Source: https://blogs.ugr.es/seguridadinformatica/category/noticias/page/25/
Timestamp: 2020-08-15 14:18:57+00:00

Document:
Noticias Seguridad Informática Página 25
BOE – Instrucción Técnica de Seguridad de Auditoría
Tercera ITS publicada en el Boletín Oficial del Estado de la serie prevista en el Real Decreto del Esquema Nacional de Seguridad.
Esta ITS establece las condiciones para la realización de la preceptiva auditoría de seguridad a la que deben someterse los sistemas de información del ámbito de aplicación del ENS, teniendo en cuenta que los sistemas de categoría MEDIA o ALTA están obligados a superar una auditoría al menos cada dos años.
Objeto, ámbito de aplicación, propósito de la Auditoría, obligatoriedad y normativa reguladora, definición del alcance, ejecución, informe de Auditoría, entidades auditoras del Sector Público y una disposición adicional sobre el Reglamento General de Protección de Datos, son los principales capítulos de esta Resolución de 27 de marzo de 2018, de la Secretaría de Estado de Función Pública.
El Boletín Oficial del Estado, de hoy 3 de abril de 2018, ha publicado la Resolución de 27 de marzo de 2018, de la Secretaría de Estado de Función Pública, por la que se aprueba la Instrucción Técnica de Seguridad (ITS) “Auditoría de la Seguridad de los sistemas de información”, que será de aplicación al día siguiente de su publicación (4 de abril).
Esta ITS tiene por objeto establecer las condiciones para la realización de las auditorías, ordinarias o extraordinarias, previstas en el artículo 34 del Real Decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad. Las auditorías deben realizarse con el fin de determinar el grado de conformidad con el ENS y debe permitir a sus responsables adoptar las medidas oportunas para subsanar las deficiencias encontradas y, en su caso, posibilitar la obtención de la correspondiente Certificación de Conformidad.
Para el desarrollo de las auditorías, la Resolución ahora publicada señala que deberán realizarse conforme a la propia ITS y, cuando corresponda, a las normas nacionales e internacionales sobre auditorías, entre ellas las Guías CCN-STIC 802 Guía de Auditoría, CCN-STIC 804 Guía de Implantación y CCN-STIC 808 Verificación del cumplimiento de las medidas en el ENS.
Esta es la tercera ITS publicada de obligado cumplimiento, a propuesta de la Comisión Sectorial de Administración Electrónica y a iniciativa del Centro Criptológico Nacional, tal y como recoge el artículo 29 del Real Decreto 3/2010, por el que se regula el ENS. Las otras dos versan sobre la “Conformidad con el Esquema Nacional de Seguridad” e “Informe del Estado de la Seguridad”.
CCN-CERT (03/04/2018)
Acceso a la Instrucción Técnica de Seguridad (ITS) “Auditoría de la Seguridad de los sistemas de información”
Archivado en:Noticias Etiquetado con:ENS
Archivado en:Noticias Etiquetado con:AEPD, Proteccion de datos
2 abril, 2018 por A. Muñoz
Durante el último trimestre de 2016 y todo 2017 se ha estado siguiéndole la pista a una amenaza que se cebaba especialmente entre usuarios españoles. Esta amenaza con tintes de estafa tenía como peculiaridad que intentaba convencer por todos los medios al usuario de que necesitaba la ayuda de un soporte técnico para resolver problemas inexistentes en su ordenador, algo que ha ido evolucionando con el tiempo y que, actualmente y junto a las amenazas relacionadas con el minado no autorizado de criptodivisas, tiene un porcentaje de detección muy elevado con respecto a otras amenazas en el territorio español.
Archivado en:Noticias Etiquetado con:fake, noticias
Archivado en:Noticias Etiquetado con:guias ccn, Moviles, noticias

References: Real Decreto 
 Resolución 
 Resolución 
 artículo 34
 Real Decreto 
 Resolución 
 artículo 29
 Real Decreto