Noticias

Noticias - de reiniciar

Fecha	Titulo
	Crónica II Foro Regional de Valencia - “El usuario no es el eslabón más débil, es el último” Estudios de interés \| 02-11-2022 ISMS Forum y su Capítulo Regional de Valencia organizaron su Foro Regional el pasado 18 de octubre en EDEM, Escuela de Empresarios en La Marina de Valencia, Muelle de la Aduana, s/n, 46024 Valencia...
	Primer Sello de Protección de Datos de la UE que ha adoptado el EDPB Estudios de interés \| 17-10-2022 El Comité Europeo de Protección de Datos, EDPB, ha publicado el Dictamen 28/2022 sobre los criterios de certificación de Europrivacy y su aprobación por el Consejo como Sello Europeo de conformidad con el artículo 42.5 d..
	Crónica XII Encuentro CSA - “La seguridad en la Nube necesita un maestro de orquesta” Estudios de interés \| 10-10-2022 El Capítulo Español de Cloud Security Alliance, iniciativa de ISMS Forum, organizó su XII Spanish Cloud Security Alliance Summit el pasado jueves 22 de septiembre de 2022 de 09.00hs a 14.00hs en formato presencial en Mad..
	ENISA crea un Marco de Competencias en Ciberseguridad Estudios de interés \| 06-10-2022 La European Union Agency for Cybersecurity (ENISA) ha creado un Marco de Competencias en Ciberseguridad, “European Cybersecurity Skills Framework Role Profiles”, asi cómo el User Manual...
	La AEPD estrena una nueva sección sobre protección de datos en las Administraciones Públicas Estudios de interés \| 06-10-2022 La Agencia Española de Protección de Datos (AEPD) estrena una nueva sección sobre protección de datos en las Administraciones Públicas...
	El Consejo Nacional de Seguridad designa a INCIBE como Centro de Coordinación Nacional del Centro Europeo... Estudios de interés \| 06-10-2022 INCIBE ha sido designado por el Consejo Nacional de Ciberseguridad como Centro de Coordinación Nacional de España, constituyendo uno de los 27 centros nacionales de coordinación del Centro Europeo de Competencia en Ciber..
	La UE ha elaborado un informe con herramientas necesarias para mitigar el riesgo de inestabilidad financi... Estudios de interés \| 06-10-2022 Este informe identifica la necesidad de establecer un marco de coordinación de incidentes cibernéticos sistémicos paneuropeo (EU-SCICF) para mitigar el riesgo de una falla de coordinación...
	El próximo 26 y 27 octubre se celebra el evento Cyber Security World Madrid Estudios de interés \| 19-09-2022 Madrid Tech Show se consolida como la cita de referencia para directivos y profesionales del sector cloud, ciberseguridad, big data, IA, centros de datos, eCommerce y marketing digital...
	La AEPD pactará código de conducta con los más sancionados:telecos y finanzas Estudios de interés \| 08-09-2022 La Agencia Española de Protección de Datos - AEPD está negociando ya un código de conducta con los sectores más sancionados -las telecomunicaciones y las finanzas- que servirá para impulsar, fomentar y reforzar la mediac..
	"Zero Trust" ha ganado una tracción significativa en el ámbito de la seguridad cibernética Estudios de interés \| 07-09-2022 "Zero Trust" ha ganado una tracción significativa en el ámbito de la seguridad cibernética como un medio para proteger las redes y aumentar la seguridad en todas las organizaciones..
	El Ministerio de Interior presenta un informe sobre la Cibercriminalidad en España 2021 Estudios de interés \| 07-09-2022 La Cibercriminalidad como fenómeno complejo y global requiere un enfoque multidisciplinar para abordar cualquier planteamiento de respuesta contra la misma. ..
	EIDAS 2.0 recurre a la identificación soberana propia para otorgar propiedad y control a los usuarios Estudios de interés \| 07-09-2022 EIDAS 2.0 recurre a la identificación soberana propia para otorgar propiedad y control a los usuarios..
	No te pierdas la Auditoría Interna del Gobierno del Dato Estudios de interés \| 07-09-2022 Contar con un buen gobierno del dato es una cuestión crítica para las organizaciones. ..
	El CCN-CERT organiza el principal encuentro de ciberseguridad en España, XVI Jornadas STIC CCN-CERT con u... Estudios de interés \| 23-08-2022 El principal encuentro de ciberseguridad que se celebra en nuestro país tendrá lugar del 29 de noviembre al 1 de diciembre, en Madrid...
	Resiliencia de la UE: la Presidencia del Consejo y el Parlamento Europeo alcanzan un acuerdo político par... Estudios de interés \| 28-06-2022 La Presidencia del Consejo y el Parlamento Europeo han alcanzado un acuerdo político sobre la Directiva relativa a la resiliencia de las entidades críticas. A partir de ahora se seguirá trabajando a nivel técnico con el ..
	Cloud Security Alliance presenta el informe "Measuring Risk and Risk Governance" Estudios de interés \| 24-06-2022 El objetivo de este proyecto de investigación es evaluar la madurez de la nube pública y la gestión de riesgos dentro de la empresa..
	La AEPD alcanza el 89% de cumplimiento en los compromisos adquiridos en su Plan de Responsabilidad Soci... Estudios de interés \| 21-06-2022 La Agencia ha publicado su Memoria de Responsabilidad Social 2021, que recoge el trabajo realizado por este organismo en línea con los Objetivos de Desarrollo Sostenible ..
	ISMS Forum presenta los Ciberejecicios Multisectoriales 2022 poniendo a prueba las capacidades de detecci... Estudios de interés \| 30-05-2022 ISMS Forum, a través de su iniciativa Cyber Security Centre (CSC), ha realizado la Octava Edición de los Ciberejercicios Multisectoriales, también denominados como “CiberMS 2022”, con el objetivo de generar concienciació..
	Reforzar la ciberseguridad y la resiliencia en toda la UE: acuerdo provisional entre el Consejo y el Parl... Estudios de interés \| 25-05-2022 El Consejo y el Parlamento Europeo han llegado hoy a un acuerdo sobre medidas para garantizar un elevado nivel común de ciberseguridad en toda la UE, a fin de seguir mejorando la resiliencia y las capacidades de respuest..
	Crónica del XI Foro de la Ciberseguridad - “No puede existir la transformación digital sin ciberseguridad... Estudios de interés \| 20-05-2022 ISMS Forum y su grupo de trabajo, Cyber Security Centre (CSC) celebró la Undécima Edición del Foro de la Ciberseguridad el pasado 12 de mayo de 2022 en formato presencial en el Hotel Novotel Madrid Center...
	La AEPD resuelve las consultas planteadas por una asociación con relación a la figura del Delegado de Pro... Estudios de interés \| 19-05-2022 La Agencia Española de Protección de Datos resuelve en el siguiente informe las consultas planteadas por una asociación con relación a la figura del Delegado de Protección de Datos (DPD). ..
	El Consejo aprueba la Ley de Gobierno de Datos Estudios de interés \| 17-05-2022 El Consejo aprobó ayer, 16 de mayo de 2022, una nueva ley para promover la disponibilidad de datos y construir un entorno confiable para facilitar su uso para la investigación y la creación de nuevos servicios y producto..
	La AEPD impartirá un seminario sobre "Estrategias para protección de datos ante los desafíos del ent... Estudios de interés \| 17-05-2022 La AEPD impartirá un seminario sobre 'Estrategias para protección de datos ante los desafíos del entorno digital', durante los cursos de verano de la Universidad Menéndez Pel..
	Nueva versión del proyecto de Directiva NIS 2 Estudios de interés \| 17-05-2022 El Parlamento Europeo alcanza un acuerdo provisional para mejorar la ciberseguridad y la resiliencia de las entidades del sector público y privado en la Unión Europea. La nueva Directiva Redes y Sistemas de Información, ..
	NIST presenta el informe: Cybersecurity Supply Chain Risk Management Practices for Systems and Organizati... Estudios de interés \| 11-05-2022 Este informe brinda orientación a las organizaciones sobre cómo identificar, evaluar y mitigar los riesgos de seguridad cibernética a lo largo de la cadena de suministro en todos los niveles de sus organizaciones...
