CURSOS CCN-STIC

I Hoja de Ruta en Ciberseguridad

Del 9 de enero al 30 de junio (Fase asíncrona: 120 h. - Fase síncrona: 60 h.)

XIV Curso STIC Gestión de Incidentes de Ciberseguridad (Herramientas CCN-CERT)

Del 17 al 21 de abril (fase asíncrona: 10 h.)

Del 24 al 28 de abril (fase síncrona: 25 h.)

ver +

SÈRIES CCN-STIC

Última guía sèrie 800 (ENS)

CCN-STIC-889I Guía de Configuración segura para Oracle SaaS Fusion Applications

Última guía

CCN-STIC-1454 Procedimiento de Empleo Seguro Routers CISCO ASR9000 y NCS4200 Series

veure +

INFORMES

AVISOS I ALERTES

Alerta:

CCN-CERT AL 04/22 Actualización de seguridad para vulnerabilidad crítica en Fortinet

Aviso:

CCN-CERT AV 11/23 Actualización de seguridad en productos Adobe

VULNERABILITATS

Vulnerabilidad:
CCN-CERT-2309-34645

K000136957 : Apache struts vulnerability CVE-2023-...

ver +

EMPRESES

Catàleg de serveis

Sistema de Alerta Temprana, SAT de Internet

Detección en tiempo real de amenazas e incidentes existentes en el tráfico que fluye entre la red interna a Internet

Detección de patrones de distintos tipos de ataque y amenazas mediante el análisis de tráfico y sus flujos.

Los sistemas SCADA o sistemas de Supervisión, Control y Adquisición de Datos, comprenden todas aquellas soluciones de aplicación que recogen medidas y datos operativos de equipos de control locales y remotos. Los datos se...

ver +

SEGURETAT AL DIA

Procedimiento de Acreditación de Entidades Auditoras de requisitos STIC en sistemas que manejan Información Clasificada del grado de Difusión Limitada

Actualizadas las guías CCN-STIC 887 y 887A sobre perfil de cumplimiento específico para AWS Servicio de Cloud Corporativo

ver +

Las XVI Jornadas STIC CCN-CERT acogerán la celebración de las IV Jornadas de Ciberdefensa ESPDEF-CERT del MCCE para articular un “ciberescudo único para España”

Las XVI Jornadas STIC CCN-CERT acogerán la celebración de las IV Jornadas de Ciberdefensa ESPDEF-CERT del MCCE para articular un “ciberescudo único para España”

Fecha de publicación: 06/07/2022

El principal encuentro de ciberseguridad que se celebra en nuestro país tendrá lugar del 29 de noviembre al 1 de diciembre, en Madrid.
Las Jornadas, que esperan reunir a más de 3.600 profesionales de forma presencial y más de 5.000 online, abordarán, desde todas las perspectivas, las últimas novedades en materia de ciberseguridad.
Abierto el plazo de presentación de propuestas de ponencias para participar como ponente en las XVI Jornadas STIC CCN-CERT y las IV Jornadas de Ciberdefensa ESPDEF-CERT.

Las XVI Jornadas STIC CCN-CERT, el mayor evento de ciberseguridad de España organizado por el Equipo de Respuesta ante Incidentes de Seguridad de la Información del Centro Criptológico Nacional (CCN-CERT), acogerá en la nueva edición de 2022 la celebración de las IV Jornadas de Ciberdefensa ESPDEF-CERT del Centro de Respuesta ante Incidentes (ESP DEF-CERT) del Mando Conjunto del Ciberespacio.

El Centro Criptolótgico Nacional (CCN) y el Mando Conjunto del Ciberespacio (MCCE) impulsan su alianza estratégica en materia de ciberseguridad aunando la celebración de sus eventos insignia. De esta forma, en Kinépolis Ciudad de la Imagen del 29 de noviembre al 1 de diciembre, se celebrarán las XVI Jornadas STIC CCN-CERT y las IV Jornadas de Ciberdefensa ESPDEF-CERT del MCCE, con el objetivo de articular "Un ciberescudo único para España".

Las Jornadas permitirán un año más estudiar y analizar la ciberseguridad desde diferentes perspectivas. En esta edición, tendrán gran protagonismo las amenazas y tendencias del ciberespacio en distintos ámbitos, el cibercrimen, la Red Nacional de SOC, las operaciones militares en el ciberespacio, el Esquema Nacional de Seguridad, los productos y tecnologías de Ciberseguridad, la Inteligencia Artificial, las tecnologías cuánticas y el 5G, y la seguridad industrial, entre otros. En esta nueva edición, también se desarrollará la sala ATENEA, dedicada a retos de ciberseguridad, y volverán a organizarse los ya célebres CCN-CERT LABS que, como novedad, este año se celebrarán en Kinépolis durante el trascurso de las Jornadas STIC.

