El pasado mes de diciembre se organizaron las decimoterceras jornadas STIC CCN-CERT en Madrid, bajo el lema Comunidad y Confianza, bases de nuestra ciberseguridad. El Departamento de Ciberseguridad del Centro Criptol\u00f3gico Nacional organiza estas jornadas ininterrumpidamente desde 2007, y este a\u00f1o han conseguido congregar a 3.300 profesionales de la ciberseguridad, con el objetivo de intercambiar informaci\u00f3n e ideas, construir relaciones de confianza y cooperar en intereses comunes.<\/p>\n
El Jefe del Departamento de ciberseguridad del Centro Criptol\u00f3gico Nacional (CCN), Javier Candau, expuso a los asistentes los principales retos de la ciberseguridad nacional para este a\u00f1o. Candau empez\u00f3 hablando de las novedades en normativas, destacando la nueva Estrategia Nacional de Ciberseguridad, publicada en abril de 2019, y la Cybersecurity Act, cuya misi\u00f3n es fortalecer el papel de la Agencia Europea de Ciberseguridad (ENISA) y crear un marco europeo de certificaci\u00f3n. A su vez present\u00f3 las nuevas soluciones del CCN, como las herramientas AMPARO y EMMA, esta \u00faltima clave para conseguir una reducci\u00f3n de la superficie de exposici\u00f3n en las redes, ya que seg\u00fan afirm\u00f3 \u201ces de vital importancia segmentarlas\u201d.<\/p>\n
La implantaci\u00f3n del nuevo ENS (Esquema Nacional de Seguridad), con la ayuda del Ministerio de Pol\u00edtica Territorial y Funci\u00f3n P\u00fablica, ser\u00e1 uno de los objetivos del 2020 del Departamento de Ciberseguridad. Asimismo elaborar una evaluaci\u00f3n continua, para reducir la superficie de exposici\u00f3n, impulsando la realizaci\u00f3n auditor\u00edas regulares para verificar la exposici\u00f3n de vulnerabilidades y deficiencia de la configuraci\u00f3n, y lanzar una nueva versi\u00f3n de la herramienta Luc\u00eda 3.0 sobre notificaci\u00f3n de incidentes la soluci\u00f3n que har\u00e1 m\u00e1s f\u00e1cil la cooperaci\u00f3n entre organismos para notificar y dar respuesta a los incidentes.<\/p>\n
El despliegue del Centro de Operaciones de Ciberseguridad de la Administraci\u00f3n General del Estado (SOC de la AGE, por su denominaci\u00f3n inglesa Security Operations Center), la resoluci\u00f3n de incidentes o el impulso del foro CSIRT.es. (Computer Security Incident Response Team) son tambi\u00e9n los retos a alcanzar por este organismo. Candau hizo hincapi\u00e9 en un reto importante para \u00e9l como es la capacitaci\u00f3n de los profesionales de ciberseguridad. \u201cTenemos nuevos cursos de Ciberseguridad pero no tenemos un dise\u00f1o curricular y tampoco huecos en la administraci\u00f3n para estos perfiles\u201d, a\u00f1adi\u00f3.<\/p>\n
El Jefe del Departamento de ciberseguridad del CCN asegur\u00f3 que el centro se ha marcado para 2025 cambiar los sustantivos por los verbos que inviten m\u00e1s a la acci\u00f3n, por tanto sustituir \u201cprevenci\u00f3n\u201d por \u201cdesarrollar capacidades t\u00e9cnicas y humanas\u201d, as\u00ed como \u201cdetenci\u00f3n\u201d por \u201cdefender con medidas activas que fortalezcan todas las medidas que tienen los organismos\u201d. Y el \u00faltimo reto ser\u00eda sustituir \u201crespuestas\u201d por \u201cdisuadir\u201d.<\/p>","protected":false},"excerpt":{"rendered":"
Los retos en ciberseguridad para 2020<\/p>","protected":false},"author":5,"featured_media":6919,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_jetpack_memberships_contains_paid_content":false,"footnotes":""},"categories":[],"tags":[],"class_list":["post-6918","post","type-post","status-publish","format-standard","has-post-thumbnail"],"yoast_head":"\n