	El Gobierno actualiza el Esquema Nacional de Seguridad en el ámbito de la Administración Pública Estudios de interés \| 04-05-2022 Se alinea con el nuevo marco normativo de referencia para facilitar la seguridad en la Administración Digital, así como facilitar la respuesta a las nuevas tendencias y necesidades de ciberseguridad...
	El SEPD presenta el Informe Anual de 2021 Estudios de interés \| 20-04-2022 El Supervisor Europeo de Protección de Datos, Wojciech Wiewiorowski, ha publicado su Informe Anual de 2021. Ofrece una descripción general de las actividades de supervisión del SEPD que contribuyen a dar forma al futu..
	Crónica III Foro Regional de Galicia - “Hay una gran probabilidad de que todos seamos atacados, debemos p... Estudios de interés \| 19-04-2022 El Capítulo Gallego de ISMS Forum organizó el pasado jueves su Tercera Edición del Foro Regional de Galicia en modalidad presencial. Cien profesionales del sector de la ciberseguridad y privacidad se dieron cita en este ..
	El Banco de Inglaterra presenta Financial Stability in Focus: Cryptoassets and decentralised finance Estudios de interés \| 05-04-2022 Establece la visión general del FPC sobre las perspectivas de estabilidad financiera del Reino Unido, incluida su evaluación de la resiliencia del sistema financiero del Reino Unido y los principales riesgos para la esta..
	Guía sobre el uso de herramientas basadas en Inteligencia Artificial por parte de abogados y bufetes de a... Estudios de interés \| 04-04-2022 Esta guía tiene como objetivo proporcionar información sobre cómo los abogados podrán aprovechar las oportunidades que brindan las herramientas de IA y cómo dichas herramientas podrían ayudar a los procesos comerciales d..
	El National Institute of Standards and Technology presenta AI Risk Management Framework: Initial Draft Estudios de interés \| 29-03-2022 El National Institute of Standards and Technology presenta una guía sobre el nuevo marco para gestión de riesgos asociados a IA. Útil para el adecuado desarrollo, uso y evaluación de los productos, soluciones y sistemas ..
	Aprobado el Plan Nacional de Ciberseguridad y el real decreto-ley de seguridad en las comunicaciones 5G Estudios de interés \| 29-03-2022 El plan, coordinado por el Departamento de Seguridad Nacional de la Presidencia del Gobierno, prevé cerca de 150 iniciativas, entre actuaciones y proyectos, para los próximos tres años...
	Memoria Anual 2021 de la AEDP Estudios de interés \| 24-03-2022 La Memoria Anual 2021 recoge de forma exhaustiva las actividades y decisiones más relevantes de la Agencia Española de Protección de Datos (AEPD), sus cifras de gestión, y un análisis de las tendencias y los retos que af..
	Nota de Prensa - La Agencia Española de Protección de Datos publica hoy su Memoria 2021: Las reclamacione... Estudios de interés \| 22-03-2022 La Agencia Española de Protección de Datos publica su Memoria 2021, que recoge las actividades realizadas por este organismo en todas sus áreas, un análisis de las tendencias y una exposición de los retos presentes y fut..
	ENISA publica RISK MANAGEMENT STANDARDS Estudios de interés \| 21-03-2022 El propósito de este documento es proporcionar una descripción general coherente de los estándares publicados que abordan aspectos de la gestión de riesgos y, posteriormente, enumerar metodologías y herramientas que se p..
	Comunicado de la AEPD sobre las funciones de la directora de la Agencia Estudios de interés \| 09-03-2022 En relación con las noticias aparecidas en medios de comunicación en las que se hace referencia a las funciones de la directora de la Agencia Española de Protección de Datos (AEPD), y con el objetivo de informar sobre el..
	La AEPD publica una lista de verificación para ayudar a los responsables a realizar evaluaciones de impac... Estudios de interés \| 28-02-2022 La lista permite realizar una comprobación rápida de que se han tenido en cuenta todos los aspectos necesarios al realizar y documentar una evaluación de impacto (EIPD). Su objetivo es ayudar a los responsables a cumplir..
	El informe de APWG: Phishing Activity Trends Report, 4th Quarter 2021 Estudios de interés \| 25-02-2022 El Informe de tendencias de actividad de phishing del APWG analiza los ataques de phishing y otras técnicas de robo de identidad, según lo informado al APWG por sus empresas miembro, sus socios de investigación global, a..
	Marco de desarrollo de software seguro (SSDF): un conjunto básico de prácticas de desarrollo de software ... Estudios de interés \| 20-02-2022 Este documento recomienda el Marco de desarrollo de software seguro (SSDF): un conjunto básico de prácticas de desarrollo de software seguro de alto nivel que se pueden integrar en cada implementación de SDLC. ..
	Documentos de ayuda de La Agencia Española de Protección de Datos para la aplicación de medidas concretas... Estudios de interés \| 19-02-2022 El objetivo de este documento es proporcionar una guía práctica para la aplicación de medidas concretas de protección de datos por defecto...
	¿Qué necesitamos para proteger y responder a las ciberamenazas avanzadas de hoy y de mañana? Estudios de interés \| 19-02-2022 En esta investigación se identifican los desafíos que enfrentan las empresas, para establecer y mantener posturas de ciberseguridad resilientes. ..
	Heidrick & Struggles lanza una encuesta global sobre CISOs 2021 Estudios de interés \| 01-02-2022 ◼️ La encuesta global del director de seguridad de la información (CISO) de 2021 examina tanto la estructura organizativa como la compensación para este rol cada vez más crítico...
	¿Cómo se protegerán a sí mismos y a sus recursos naturales los países más pequeños y menos poderosos si n... Estudios de interés \| 31-01-2022 El enfoque del trabajo del Centro para la Seguridad Cibernética fue recopilar datos a través de una Encuesta de Perspectiva Cibernética y la Serie de Perspectiva Cibernética y analizarlos para comprender las percepciones..
	ENISA se suma al celebrado Día de la Protección de Datos publicando un nuevo informe sobre ingeniería de ... Estudios de interés \| 28-01-2022 La nueva publicación tiene una visión más amplia de la ingeniería de protección de datos para ayudar a los profesionales y las organizaciones. Busca ayudarlos con la implementación práctica de los aspectos técnicos de la..
	Consulta la Estrategia de Seguridad Cibernética del Gobierno de Reino Unido Estudios de interés \| 26-01-2022 La Estrategia de Seguridad Cibernética explica cómo el Gobierno de Reino Unido se asegurará de que todas las organizaciones del sector público sean resistentes a las amenazas cibernéticas...
	Análisis e investigación por Omdia sobre la revelación de vulnerabilidades de seguridad de la información Estudios de interés \| 25-01-2022 El análisis y la investigación llevada a cabo por Omdia examina la salida de once organizaciones que revelan vulnerabilidades de seguridad de la información...
	Consulta el informe "Threat Intelligence Report" por Mimecast, edición 2020 Estudios de interés \| 24-01-2022 El Centro de Amenazas Mimecast analizó más de 195 mil millones de correos electrónicos en solo en la región de los EE. UU. y el Caribe, rechazando 92 mil millones (o 47%). Este informe explora cómo se compara el panorama..
	Aprende a diseñar sistemas mejores y más seguros Estudios de interés \| 17-01-2022 Esta publicación es una arquitectura de referencia abierta que tiene como objetivo ayudar a diseñar sistemas mejores y más seguros en menos tiempo y con menos costos...
	14 predicciones de ciberseguridad para este 2022 Estudios de interés \| 14-01-2022 Toda la información que necesitas para este 2022 de la mano de Mandiant con una docena de ideas de líderes y expertos del sector en todo el mundo...
	Una guía completa de las mejores prácticas de ciberseguridad Estudios de interés \| 14-01-2022 Esta guía explica quién es responsable de la seguridad en la nube, entre los proveedores de la nube y los usuarios de la nube, y explora diferentes enfoques, herramientas y modelos de servicio disponibles para la segurid..
	La checklist de recomendaciones para cualquier ciberataque en el teletrabajo Estudios de interés \| 13-01-2022 Cyber Management Alliance ha presentado un checklist para estar listo para cualquier ataque de ciberseguridad en el teletrabajo. ..
	El 60% de las empresas experimenta una infracción cibernética Estudios de interés \| 05-01-2022 En una encuesta reciente realizada por Mandiant, casi el 60% de las empresas, los encuestados experimentaron una infracción cibernética. Las infracciones pueden afectar significativamente a una organización. Solo en 2017..