Las XVI Jornadas STIC CCN-CERT y las IV Jornadas de Ciberdefensa ESPDEF-CERT del MCCE reunirán a más de 3.600 profesionales del sector de forma presencial y a más de 5.000 de forma online, tanto del panorama nacional como internacional. Todos ellos se darán cita durante los tres días del evento en un foro común para el intercambio de conocimiento y las investigaciones más avanzadas, ratificando esta cita como el principal encuentro de ciberseguridad celebrado en España.

Propuestas de ponencias

Los profesionales de la ciberseguridad que estén interesados en participar en este evento tienen hasta el 26 de septiembre para enviar sus propuestas de ponencias para las XVI Jornadas STIC CCN-CERT y las IV Jornadas de Ciberdefensa ESPDEF-CERT. La notificación de aceptación de las mismas se realizará el 21 de octubre y la entrega del material de la presentación, en caso de ser aceptado, se deberá hacer el 18 de noviembre de 2022.

NOTA: el formulario de registro para asistir al evento se habilitará en la web oficial un mes antes de su celebración.

Más información CFP

Atentamente,

Equipo CCN-CERT

Sobre CCN-CERT

Política de privacidad

Aviso de Confidencialidad

El presente mensaje va dirigido de manera exclusiva a su destinatario. Si usted no es el destinatario de este mensaje (o la persona responsable de su entrega), considérese advertido de que lo ha recibido por error, así como de la prohibición legal de realizar cualquier tipo de uso, difusión, reenvío, impresión o copia del mismo. Si ha recibido este mensaje por error, por favor notifíquelo al remitente y proceda a destruirlo inmediatamente.

Síganos en redes sociales:

Si desea cancelar su suscripción a estos boletines pinche aquí

Hoy comienza la VII edición del Cybersecurity Summer BootCamp, organizado por INCIBE y OEA

Hoy comienza la VII edición del Cybersecurity Summer BootCamp, organizado por INCIBE y OEA

Fecha de publicación: 05/07/2022

Este evento se ha consolidado como un encuentro único y de referencia a nivel internacional que apuesta por ofrecer una formación puntera en materia de ciberseguridad.
El Encuentro cuenta con el apoyo del CCN-CERT, del Centro Criptológico Nacional, por la importante labor de formación que representa tanto para España como para Iberoamérica.

El Instituto Nacional de Ciberseguridad (INCIBE) y la Organización de los Estados Americanos (OEA) organizan el Cybersecurity Summer BootCamp, un programa internacional de capacitación especializado en ciberseguridad dirigido a Fuerzas y Cuerpos de Seguridad, Ministerio Fiscal, Jueces y Magistrados, Formuladores de políticas y Especialistas de Centros de Respuesta a Incidentes Cibernéticos.

El CCN-CERT, del Centro Criptológico Nacional, apoya este evento por la importante labor de formación que representa tanto para España como para Iberoamérica.

Este año 2022 el evento llega a la séptima edición con la vuelta a la presencialidad en León, y consolidado como un encuentro único y de referencia a nivel internacional, que apuesta por ofrecer una formación puntera en materia de ciberseguridad y que aspira a seguir creciendo.

En esta edición, el evento contará con seminarios magistrales en formato presencial para que todos los profesionales de la ciberseguridad puedan participar de esta iniciativa conjunta de INCIBE y OEA. Estas sesiones tendrán una duración de tres horas, impartidas en horario de mañana, los días 5 y 15 de julio, formadas por presentaciones internacionales en el idioma de referencia del ponente, con servicio de traducción simultánea.

El Cybersecurity Summer BootCamp también contará con talleres formativos restringidos en formato presencial, de 5 horas de duración, impartidos en horario de mañana los días 6, 7, 8, 11, 12, 13 y 14 de julio, sobre temáticas como la investigación policial, las operaciones en CSIRTs, talleres para fiscales, jueces y magistrados así como un taller para actores políticos, reguladores o legislativos.

Más información:

Cybersecurity Summer BootCamp 2022

Atentamente,

Equipo CCN-CERT

Sobre CCN-CERT

Política de privacidad

Aviso de Confidencialidad

Síganos en redes sociales:

Si desea cancelar su suscripción a estos boletines pinche aquí

El CCN-CERT integra las capacidades de la solución MARÍA en ADA

El CCN-CERT integra las capacidades de la solución MARÍA en ADA

Fecha de publicación: 01/07/2022

El equipo de Respuesta ante Incidentes de Seguridad del Centro Criptológico Nacional, CCN-CERT, avisa de que, como resultado de la integración de las capacidades de MARTA y MARÍA en la solución ADA, los análisis estáticos de código dañino deberán realizarse a través de esta Plataforma. Por tanto, desde hoy, la solución MARÍA solo es accesible desde ADA.

ADA fue lanzada el pasado 10 de febrero de 2021 como nueva solución para el análisis avanzado de código dañino. Gracias a su combinación de análisis dinámicos y estáticos de las muestras, así como el empleo de herramientas de análisis forense, se incrementan las capacidades de identificación de vectores de ataque e infección, y de amenazas tanto conocidas como desconocidas. De esta forma, con esta solución, el CCN-CERT mejora la detección de malware en archivos, ficheros (Zip, pdf, documentos office, etc.), urls y correo electrónico.

