Herramientas de Ciberseguridad
Dentro de las funciones del Centro Criptológico Nacional se encuentra la coordinación, promoción y desarrollo de herramientas que garanticen la seguridad de los sistemas y contribuyan a una mejor gestión de la ciberseguridad en cualquier organización y permitan una mejor defensa frente a los ciberataques.
Entre estas herramientas se encuentran las siguientes:
Política de seguridad
El diseño de una estrategia de seguridad dentro de una organización depende en general de la actividad que esta desarrolle, su dimensión, el ámbito de actuación y la interconexión con usuarios externos (clientes, proveedores, usuarios finales, etc.). Sin embargo, en líneas generales se pueden considerar unos pasos básicos a la hora de desarrollar una estrategia:
-
Crear una Política de seguridad.
-
Realizar un análisis de riesgos.
-
Aplicar las salvaguardas correspondientes.
-
Concienciar a los usuarios.
Análisis vulnerabilidades
Junto con el control de configuración y gestión del software se debe valorar un proceso continuo de análisis de vulnerabilidades ya sea automático como manual.
-
Análisis de vulnerabilidades automáticas: despliegue de herramientas para la realización de escaneos de vulnerabilidades a infraestructuras y servicios.
-
Análisis de vulnerabilidades manuales: realización por parte de un grupo de analistas, de una revisión periódica de las diferentes aplicaciones, principalmente de las expuestas a Internet, desde las perspectivas de caja negra y caja blanca.