	Compañías de seguros y el riesgo cibernético Estudios de interés \| 04-01-2022 Dado que el riesgo cibernético es uno de los principales impulsores del riesgo operativo y que, las empresas y las personas están pendientes de la industria de seguros con el fin de brindar cobertura a los riesgos cibern..
	La inteligencia de amenazas, nueva prioridad de negocio Estudios de interés \| 03-01-2022 La inteligencia de amenazas es fascinante. MWR Infosecurity ayuda a las organizaciones a entender y gestionar el riesgo empresarial, convertir en conocidas las amenazas desconocidas y así mejorar la eficacia de la defens..
	Nueva guía sobre configuración segura para Microsoft Defender for Endpoint del CCN-CERT Estudios de interés \| 28-10-2021 La presente guía recoge el procedimiento de puesta en marcha inicial del producto, primeros pasos, así como recomendaciones generales de configuración para garantizar el uso seguro del mismo y cubre todas las fases de us..
	ENISA publica su nueva edición del informe "Threat Landscape" Estudios de interés \| 27-10-2021 Esta es la novena edición del informe ENISA Threat Landscape (ETL), un informe anual sobre el estado del panorama de las amenazas en ciberseguridad que identifica las principales amenazas, las principales tendencias obse..
	🔍 A Consulta: Informe sobre el código dañino Eking publicado por el CCN-CERT Estudios de interés \| 25-10-2021 El Informe de Código Dañino CCN-CERT ID-13/21 ya está disponible en la parte pública del portal DEL CCN-CERT y en él se recogen las principales características y detalles de esta variante de ransomware...
	🔍 A Consulta: Guía de seguridad CCN-STIC 1210 sobre procedimiento de empleo seguro RSA NetWitness... Estudios de interés \| 18-10-2021 Esta guía detalla el objeto y alcance del producto y cubre todo el ciclo de uso del mismo desde la fase de despliegue e instalación, la configuración y la fase operativa...
	🔍 A Consulta: Estudio sobre Cibercriminalidad en España, publicado por el Ministerio del Interior Estudios de interés \| 15-10-2021 La pasada semana se publicó el “Estudio sobre Cibercriminalidad en España”, correspondiente a la ciberdelincuencia registrada en el año 2020, publicado por el Ministerio del Interior (España)...
	Nueva Guía “Gestiona tu seguridad y privacidad con Google” publicada por INCIBE y la OSI Estudios de interés \| 24-09-2021 Desde INCIBE, a través de la Oficina de Seguridad del Internauta (OSI), y con la estrecha colaboración de Google, ponen a disposición de todos los usuarios la guía “Gestiona tu seguridad y privacidad con Google”...
	🔍 A Consulta: Guía de Seguridad de los Vehículos Terrestres Autónomos publicada por la CISA Estudios de interés \| 22-09-2021 La Guía proporciona a los socios del sector de los sistemas de transporte un marco para comprender mejor las amenazas ciberfísicas relacionadas con los vehículos terrestres autónomos y las estrategias recomendadas para m..
	🔍 A Consulta: Nueva versión del informe del CCN-CERT sobre "Buenas prácticas en virtualización" Estudios de interés \| 15-09-2021 La seguridad en la virtualización tiene la misma premisa que cualquier otro sistema, “minimizar la superficie de exposición”. No obstante, cuenta con particularidades que hace que asegurar dicha superficie sea más difíci..
	El CCN-CERT publica un nuevo Informe Código Dañino "RansomEXX_Linux ransomware" Estudios de interés \| 15-09-2021 Este documento recoge el análisis de la muestra de código dañino identificada por la firma MD5 22f2ed67b2aec55d54c9864f98e0ab85 compilada para plataformas Linux (x64). El binario analizado pertenece a la familia de ranso..
	🔍 A Consulta: La metodología para la evaluación de ciberseguridad por sectores de ENISA Estudios de interés \| 14-09-2021 La metodología para las evaluaciones de la ciberseguridad sectorial descrita en este documento (Metodología SCSA, Methodology for Sectoral Cybersecurity Assessments) aborda los objetivos en el contexto de la seguridad de..
	El Gobierno británico lanza una consulta sobre las reformas para crear un régimen de protección de datos ... Estudios de interés \| 14-09-2021 Esta consulta presenta propuestas que se basan en los elementos clave del actual Reglamento General de Protección de Datos del Reino Unido (UK GDPR), como sus principios de procesamiento de datos, sus derechos de datos p..
	🔍 A Consulta: Informe Threat Landscape for Supply Chain Attacks de ENISA Estudios de interés \| 13-09-2021 Este informe tiene como objetivo mapear y estudiar los ataques a la cadena de suministro que se descubrieron desde enero de 2020 hasta principios de julio de 2021...
	🔍 A Consulta: Estudio de la Unión Europea sobre el impacto del código abierto Estudios de interés \| 13-09-2021 El estudio sobre el impacto del software y hardware de código abierto publicado por la Comisión Europea encontró que el software y el hardware de código abierto son clave para la transformación digital de la región y pue..
	El CCN-CERT actualiza la Guía CCN-STIC 122 Procedimiento de Reconocimiento y Requisitos del Órgano de Aud... Estudios de interés \| 10-09-2021 El CCN-CERT ha actualizado la Guía CCN-STIC 122 Procedimiento de Reconocimiento y Requisitos del Órgano de Auditoría Técnica del ENS. Este documento define el procedimiento utilizado por el CCN para el reconocimiento de..
	🔍 A Consulta: Guía "Desinformación en el Ciberespacio" del CCN-CERT Estudios de interés \| 06-09-2021 El objetivo de esta guía de buenas prácticas es precisamente explicar las principales características y metodología de las actuales acciones de desinformación, con el objetivo de que los ciudadanos y los usuarios finales..
	🔍 A Consulta: ENISA publica los datos agregados y el análisis de los informes de incidentes de lo... Estudios de interés \| 26-07-2021 El principal objetivo de la notificación de incidentes de los servicios de telecomunicaciones y los servicios de confianza es ayudar a las autoridades nacionales en sus tareas de supervisión, para mapear las tendencias d..
	🔍 A Consulta: Nuevo informe del CCN-CERT sobre el análisis del ransomware DarkSide Estudios de interés \| 23-07-2021 . Este documento, CCN-CERT ID-09/21, recoge el análisis de unas muestras pertenecientes a DarkSide, un ransomware que emplea técnicas de escalada de privilegios, detiene y desinstala servicios, elimina los Shadow Copies ..
	🔍 A Consulta: ¿Todavía no conoces la Guía para la Gestión de Crisis por Ciberincidente en la cade... Estudios de interés \| 22-07-2021 ISMS Forum lanza la Guía con el apoyo institucional del DSN, el CCN, el CNPIC, INCIBE y la Agència de Ciberseguretat de Catalunya...
	Nuevo informe de ENISA "Evaluación de la legislación de la UE en materia de seguridad de las telecomunica... Estudios de interés \| 13-07-2021 A la luz de estos cambios políticos, ENISA ha llevado a cabo una evaluación de la aplicación de la política de seguridad de las telecomunicaciones de la UE, para informar a los responsables políticos de la Comisión y de ..
	Disponible la versión en inglés de la Guía sobre controles de seguridad en sistemas OT coordinada por la ... Estudios de interés \| 07-07-2021 El pasado 27 de mayo, ISMS Forum, coordinada con la Oficina de Seguridad Cibernética (OCC), lanzó la Guía sobre controles de seguridad en sistemas OT, un documento en el que han participado asociaciones profesionales, fu..
	El CCN-CERT actualiza su Informe de Buenas Prácticas CCN-CERT BP/17 ‘Recomendaciones de seguridad de Mozi... Estudios de interés \| 07-07-2021 Este documento, disponible también en inglés y francés, tiene por objetivo ofrecer los procedimientos y utilidades necesarias para implementar y garantizar la seguridad del navegador web...
	La AEPD publica una nueva guía para gestionar el riesgo de los tratamientos de datos personales y realiza... Estudios de interés \| 29-06-2021 La Agencia Española de Protección de Datos (AEPD) ha presentado hoy la guía ‘Gestión del riesgo y evaluación de impacto en tratamientos de datos personales’, un documento que incorpora la experiencia acumulada en la apli..