Asimismo, ADA ofrece protección adicional frente a posibles ciberamenazas, reduciendo así la superficie de exposición de los sistemas y aumentando las capacidades de prevención de organismos y organizaciones ante la constante evolución y complejidad de los ciberataques.

Más información:

Solución ADA.

Atentamente,

Equipo CCN-CERT

Sobre CCN-CERT

Política de privacidad

Aviso de Confidencialidad

Síganos en redes sociales:

Si desea cancelar su suscripción a estos boletines pinche aquí

Recordatorio: El lunes 4 de julio se cierra el plazo para inscribirse en los cursos STIC 2022 del segundo semestre

El lunes 4 de julio se cierra el plazo para inscribirse en los cursos STIC 2022 del segundo semestre

Fecha de publicación: 29/06/2022

El Equipo de Formación del CCN-CERT le recuerda que se encuentra abierto el periodo de inscripción para participar en los Cursos STIC del segundo semestre del año, impartidos por el CCN en colaboración con el INAP.

El plazo de presentación de solicitudes permanecerá abierto hasta el próximo lunes día 4 de julio de 2022.

Mediante la Resolución de 17 de junio de 2022 del Instituto Nacional de Administración Pública (INAP) se convocan diez acciones formativas en materia de seguridad de las tecnologías de la información y las comunicaciones (STIC).

Las experiencias de aprendizaje se realizarán en las fechas y modalidad formativa detalladas en el siguiente cuadro:

Curso	Modalidad y fechas
II Curso STIC Amazon Web Services (AWS) en el ENS	Modalidad: En línea tutorizada (Síncrona: 20 h.) Fechas: Del 5 al 8 de septiembre
VII Curso STIC Cibervigilancia	Modalidad: En línea tutorizada Fechas: Del 5 al 9 de septiembre (Fase asíncrona: 25h.) Del 12 al 16 de septiembre (Fase síncrona: 25h.)
VI Curso STIC Esquema Nacional de Seguridad	Modalidad: Mixta (en línea tutorizada + presencial) Fechas: Del 12 al 26 de septiembre (Fase asíncrona: 40h.) Del 27 al 30 de septiembre (Fase presencial: 20h.)
VI Curso Avanzado STIC Gestión de Incidentes de Ciberseguridad	Modalidad: En línea tutorizada (Síncrona: 25 h.) Fechas: Del 19 al 23 de septiembre
VII Curso STIC Esquema Nacional de Seguridad	Modalidad: En línea tutorizada Fechas: Del 26 de septiembre al 7 de octubre (Fase asíncrona: 40h.) Del 10 al 11 y del 13 al 14 de octubre (Fase síncrona: 20h.)
I Curso STIC Desarrollo Seguro	Modalidad: En línea tutorizada (Síncrona: 25 h.) Fechas: Del 3 al 7 de octubre
IX Curso STIC Seguridad en Infraestructuras de Red	Modalidad: En línea tutorizada Fechas: Del 10 al 21 de octubre (Fase asíncrona: 15h.) Del 24 al 28 de octubre (Fase síncrona: 25h.)
II Curso STIC Ciberinteligencia	Modalidad: En línea tutorizada (Síncrona: 25 h.) Fechas: Del 17 al 21 de octubre
XVIII Curso de Gestión de Seguridad de las Tecnologías de la Información y Comunicación y del Esquema Nacional de Seguridad (Gestión STIC)	Modalidad: Mixta (en línea tutorizada + presencial) Fechas: Del 31 de octubre al 11 de noviembre (Fase asíncrona: 30h.) Del 14 al 18 de noviembre, de 9:00 a 14:00 horas (Fase presencial: 25h.) Del 21 al 25 de noviembre, de 9:00 a 14:00 horas (Fase síncrona: 25h.)
III Curso STIC de Trazabilidad del dato	Modalidad: En línea tutorizada (Síncrona: 15 h.) Fechas: Del 2 al 4 de noviembre

Puede ampliar información sobre estos cursos en el portal de formación del CCN-CERT: ÁNGELES

Quien desee participar en las actividades formativas de esta convocatoria y cumpla con los requisitos generales y específicos establecidos, deberá cumplimentar la correspondiente solicitud electrónica, a la que se puede acceder a través de la dirección http://buscadorcursos.inap.es/.

En caso de incidencias en la realización de la solicitud electrónica, pueden ponerse en contacto con el Centro de Atención al Usuario (CAU):

Correo electrónico: cau@inap.es
Teléfono: 910 61 68 92. Horario de atención: de lunes a viernes de 8:00 a 20:00 h.

Una vez efectuada la selección definitiva, el Centro Criptológico Nacional comunicará por correo electrónico a cada uno de los seleccionados su admisión. Se exigirá a cada seleccionado como requisito para poder realizar la actividad que conteste a este correo confirmando su participación. Igualmente, los no admitidos recibirán un correo electrónico para comunicarles esta circunstancia por parte del INAP.

Información adicional: