CURSOS CCN-STIC

I Hoja de Ruta en Ciberseguridad

Del 9 de enero al 30 de junio (Fase asíncrona: 120 h. - Fase síncrona: 60 h.)

XIV Curso STIC Gestión de Incidentes de Ciberseguridad (Herramientas CCN-CERT)

Del 17 al 21 de abril (fase asíncrona: 10 h.)

Del 24 al 28 de abril (fase síncrona: 25 h.)

ver +

SERIES CCN-STIC

Última guía serie 800 (ENS)

CCN-STIC-889I Guía de Configuración segura para Oracle SaaS Fusion Applications

Última guía

CCN-STIC-1454 Procedimiento de Empleo Seguro Routers CISCO ASR9000 y NCS4200 Series

ver +

INFORMES

AVISOS E ALERTAS

ver +

Alerta:

CCN-CERT AL 04/22 Actualización de seguridad para vulnerabilidad crítica en Fortinet

Aviso:

CCN-CERT AV 11/23 Actualización de seguridad en productos Adobe

VULNERABILIDADES

Vulnerabilidad:
CCN-CERT-2309-34644

Drupal core - Critical - Cache poisoning - SA-CORE...

ver +

EMPRESAS

Catálogo de Servicios

Sistema de Alerta Temprana, SAT de Internet

Detección en tiempo real de amenazas e incidentes existentes en el tráfico que fluye entre la red interna a Internet

Detección de patrones de distintos tipos de ataque y amenazas mediante el análisis de tráfico y sus flujos.

Los sistemas SCADA o sistemas de Supervisión, Control y Adquisición de Datos, comprenden todas aquellas soluciones de aplicación que recogen medidas y datos operativos de equipos de control locales y remotos. Los datos se...

ver +

SEGURIDADE AO DIA

Actualizadas las guías CCN-STIC 887 y 887A sobre perfil de cumplimiento específico para AWS Servicio de Cloud Corporativo

Este lunes, 25 de septiembre, concluye el plazo para el envío de propuestas de ponencias y talleres para las XVII Jornadas STIC CCN-CERT | V Jornadas de Ciberdefensa ESPDEF-CERT

ver +

Actualizadas las preguntas frecuentes del nuevo ENS

Fecha de publicación: 04/08/2022

Ya están disponibles en el portal del Esquema Nacional de Seguridad las nuevas FAQ relativas al Real Decreto 311/2022 con las que resolver todas las dudas relativas al cumplimiento, adecuación y certificación de los sistemas de información de acuerdo al nuevo Esquema.

El Centro Criptológico Nacional (CCN) ha actualizado en el portal dedicado al Esquema Nacional de Seguridad la sección de preguntas frecuentes (FAQ) con el objetivo de proporcionar a las organizaciones del ámbito de aplicación de este Real Decreto 311/2022 un mecanismo para resolver de forma rápida y eficaz las dudas que pudieran surgir en cuanto al cumplimiento, adecuación y certificación de los sistemas de información.

Se trata de un corpus de 43 cuestiones que responden al ámbito de aplicación, plan de adecuación, políticas de seguridad o perfiles de cumplimiento específico, entre otros, para facilitar una transición ordenada y la necesaria adecuación de las Entidades de certificación al nuevo marco normativo.

Tal y como ya se anunció anteriormente, los sistemas de información preexistentes a la entrada en vigor del RD 311/2022 podrán seguir utilizando el procedimiento de certificación contra el RD 3/2010 hasta el 5 de mayo de 2024.

Más información:

FAQ del nuevo Esquema Nacional de Seguridad

Atentamente,

Equipo CCN-CERT

Sobre CCN-CERT

Política de privacidad

Aviso de Confidencialidad

El presente mensaje va dirigido de manera exclusiva a su destinatario. Si usted no es el destinatario de este mensaje (o la persona responsable de su entrega), considérese advertido de que lo ha recibido por error, así como de la prohibición legal de realizar cualquier tipo de uso, difusión, reenvío, impresión o copia del mismo. Si ha recibido este mensaje por error, por favor notifíquelo al remitente y proceda a destruirlo inmediatamente.