	🔍 A Consulta: Guía del CCN-CERT sobre las buenas prácticas en IoT Estudios de interés \| 29-06-2021 En este informe se muestra una gráfica con el número de plataformas de IoT en el mundo de 2015 a 2019, la cual muestra que a finales de 2019 existían en todo el mundo 620 plataformas de Internet de las cosas (IoT), es de..
	Recomendaciones para un uso seguro del navegador web Estudios de interés \| 15-06-2021 Ya está disponible en el portal del CCN-CERT, en español, inglés y francés, la actualización del Informe de Buenas Prácticas BP/06, en el que se recoge un conjunto de recomendaciones para que los usuarios eviten los cibe..
	Publicado el Reglamento europeo que establece el Centro Europeo de Competencia Industrial, Tecnológica y ... Estudios de interés \| 10-06-2021 El Reglamento también dispone las normas para la designación de los centros nacionales de coordinación y las normas para el establecimiento de la Comunidad de Competencias en Ciberseguridad...
	Publicado el Informe "La Sociedad Digital en España 2020-2021" de la Fundación Telefónica Estudios de interés \| 08-06-2021 La presente edición del informe Sociedad Digital en España se adentra en el análisis de los efectos de la COVID-19 sobre los hábitos tecnológicos de las empresas y los ciudadanos españoles, y refleja, a la vez, el estad..
	Disponible el Informe anual del European Data Protection Board 2020 Estudios de interés \| 04-06-2021 El pasado miércoles 2 de junio el European Data Protection Board (EDPB) presentó su Informe Anual 2020, un documento que ofrece una visión detallada del trabajo realizado por el EDPB en un año marcado por la pandemia mun..
	La AEPD publica una nueva versión de su guía para notificar brechas de datos personales Estudios de interés \| 25-05-2021 El documento tiene como objetivo guiar a los responsables de los tratamientos de datos personales en su obligación de notificarlas a las autoridades de protección de datos y de comunicarlas a las personas cuyos datos se ..
	Ya está disponible el Informe Anual de Seguridad Nacional 2020 publicado por el Departamento de Seguridad... Estudios de interés \| 17-05-2021 El Informe destaca el aumento de los ciberataques a las infraestructuras críticas del sector salud o el mayor número de casos de fraude en línea, aprovechando la creciente exposición digital en un entorno de mayor uso de..
	🔍 A Consulta: Nuevo informe de ENISA sobre cómo asegurar el ecosistema de la movilidad conectada ... Estudios de interés \| 11-05-2021 ENISA ha publicado un análisis en profundidad de los retos de ciberseguridad a los que se enfrenta el sector de la movilidad conectada y automática (CAM, por sus siglas en inglés, Connected & Automated Mobility) y ofrece..
	El EDPS presenta su Informe Anual 2020: la protección de datos durante la pandemia de COVID-19 Estudios de interés \| 20-04-2021 Este informe anual ofrece una visión de todas las actividades del EDPS en 2020, un año en el que, al igual que muchas otras organizaciones, el EDPS tuvo que adaptar sus métodos de trabajo y su labor como Supervisor a con..
	🔍 A Consulta: Directiva NIS2, valoraciones y posiciones desde el sector privado Estudios de interés \| 20-04-2021 Este documento presenta las valoraciones y posiciones sobre la propuesta de Directiva NIS2 de los distintos miembros del Grupo de Trabajo del Real Instituto Elcano y explora las posibilidades de una mayor colaboración pú..
	🔍 A Consulta: El nuevo informe de la ENISA identifica 6 factores clave para el éxito de las compe... Estudios de interés \| 14-04-2021 El informe identifica los factores de éxito de las competiciones de ciberseguridad y proporciona ideas preliminares y una plataforma de debate que establece una hoja de ruta común sobre el European Cybersecurity Challeng..
	La Agencia Española de Protección de Datos publica su Memoria 2020 Estudios de interés \| 08-04-2021 La Agencia Española de Protección de Datos (AEPD) ha publicado su Memoria 2020, que recoge de forma exhaustiva las actividades realizadas por esta institución, las cifras de gestión, las tendencias destacadas, las decisi..
	A consulta: La ENISA publica un informe sobre los controles de seguridad en las redes 5G Estudios de interés \| 01-03-2021 Este nuevo informe de la ENISA está directamente impulsado por los objetivos establecidos en la toolbox de la Unión Europea (UE) para la seguridad 5G, principalmente la medida técnica "TM02", que pide a las autoridades p..
	A consulta: Informe Anual del sector de las TIC, los medios y los servicios audiovisuales 2020 Estudios de interés \| 01-03-2021 El Informe Anual del sector de las TIC, los medios y los servicios audiovisuales 2020, elaborado por el Observatorio Nacional de las Telecomunicaciones y de la Sociedad de la Información (ONTSI), muestra las principales ..
	ENISA publica un informe sobre los retos de ciberseguridad en la adopción de Inteligencia Artificial en c... Estudios de interés \| 11-02-2021 El informe tiene como objetivo proporcionar información sobre los retos de ciberseguridad relacionados específicamente con la adopción de técnicas de Inteligencia Artificial (IA) en coches autónomos...
	A consulta: "The Global Risks Report 2021", un informe del Foro Económico Mundial Estudios de interés \| 03-02-2021 El Foro Económico Muncial publicó el pasado 19 de enero su décimo sexta edición del Informe de Riesgos Globales, donde analiza los riesgos de las fracturas sociales que se manifiestan a través de los riesgos persistentes..
	A Consulta: Informe Data Pseudonymisation: Advanced Techniques and Use Cases de la ENISA Estudios de interés \| 02-02-2021 El nuevo informe de ENISA explora las técnicas de seudonimización y los casos de uso para la asistencia sanitaria y el intercambio de información en ciberseguridad...
	ENISA publica el Informe 2020 sobre la cooperación CSIRT-LE Estudios de interés \| 26-01-2021 El objetivo de este informe es explorar y apoyar la cooperación entre los equipos de respuesta a incidentes de seguridad informática (CSIRT), en particular los CSIRT nacionales y gubernamentales, y los organismos encarga..
	A consulta: Resumen de la ciberseguridad 2020 de la Agencia de Seguridad Nacional de EE. UU. Estudios de interés \| 25-01-2021 El Resumen de la ciberseguridad 2020 de la Agencia de Seguridad Nacional (National Security Agency, NSA) detalla cómo la NSA ha trabajado para prevenir y erradicar las ciberamenazas a los sistemas más sensibles y a las i..
	La AEPD publica una guía sobre requisitos en auditorías de tratamientos que incluyen Inteligencia Artific... Estudios de interés \| 14-01-2021 El documento ofrece orientaciones y criterios objetivos, desde una perspectiva de protección de datos, que deberían incorporarse a las auditorías de tratamientos que incluyen componentes basados en Inteligencia Artificia..
	ENISA publica un estudio con el objetivo de crear un marco de autoevaluación de las capacidades nacionale... Estudios de interés \| 09-12-2020 Este estudio debería ayudar a los Estados Miembros, y en particular a los encargados de formular políticas nacionales, a realizar un ejercicio de autoevaluación con el fin de mejorar las capacidades nacionales en materia..
	INCIBE publica una guía para enseñar a los usuarios cómo configurar su router correctamente Estudios de interés \| 02-12-2020 El documento explica, en un lenguaje cercano y con contenidos visuales, qué pasos deben seguirse para configurar un router correctamente, de modo que no sea susceptible de incidentes, como un intento de intrusión o un ro..
	El Supervisor Europeo de Protección de Datos (EDPS) publica su nueva Estrategia para 2020-2024 Estudios de interés \| 19-11-2020 En un mundo conectado, donde los datos fluyen a través de las fronteras, la solidaridad dentro de Europa, así como internacionalmente, ayudará a reforzar el derecho a la protección de datos tanto para aquellos que se enc..
	La AEPD publica los resultados de su plan de auditoría sobre la contratación de servicios a distancia en ... Estudios de interés \| 30-10-2020 Este plan de auditoría no tiene carácter sancionador sino preventivo y se ha llevado a cabo para obtener una visión integral que permita detectar deficiencias y realizar las oportunas recomendaciones. ..
