”; “Infección en BIOS, UEFI y derivados: desde el mito a la realidad”; o “Can I play with madness”.

Tres días antes, tendrá lugar la RootedLabs, un conjunto de actividades formativas de alto nivel que se encuentran divididas en diferentes áreas de conocimiento: técnicas avanzadas de desarrollo de exploits, inteligencia y amenazas emergentes y técnicas de investigación y hacking sobre diferentes tecnologías inalámbricas y comunicaciones vía radio.

El congreso de seguridad informática Rooted CON nació con el propósito de promover el intercambio de conocimiento entre los miembros de la comunidad de seguridad, en particular reivindicando la enorme capacidad de los profesionales hispanoparlantes.

Una de sus primeras premisas fue mantener de forma rígida el principio de neutralidad que ha caracterizado cada una de sus ediciones. En Rooted CON, tal y como señalan sus organizadores “pudieron, pueden y podrán hablar y presentar sus ideas los miembros de la comunidad de seguridad, estudiantes, profesionales, empresas, aficionados, fuerzas del estado, hackers y, por qué no, artistas y académicos”.

Comunicado CCN-CERT (17-02-2016)

RootedCon

Dos nuevas guías de seguridad para entornos Windows

• Guías CCN-STIC
• Windows Server 2008

• Proporcionar los procedimientos para la implementación, establecer la configuración y realizar las tareas de administración del servidor de impresión Windows Server 2008 R2 y del servidor que actúe como Entidad de Certificación de Microsoft Windows Server 2008 R2, objeto de las Guías.

• Ambos documentos forman parte del conjunto de normas desarrolladas por el Centro Criptológico Nacional para entornos basados en los productos y sistemas operativos de Microsoft (CCN-STIC 500), siendo de aplicación para la Administración y de obligado cumplimiento para los Sistemas que manejan información clasificada Nacional.

El Centro Criptológico Nacional (CCN) ha publicado en la parte privada del portal del CCN-CERT sus Guías CCN-STIC 515 Servidor de Impresión de Microsoft sobre Windows Server 2008 R2 y CCN-STIC 595 Entidad de Certificación en Windows Server 2008 R2. En ambos casos se han elaborado para proporcionar información específica con la que realizar una implementación del servidor de impresión y del servidor de Entidad de Certificación en una configuración restrictiva de seguridad. De hecho, están pensadas y diseñadas para entornos de máxima seguridad donde no existirá ningún tipo de conexión con redes consideradas no seguras como puede ser Internet.

La Guía 515 incluye operaciones básicas de administración como la gestión de impresoras, colas de impresión, implementación de políticas y delegación de la administración, entre otros aspectos, además de aquellas acciones que deben ser llevadas a cabo para el adecuado mantenimiento del servicio.

Por su parte, la Guía CCN-STIC 595 incluye operaciones básicas como la gestión de extensiones, creación de plantillas de certificados, gestión de la seguridad de la Entidad de Certificación o control de auditoría.

Los documentos abordan, además, mecanismos para la aplicación de configuraciones, para la creación de cuentas necesarias para la funcionalidad de la solución, una descripción de la seguridad en el servicio de impresión y de Entidad de Certificación, un paso a paso, una guía de administración y una lista de comprobación con la que verificar el grado de cumplimiento con respecto a las condiciones de seguridad que se establecen en las propias guías.

Ambos documentos forman parte del conjunto de normas desarrolladas por el Centro Criptológico Nacional para entornos basados en los productos y sistemas operativos de Microsoft (CCN-STIC 500), siendo de aplicación para la Administración y de obligado cumplimiento para los Sistemas que manejan información clasificada Nacional.

Comunicado CCN-CERT (16-02-2016)

Acceso a Guías

Nueva actualización de la herramienta LUCIA para la coordinación en la gestión de incidentes

• Guías CCN-STIC
• LUCIA,

• La colaboración de los Organismos usuarios del sistema, sus propuestas y comentarios de mejora, están siendo fundamentales para las distintas actualizaciones que se están llevando a cabo.
• Disponibles en el portal del CCN-CERT los Manuales de Usuario, de Instalación y de Administración de la herramienta
• Con LUCIA se pretende facilitar a las organizaciones que se adscriban al sistema un intercambio de información fiable y eficaz, mejorando la coordinación con todas ellas, así como los procesos de gestión y automatización de tareas.

El CCN-CERT ha publicado una nueva actualización de LUCIA, la herramienta para la coordinación en la gestión de incidentes. Se trata de LUCIA REV2.2 que incluye mejoras en los procedimientos implementados en el Sistema de Alerta Temprana (SAT), así como los comentarios notificados por los propios Organismos que están utilizándola (de momento las más de 155 organizaciones adscritas al SAT SARA y SAT-INET, así como otros Organismos que han procedido a su instalación). De hecho, gracias a las propuestas y comentarios de mejora, se irán incorporando nuevas funcionalidades a la herramienta en las próximas semanas.

Asimismo, ya están disponibles las siguientes Guías CCN-STIC:
•    CCN-STIC 845A - LUCIA. Manual de usuario
•    CCN-STIC 845B - LUCIA. Manual de usuario para gestión de incidentes SAT
•    CCN-STIC 845C - LUCIA. Manual de instalación
•    CCN-STIC 845D - LUCIA. Manual de administración

LUCIA, basada en el sistema de incidencias Request Tracker (RT) y en su extensión para equipos de respuesta a incidentes Request Tracker for Incident Response (RT-IR), ha sido personalizada para cumplir los requerimientos y procedimientos del CCN-CERT y alineadas con el cumplimiento del Esquema Nacional de Seguridad (ENS).

Comunicado CCN-CERT (11-02-2016)

Acceso a LUCIA