Red Seguridad 87

14 red seguridad cuarto trimestre 2019 administración opinión para el manejo de información clasi- ficada, mientras que en el segundo se incluyen aquellos que cumplen los requisitos de seguridad exigidos para el manejo de información sensible en el ENS, en cualquiera de sus catego- rías (básica, media y alta). Este es el camino que sigue y seguirá el CCN, respondiendo con rapidez y eficacia a las nuevas ame- nazas que vayan surgiendo, con un compromiso constante por fortalecer la ciberseguridad nacional. Y lo hará de la mano de otras instituciones públicas, universidades, empresas y ciudadanos, pues solo de forma coordinada y colectiva será posible hacer frente a los nuevos retos que estén por llegar. Referencias 1 Centro Superior de Información de la Defensa, creado por el Real Decreto 1558/77, como el primer Servicio de Inteligencia de carác- ter Nacional (https://www.cni.es/es/ queescni/historia/elcesid/). 2 Disponible en formato web (https:// oc.ccn.cni.es ) o en la Guía CCN- STIC (CCN-STIC 105). resolviendo una serie de retos de distinta dificultad y de muy diversas temáticas (criptografía y estenografía, exploiting , forense, análisis de tráfico, reversing , etc.). Ante el éxito de su acogida, en 2018, el CCN-CERT decidió lanzar una nueva plataforma con un nivel más básico para fomen- tar el conocimiento y el uso seguro de las TIC entre usuarios menos entendidos: Atenea Escuela . Productos de cifra Dentro del marco de desarrollo de productos de seguridad y de cifra, el CCN se encarga, a partir de fondos I+D asignados, de cubrir las necesi- dades operativas de la Administración General del Estado para el desarrollo de productos TIC que incluyan cifra y que permitan las comunicaciones seguras de información clasificada. De este modo, coordina la promo- ción, desarrollo, obtención, adquisi- ción, puesta en explotación y utiliza- ción de las tecnologías de seguridad de los sistemas TIC que incluyan cifra para procesar, almacenar o transmitir información de forma segura. De esta manera, garantiza que los productos utilizados por la Administración cum- plen con los niveles de seguridad exigidos. Así, en 2018, el departamento de Productos y Tecnología del CCN lanzó el Catálogo de Productos de Seguridad de las Tecnologías de la Información y la Comunicación. Este documento consta de dos par- tes, referentes a productos aproba- dos y productos cualificados . En el primero se recogen aquellos produc- tos que se consideran adecuados El CCN-CERT ha sido el encar- gado, además, de ofrecer servicios de vigilancia a organismos de la Administración Pública, promoviendo la creación de SOC en los que reali- zar tareas de prevención, detección y vigilancia. Los primeros en desa- rrollarse fueron el SOC-Justicia y el embrión del SOC de la Administración General del Estado y sus organismos públicos en el Ministerio de Política Territorial y Función Pública. A ellos les seguirán los centros destinados a las entidades locales. A través de la iniciativa vSOC , ayunta- mientos y diputaciones tendrán más visibilidad e información sobre vulne- rabilidades, deficiencias de configura- ción e incidentes y mayor capacidad de despliegue, protección y actuación al disponer de una gestión centraliza- da que permitirá aumentar el número de entidades adscritas a cada vSOC. Formación y sensibilización Muchas de las medidas de protec- ción frente a esta rápida evolución de las amenazas dependen de los propios usuarios, quienes han sabido adaptar las nuevas tecnologías a su estilo de vida, pero que son des- conocedores de todos los riesgos asociados a estas. En este sentido, desde el CCN se ofrece un amplio programa de cursos formativos , adaptado a las necesidades plantea- das por su comunidad de referencia (aunque también están dirigidos al sector privado e, incluso, a otros Estados), que se encarga de reco- pilar algunos de los principales con- sejos que pueden darse a la hora de concienciar y facilitar el uso seguro de las TIC (ciberconsejos, disponi- bles en su página web) . Siguiendo esta misma línea, y como otra de las misiones principa- les que tiene el CCN, este departa- mento puso en marcha en 2017 la Plataforma de desafíos Atenea . En ella los usuarios pueden demos- trar sus conocimientos y destrezas Evolución de los incidentes gestionados por el CCN-CERT.