	INCIBE lanza una Guía de ciberataques para usuarios no técnicos Estudios de interés \| 28-10-2020 En el documento se examinan más de 30 tipos de ataques diferentes y se ofrecen pautas para que los usuarios sepan cómo actuar ante ellos o cómo evitarlos...
	El CCN-CERT presenta su Informe Ciberamenazas y Tendencias 2020 Estudios de interés \| 19-10-2020 El CCN-CERT ha presentado su Informe Ciberamenazas y Tendencias. Edición 2020, en el que recoge los principales incidentes, agentes de la amenaza y métodos de ataque empleados a lo largo de este año, así como señala aque..
	A consulta: Memoria de Actividades 2019 del Centro Criptológico Nacional (CCN) Estudios de interés \| 19-10-2020 El Centro Criptológico Nacional (CCN), adscrito al Centro Nacional de Inteligencia (CNI), ha publicado su Memoria de Actividades 2019, en la que recoge todas las acciones llevadas a cabo a lo largo de este periodo en mat..
	La AEPD publica una guía para facilitar la aplicación práctica de la protección de datos por defecto Estudios de interés \| 19-10-2020 El documento ofrece una visión práctica que ayude a aplicar este principio en los tratamientos de datos siguiendo lo establecido en el RGPD y en las directrices adoptadas por el Comité Europeo de Protección de Datos...
	Descarga el Informe IOCTA 2020 de Europol Estudios de interés \| 19-10-2020 El IOCTA es el producto estratégico insignia de Europol que pone de relieve las amenazas dinámicas y en evolución del ciberdelito. Descarga aquí la edición de este año...
	La AEPD publica su primera Memoria de Responsabilidad Social Estudios de interés \| 14-09-2020 La Agencia Española de Protección de Datos (AEPD) ha publicado hoy su primera Memoria de Responsabilidad Social, en la que se abordan los avances y retos de sostenibilidad que tiene la Agencia desde las perspectivas econ..
	A consulta: Guía del CCN-CERT sobre la contratación de auditorías de certificación del ENS Estudios de interés \| 07-09-2020 La guía comprende una serie de recomendaciones básicas para ayudar a las entidades del ámbito de aplicación del ENS, especialmente a aquellas más pequeñas o con menos recursos, a acometer las actividades necesarias para ..
	Estas son las funciones que desarrollará la Oficina del Dato puesta en marcha por el Gobierno Estudios de interés \| 28-08-2020 El Ministerio de Asuntos Económicos y Transformación Digital contará con dos nuevas divisiones, la Oficina del Dato y la División de Planificación y Ejecución de Programas, que dependerán de la Secretaría de Estado de Di..
	El CCN-CERT publica veintisiete nuevos anexos de la Guía CCN-STIC 140 Taxonomía de referencia para produc... Estudios de interés \| 27-08-2020 El objetivo de estos documentos es describir los Requisitos Fundamentales de Seguridad (RFS) exigidos a los productos para ser incluidos en el Catálogo de Productos de Seguridad de las Tecnologías de la Información y la ..
	El equipo de TMC y Protección de Datos de CMS elabora una Guía sobre las transferencias internacionales d... Estudios de interés \| 30-07-2020 El equipo de TMC y Protección de Datos de CMS ha elaborado una breve guía que recoge un análisis sobre las transferencias internacionales de datos a partir de la nueva sentencia dictada por el Tribunal de Justicia de la ..
	La AEPD actualiza su Guía sobre el uso de cookies para adaptarla a las nuevas directrices del Comité Euro... Estudios de interés \| 29-07-2020 Estos nuevos criterios deberán implementarse, a más tardar, el 31 de octubre de este año, estableciéndose así un periodo transitorio de tres meses para introducir los cambios necesarios en los mecanismos de obtención del..
	Consulta la Guía de Ciberseguridad en el teletrabajo publicada por el Instituto Nacional de Cibersegurida... Estudios de interés \| 29-07-2020 Esta Guía expone distintas medidas necesarias para garantizar conexiones remotas seguras, proteger los dispositivos de teletrabajo, el uso seguro de la Nube y las herramientas colaborativas y la seguridad en movilidad. ..
	ENISA publica su Informe Anual 2019 sobre Incidentes de Seguridad en Servicios de Telecomunicaciones Estudios de interés \| 24-07-2020 Este informe contiene información sobre 153 incidentes presentados por las autoridades nacionales de 28 Estados miembros de la Unión Europea y países de la AELC...
	La European Union Agency for Cybersecurity (ENISA) publica su nueva estrategia Estudios de interés \| 20-07-2020 La estrategia propone metas concretas para la Agencia en forma de siete objetivos estratégicos que establecerán las prioridades de ENISA en los próximos años...
	ENISA lanza su Informe anual 2019 sobre el análisis de los incidentes de seguridad de servicios Estudios de interés \| 13-07-2020 El presente informe ofrece un panorama general de los incidentes de seguridad de servicios en 2019, en el que se muestran las causas fundamentales, las estadísticas y las tendencias...
	No te pierdas la Guía sobre la Utilización de Servicios en la Nube del CCN-STIC Estudios de interés \| 13-07-2020 Con esta serie de documentos, el Centro Criptológico Nacional, en cumplimiento de sus cometidos y de lo reflejado en el Real Decreto 3/2010 por el que se regula el Esquema Nacional en el ámbito de la Administración elect..
	A consulta: Certificación de seguridad cibernética - EUCC Candidate Scheme \| ENISA Estudios de interés \| 07-07-2020 El EUCC Candidate Scheme aborda los requisitos necesarios asociados a la definición de un esquema, tal como se define en el artículo 49.1 de la CSA, prescribiendo que se cumplan los requisitos de los artículos 51, 52 y 5..
	Consulta el resultado de la Encuesta sobre las infracciones en seguridad cibernética 2020 publicada por e... Estudios de interés \| 03-07-2020 Casi la mitad de las empresas (46%) y un cuarto de las organizaciones benéficas (26%) informan de que han sufrido violaciones o ataques a la seguridad cibernética en los últimos 12 meses. Como en años anteriores, los por..
	Ya está aquí el Informe Anual de Seguridad Nacional 2019 publicado por el Departamento de Seguridad Nacio... Estudios de interés \| 26-06-2020 Este Informe presenta por primera vez un análisis de riesgos para la Seguridad Nacional 2019/2022, un desarrollo analítico novedoso, que cuantifica el nivel de impacto y el grado de probabilidad de las amenazas a la Segu..
	Informe de la Comisión Europea: Las normas de protección de datos de la UE capacitan a los ciudadanos y s... Estudios de interés \| 25-06-2020 El informe contiene una lista de medidas para facilitar aún más la aplicación del Reglamento sobre el PIB a todos los interesados, especialmente a las pequeñas y medianas empresas, a fin de promover y seguir desarrolland..
	Consulta el informe "5G Cyber Security A Risk-Management Approach" publicado por el Royal United Services... Estudios de interés \| 24-06-2020 El documento examina los riesgos cibernéticos de alto nivel relacionados con la infraestructura de telecomunicaciones 5G y evalúa hasta qué punto un enfoque de gestión de riesgos podría mitigarlos...
	La AEPD publica un listado con los equívocos más comunes relacionados con el uso de la biometría y cómo a... Estudios de interés \| 23-06-2020 El documento, dirigido a responsables, encargados y Delegados de Protección de Datos, entre otros, tiene como objetivo ofrecer información acerca de las confusiones e imprecisiones más comunes que suelen asociarse al emp..
	El CCN-CERT publica una Guía para la contratación de auditorías de certificación del ENS Estudios de interés \| 22-06-2020 En esta guía se explica el procedimiento de contratación, incluyendo las actividades previas, redacción de pliegos y evaluación de protestas/ofertas. Asimismo, se detallan los tipos de contratación de los servicios de Au..
	El EDPS publica un documento donde expone su perspectiva sobre de la European Strategy for Data Estudios de interés \| 18-06-2020 La Comisión Europea presentó el 19 de febrero de 2020 "una estrategia para los datos" con el objetivo de crear un espacio único europeo de datos y así facilitar a las empresas y autoridades públicas el tener la posibilid..
	A consulta: Guía para empresarios sobre Seguridad en la instalación y uso de dispositivos IoT \| INCIBE Estudios de interés \| 16-06-2020 Los dispositivos IoT son cada vez más utilizados por pymes y autónomos. Para muchas empresas se han convertido en elementos esenciales para su negocio. Su utilización debe hacerse respetando una serie de medidas de segur..
	El CCN-CERT publica un nuevo documento que recoge las obligaciones de los prestadores de servicios a las ... Estudios de interés \| 11-06-2020 El documento incluye una serie de recomendaciones adicionales sobre continuidad de los servicios prestados por el prestador, análisis y explotación de registros (logs) y la realización de controles periódicos...
	El National Institute of Standards and Technology (NIST) publica un informe de actividades en ciberseguri... Estudios de interés \| 11-06-2020 Esta publicación describe las actividades recomendadas relacionadas con la ciberseguridad que los fabricantes deberían realizar antes de que sus dispositivos de IoT se vendan a los clientes. ..
	Te interesa: Estudio para la evaluación de la aplicación del Código de Prácticas contra la Desinformación... Estudios de interés \| 10-06-2020 El estudio evalúa las políticas e instrumentos adoptados por las plataformas en línea para cumplir los compromisos contraídos en el Código de Prácticas contra la Desinformación en su primer año (2018-2019)...
	Consulta los tres informes de Detección Proactiva de incidentes de seguridad en la red publicados por ENI... Estudios de interés \| 09-06-2020 Los documentos tienen por objeto proporcionar un inventario completo de todos los métodos, instrumentos, actividades y fuentes de información disponibles para la detección proactiva de incidentes de seguridad de la red, ..
	Consulta el análisis del ransomware Maze publicado por el CCN-CERT Estudios de interés \| 25-05-2020 El informe "CCN-CERT ID-14/20" recoge el análisis de la muestra de código dañino perteneciente a la familia de ransomware Maze, cuyo objetivo es cifrar los ficheros de los sistemas infectados para solicitar el pago de un..
	Consulta el informe "Power Sector Dependency on Time Service" publicado por ENISA Estudios de interés \| 18-05-2020 En esta publicación se describen las amenazas contra los servicios de proveedores de energía que dependen de la disponibilidad de redes precisas de cronometraje y comunicación. ..
	El CCN-STIC publica una nueva Guía sobre procedimiento de Empleo Seguro OMNISWITCH AOS Estudios de interés \| 13-05-2020 El objetivo de la Guía CCN-STIC-1410 es explicar el procedimiento de empleo seguro para equipos OmniSwitch de Alcatel-Lucent, y ofrecer consejos y recomendaciones para la configuración de los equipos de la forma más segu..
	La AEPD presenta un documento introductorio a las tecnologías 5G y sus riesgos para la privacidad Estudios de interés \| 13-05-2020 El objetivo de este documento es ofrecer una panorámica de las novedades que presenta la tecnología 5G de comunicaciones móviles y realizar un primer estudio no exhaustivo de los riesgos para la privacidad que puede ll..
	A consulta: Guía Nacional de Notificación y Gestión de Ciberincidentes Estudios de interés \| 11-05-2020 Su objetivo principal es generar un marco de referencia consensuado por parte de los organismos nacionales competentes en el ámbito de la notificación y gestión de incidentes de ciberseguridad. ..
	La AEPD publica un estudio en el que analiza distintas tecnologías para luchar contra el COVID-19 Estudios de interés \| 08-05-2020 La Agencia examina en el documento la relación entre los posibles beneficios para el control de la pandemia y los riesgos para la privacidad que implica la utilización de estas tecnologías...
	La Europol publica un informe centrado en el impacto del COVID-19 en el crimen organizado Estudios de interés \| 07-05-2020 Este informe se centra en el impacto de la pandemia del COVID-19 en el crimen organizado, detallando el impacto de la pandemia en el terrorismo y los delitos violentos...
	La Agencia Española de Protección de Datos publica su Memoria 2019 Estudios de interés \| 05-05-2020 La Agencia Española de Protección de Datos (AEPD) ha publicado hoy su Memoria 2019, que recoge de forma exhaustiva las actividades realizadas por esta institución, las cifras de gestión, las tendencias destacadas, las de..
	El CCN-CERT publica tres nuevos Informes de Código Dañino: Guloader, AZORult y Ragnar Locker Estudios de interés \| 29-04-2020 El CERT del Centro Criptológico Nacional (CCN-CERT) ha publicado tres nuevos documentos en la parte pública de su portal. Este malware de tipo ransomware está siendo utilizado en las últimas campañas de ataques que se ap..
	ENISA publica el informe Encrypted Traffic Analysis Estudios de interés \| 28-04-2020 Este informe explora la situación actual del análisis del tráfico cifrado y, en particular, analiza la investigación y los métodos en seis casos de uso clave: identificación de aplicaciones, análisis de redes, identifica..
	Consulta las pautas establecidas por el EDPB ante el uso de herramientas de rastreo en el contexto del br... Estudios de interés \| 27-04-2020 El EDPB subraya que el marco jurídico de protección de datos fue diseñado para ser flexible y como tal, es capaz de lograr tanto una respuesta eficiente para limitar la pandemia como para proteger los derechos humanos y ..
	Consulta el informe "Tracking mobile devices to fight coronavirus" publicado por el Parlamento Europeo Estudios de interés \| 23-04-2020 En este informe se examinan las medidas de rastreo de localización mediante dispositivos móviles en el contexto de la crisis de Covid-19. Se describen las iniciativas de los Estados miembros de la UE y se ofrece un breve..
	Consulta el Cybersecurity Maturity Model Certification (CMMC) publicado por el Departamento de Defensa de... Estudios de interés \| 17-04-2020 El presente documento se centra en el modelo CMMC, que mide la madurez de la ciberseguridad con cinco niveles y ajusta un conjunto de procesos y prácticas al tipo y la sensibilidad de la información que se ha de proteger..
	Te interesa: Descarga el "Cybersecurity Skills Development in the EU" de ENISA Estudios de interés \| 15-04-2020 El informe se centra en la situación del sistema educativo en materia de seguridad cibernética y en la incapacidad de atraer a más personas al estudio de la seguridad cibernética...
	Consulta la "Guide to Enterprise Telework, Remote Access, and Bring Your Own Device (BYOD) Security" del ... Estudios de interés \| 14-04-2020 Este documento del National Institute of Standards and Technology proporciona información sobre seguridad en varios tipos de soluciones de acceso remoto, y realiza recomendaciones para asegurar una variedad de tecnología..
	El EDPB pone a disposición de consulta pública una guía de tratamiento de datos en vehículos conectados Estudios de interés \| 14-04-2020 El ecosistema de los vehículos conectados implica a los actores tradicionales de la industria automovilística y a los actores que emergen desde la industria digital. La guía “Processing personal data in the context of co..
	El CCN-CERT publica su Informe Anual 2019 sobre Hacktivismo y Ciberyihadismo Estudios de interés \| 14-04-2020 El informe CCN-CERT IA-04/19 recoge el panorama del hacktivismo en España, Iberoamérica, Norte de África, Oriente Medio y otras áreas territoriales, así como el hacktivismo proislamista o proyihadista y las tendencias pa..
	El CCN-CERT publica tres nuevos Informes de Código Dañino Emotet-Módulo Wi-FI, Agent Tesla y MBR locker Estudios de interés \| 07-04-2020 El CERT del Centro Criptológico Nacional (CCN-CERT) ha publicado tres nuevos documentos en la parte pública de su portal. Se trata de los Informes Código Dañino CCN-CERT ID-04/20 “Emotet-Módulo Wi-Fi”, ID-06/20 “Agent Te..
	ENISA lanza una hoja de ruta sobre la cooperación entre CSIRTs y Law Enforcement Estudios de interés \| 03-04-2020 Con el objetivo de mejorar la cooperación entre los CSIRTs, concretamente los organismos nacionales y gubernamentales, así como los organismos encargados de hacer cumplir la ley, ENISA ha elaborado una encuesta y un cons..
	El EDPS publica su Informe anual 2019: las nuevas normas de protección de datos de la UE deben producir e... Estudios de interés \| 20-03-2020 El Informe Anual proporciona una visión de todas las actividades del EDPS en 2019, que fue el último año de un mandato de cinco años. Las actividades del EDPS se centraron, por tanto, en la consolidación de los logros de..
	"Las normativas de Protección de datos como el RGPD no obstaculizan las adoptadas en la lucha contra la p... Estudios de interés \| 18-03-2020 El Presidente del EDPB lanza un comunicado sobre el procesamiento de datos personales en el contexto del brote de COVID-19...
	El CCN-CERT publica una breve guía sobre cómo implantar una política de Acceso Remoto Seguro Estudios de interés \| 17-03-2020 El documento presenta dos soluciones en función de las capacidades de la organización que debe implementarlo: solución basada en la nube o en sistemas locales...
	El CCN-STIC publica dos guías de configuración segura para Exchange Online y Microsoft Teams Estudios de interés \| 19-02-2020 El objetivo de estos documentos es indicar los pasos a seguir para la configuración de los servicios Exchange Online y Microsoft Teams, respectivamente, cumpliendo con los requisitos necesarios del Esquema Nacional de Se..
	La AEPD publica una guía para adaptar al RGPD los productos y servicios que utilicen Inteligencia Artific... Estudios de interés \| 19-02-2020 La Agencia Española de Protección de Datos (AEPD) ha publicado “Una aproximación para la adecuación al RGPD de tratamientos que incorporan Inteligencia Artificial”, un documento que aborda las inquietudes que el uso de e..
	La Asociación Española de Protección de Datos (AEPD) presenta la nueva Guía sobre el uso de las cookies Estudios de interés \| 13-11-2019 La guía incluye el alcance de las normas, terminologías y definiciones, obligaciones, y la responsabilidad de las partes en la utilización de las cookies...
	Conoce la nueva Guía de Privacidad desde el diseño publicada por la Agencia Española de Protección de Dat... Estudios de interés \| 13-11-2019 Analiza el concepto de ingeniería de privacidad, un proceso cuyo objeto es traducir los principios de privacidad desde el diseño a medidas concretas, tanto en la fase de concepción del producto o servicio como en la de d..
	El SEPD elabora “El RGPD para las instituciones de la Unión Europea: sus derechos en la era digital” Estudios de interés \| 13-11-2019 Las instituciones de la UE deben tratar sus datos personales de manera leal y lícita y solo con fines legítimos. Este derecho general se complementa con varios derechos específicos descritos en el documento...
	El CCN-CERT publica su Informe Anual de Actividades Estudios de interés \| 13-11-2019 El documento hace balance de dos intensos años en los que ha contribuido de un modo primordial al desarrollo de la Estrategia de Ciberseguridad Nacional, a la implantación del Esquema Nacional de Seguridad (ENS) y en los..
	Consulta el libro electrónico de Riskrecon sobre GDPR para la gestión de riesgos de terceros Estudios de interés \| 10-10-2019 GDPR es objeto de debate en diversos foros y por una buena razón: La regulación afecta a muchas organizaciones en todo el mundo y pasarla por alto puede resultar en importantes multas económicas...
	La OEA y el ISA elaboran un Manual de Supervisión de Riesgos Cibernéticos para Juntas Corporativas Estudios de interés \| 10-10-2019 La Organización de los Estados Americanos elabora un “Manual de Supervisión de Riesgos Cibernéticos para Juntas Corporativas” con la finalidad de brindar conocimientos a las juntas corporativas en materia de cibersegurid..
	El Centro Criptológico Nacional (CCN) presenta la nueva guía CCN-STIC 105 Catálogo de Productos de Seguri... Estudios de interés \| 11-09-2019 El informe incluye las medidas para llevar a cabo la inclusión y exclusión de los productos del CPSTIC, la revisión de validez de los productos STIC, así como los productos cualificados y aprobados. ..
	El Centro Criptológico Nacional (CCN-CERT) publica un nuevo Informe de “Buenas Prácticas en Virtualizació... Estudios de interés \| 11-09-2019 El informe incluye los tipos de virtualización, los retos de seguridad en la virtualización, los tipos de redes virtualizadas y las buenas prácticas con Hyper-V, Vmware Workstation/ Player y Virtualbox. Al final se puede..
	ENISA se refuerza en el Marco de Certificación de Ciberseguridad de la UE Estudios de interés \| 11-09-2019 En el contexto de la Ley de Ciberseguridad (CSA, cybersecurity act), que entró en vigor en junio de 2019, una de las funciones clave reservada para ENISA es la de ayudar en la preparación de los esquemas de certificación..
	ENISA publica un estudio para las comunidades de respuesta a incidentes Estudios de interés \| 11-09-2019 Descarga el informe "Secure Group Communications for incident response and operational communities" de ENISA aquí...
	La AEPD publica un modelo de informe para ayudar a las empresas a realizar evaluaciones de impacto en la ... Estudios de interés \| 17-03-2020 El documento recopila los aspectos que deben ser tenidos en cuenta por el sector privado para elaborar un informe de Evaluación de Impacto (EIPD), complementando a la Guía práctica publicada por la Agencia. ..
	Conoce la nueva Propuesta de regulación de la Directiva E Privacy Estudios de interés \| 17-03-2020 Se trata de una revisión de la Propuesta de regulación de la Directiva E Privacy que se publicó en 2017. Es una propuesta del Reglamento del Parlamento Europeo y del Consejo sobre el respeto de la vida privada y la prote..
	INCIBE lanza la Guía para la gestión de un inventario de activos en sistemas de control industrial Estudios de interés \| 16-03-2020 En esta guía se recogen los pasos necesarios y recomendaciones principales para la realización de un inventario de activos en entornos industriales. Para ello, se abordan diferentes métodos posibles, repasando sus difere..
	El Centro Criptológico Nacional publica la Guía CCN-STIC 885B de configuración segura para Sharepoint Onl... Estudios de interés \| 20-01-2020 La Guía indicar los pasos a seguir para la configuración del servicio Sharepoint Online de Microsoft cumpliendo con los requisitos del ENS en su categoría Alta ..
	Disponibles las nuevas guías CCN-STIC de configuración segura para varios servicios Azure de Microsoft Estudios de interés \| 20-01-2020 El objetivo de las guías CCN-STIC 884B, 884C y 884D es indicar los pasos a seguir para la configuración y utilización segura de: Azure Kubernetes Services, Azure SQL Database y Azure Cognitive Services, respectivamente...
	ENISA publica un informe sobre el estado de vulnerabilidades en ciberseguridad Estudios de interés \| 20-01-2020 El propósito de este informe es proporcionar una visión de las oportunidades y limitaciones que ofrece el ecosistema de vulnerabilidad aprovechando las taxonomías y marcos de vulnerabilidad establecidos para explorar e i..

ver todo

Noticias por página

Página de

Fecha	Titulo
	Crónica II Foro Regional de Valencia - “El usuario no es el eslabón más débil, es el último” Estudios de interés \| 02-11-2022 ISMS Forum y su Capítulo Regional de Valencia organizaron su Foro Regional el pasado 18 de octubre en EDEM, Escuela de Empresarios en La Marina de Valencia, Muelle de la Aduana, s/n, 46024 Valencia...
	Primer Sello de Protección de Datos de la UE que ha adoptado el EDPB Estudios de interés \| 17-10-2022 El Comité Europeo de Protección de Datos, EDPB, ha publicado el Dictamen 28/2022 sobre los criterios de certificación de Europrivacy y su aprobación por el Consejo como Sello Europeo de conformidad con el artículo 42.5 d..
	Crónica XII Encuentro CSA - “La seguridad en la Nube necesita un maestro de orquesta” Estudios de interés \| 10-10-2022 El Capítulo Español de Cloud Security Alliance, iniciativa de ISMS Forum, organizó su XII Spanish Cloud Security Alliance Summit el pasado jueves 22 de septiembre de 2022 de 09.00hs a 14.00hs en formato presencial en Mad..
	ENISA crea un Marco de Competencias en Ciberseguridad Estudios de interés \| 06-10-2022 La European Union Agency for Cybersecurity (ENISA) ha creado un Marco de Competencias en Ciberseguridad, “European Cybersecurity Skills Framework Role Profiles”, asi cómo el User Manual...
	La AEPD estrena una nueva sección sobre protección de datos en las Administraciones Públicas Estudios de interés \| 06-10-2022 La Agencia Española de Protección de Datos (AEPD) estrena una nueva sección sobre protección de datos en las Administraciones Públicas...
	El Consejo Nacional de Seguridad designa a INCIBE como Centro de Coordinación Nacional del Centro Europeo... Estudios de interés \| 06-10-2022 INCIBE ha sido designado por el Consejo Nacional de Ciberseguridad como Centro de Coordinación Nacional de España, constituyendo uno de los 27 centros nacionales de coordinación del Centro Europeo de Competencia en Ciber..
	La UE ha elaborado un informe con herramientas necesarias para mitigar el riesgo de inestabilidad financi... Estudios de interés \| 06-10-2022 Este informe identifica la necesidad de establecer un marco de coordinación de incidentes cibernéticos sistémicos paneuropeo (EU-SCICF) para mitigar el riesgo de una falla de coordinación...
	El próximo 26 y 27 octubre se celebra el evento Cyber Security World Madrid Estudios de interés \| 19-09-2022 Madrid Tech Show se consolida como la cita de referencia para directivos y profesionales del sector cloud, ciberseguridad, big data, IA, centros de datos, eCommerce y marketing digital...
	La AEPD pactará código de conducta con los más sancionados:telecos y finanzas Estudios de interés \| 08-09-2022 La Agencia Española de Protección de Datos - AEPD está negociando ya un código de conducta con los sectores más sancionados -las telecomunicaciones y las finanzas- que servirá para impulsar, fomentar y reforzar la mediac..
	"Zero Trust" ha ganado una tracción significativa en el ámbito de la seguridad cibernética Estudios de interés \| 07-09-2022 "Zero Trust" ha ganado una tracción significativa en el ámbito de la seguridad cibernética como un medio para proteger las redes y aumentar la seguridad en todas las organizaciones..
	El Ministerio de Interior presenta un informe sobre la Cibercriminalidad en España 2021 Estudios de interés \| 07-09-2022 La Cibercriminalidad como fenómeno complejo y global requiere un enfoque multidisciplinar para abordar cualquier planteamiento de respuesta contra la misma. ..
	EIDAS 2.0 recurre a la identificación soberana propia para otorgar propiedad y control a los usuarios Estudios de interés \| 07-09-2022 EIDAS 2.0 recurre a la identificación soberana propia para otorgar propiedad y control a los usuarios..
	No te pierdas la Auditoría Interna del Gobierno del Dato Estudios de interés \| 07-09-2022 Contar con un buen gobierno del dato es una cuestión crítica para las organizaciones. ..
	El CCN-CERT organiza el principal encuentro de ciberseguridad en España, XVI Jornadas STIC CCN-CERT con u... Estudios de interés \| 23-08-2022 El principal encuentro de ciberseguridad que se celebra en nuestro país tendrá lugar del 29 de noviembre al 1 de diciembre, en Madrid...
	Resiliencia de la UE: la Presidencia del Consejo y el Parlamento Europeo alcanzan un acuerdo político par... Estudios de interés \| 28-06-2022 La Presidencia del Consejo y el Parlamento Europeo han alcanzado un acuerdo político sobre la Directiva relativa a la resiliencia de las entidades críticas. A partir de ahora se seguirá trabajando a nivel técnico con el ..
	Cloud Security Alliance presenta el informe "Measuring Risk and Risk Governance" Estudios de interés \| 24-06-2022 El objetivo de este proyecto de investigación es evaluar la madurez de la nube pública y la gestión de riesgos dentro de la empresa..
	La AEPD alcanza el 89% de cumplimiento en los compromisos adquiridos en su Plan de Responsabilidad Soci... Estudios de interés \| 21-06-2022 La Agencia ha publicado su Memoria de Responsabilidad Social 2021, que recoge el trabajo realizado por este organismo en línea con los Objetivos de Desarrollo Sostenible ..
	ISMS Forum presenta los Ciberejecicios Multisectoriales 2022 poniendo a prueba las capacidades de detecci... Estudios de interés \| 30-05-2022 ISMS Forum, a través de su iniciativa Cyber Security Centre (CSC), ha realizado la Octava Edición de los Ciberejercicios Multisectoriales, también denominados como “CiberMS 2022”, con el objetivo de generar concienciació..
	Reforzar la ciberseguridad y la resiliencia en toda la UE: acuerdo provisional entre el Consejo y el Parl... Estudios de interés \| 25-05-2022 El Consejo y el Parlamento Europeo han llegado hoy a un acuerdo sobre medidas para garantizar un elevado nivel común de ciberseguridad en toda la UE, a fin de seguir mejorando la resiliencia y las capacidades de respuest..
	Crónica del XI Foro de la Ciberseguridad - “No puede existir la transformación digital sin ciberseguridad... Estudios de interés \| 20-05-2022 ISMS Forum y su grupo de trabajo, Cyber Security Centre (CSC) celebró la Undécima Edición del Foro de la Ciberseguridad el pasado 12 de mayo de 2022 en formato presencial en el Hotel Novotel Madrid Center...
	La AEPD resuelve las consultas planteadas por una asociación con relación a la figura del Delegado de Pro... Estudios de interés \| 19-05-2022 La Agencia Española de Protección de Datos resuelve en el siguiente informe las consultas planteadas por una asociación con relación a la figura del Delegado de Protección de Datos (DPD). ..
	El Consejo aprueba la Ley de Gobierno de Datos Estudios de interés \| 17-05-2022 El Consejo aprobó ayer, 16 de mayo de 2022, una nueva ley para promover la disponibilidad de datos y construir un entorno confiable para facilitar su uso para la investigación y la creación de nuevos servicios y producto..
	La AEPD impartirá un seminario sobre "Estrategias para protección de datos ante los desafíos del ent... Estudios de interés \| 17-05-2022 La AEPD impartirá un seminario sobre 'Estrategias para protección de datos ante los desafíos del entorno digital', durante los cursos de verano de la Universidad Menéndez Pel..
	Nueva versión del proyecto de Directiva NIS 2 Estudios de interés \| 17-05-2022 El Parlamento Europeo alcanza un acuerdo provisional para mejorar la ciberseguridad y la resiliencia de las entidades del sector público y privado en la Unión Europea. La nueva Directiva Redes y Sistemas de Información, ..
	NIST presenta el informe: Cybersecurity Supply Chain Risk Management Practices for Systems and Organizati... Estudios de interés \| 11-05-2022 Este informe brinda orientación a las organizaciones sobre cómo identificar, evaluar y mitigar los riesgos de seguridad cibernética a lo largo de la cadena de suministro en todos los niveles de sus organizaciones...
	El Gobierno actualiza el Esquema Nacional de Seguridad en el ámbito de la Administración Pública Estudios de interés \| 04-05-2022 Se alinea con el nuevo marco normativo de referencia para facilitar la seguridad en la Administración Digital, así como facilitar la respuesta a las nuevas tendencias y necesidades de ciberseguridad...
	El SEPD presenta el Informe Anual de 2021 Estudios de interés \| 20-04-2022 El Supervisor Europeo de Protección de Datos, Wojciech Wiewiorowski, ha publicado su Informe Anual de 2021. Ofrece una descripción general de las actividades de supervisión del SEPD que contribuyen a dar forma al futu..
	Crónica III Foro Regional de Galicia - “Hay una gran probabilidad de que todos seamos atacados, debemos p... Estudios de interés \| 19-04-2022 El Capítulo Gallego de ISMS Forum organizó el pasado jueves su Tercera Edición del Foro Regional de Galicia en modalidad presencial. Cien profesionales del sector de la ciberseguridad y privacidad se dieron cita en este ..
	El Banco de Inglaterra presenta Financial Stability in Focus: Cryptoassets and decentralised finance Estudios de interés \| 05-04-2022 Establece la visión general del FPC sobre las perspectivas de estabilidad financiera del Reino Unido, incluida su evaluación de la resiliencia del sistema financiero del Reino Unido y los principales riesgos para la esta..
	Guía sobre el uso de herramientas basadas en Inteligencia Artificial por parte de abogados y bufetes de a... Estudios de interés \| 04-04-2022 Esta guía tiene como objetivo proporcionar información sobre cómo los abogados podrán aprovechar las oportunidades que brindan las herramientas de IA y cómo dichas herramientas podrían ayudar a los procesos comerciales d..
	El National Institute of Standards and Technology presenta AI Risk Management Framework: Initial Draft Estudios de interés \| 29-03-2022 El National Institute of Standards and Technology presenta una guía sobre el nuevo marco para gestión de riesgos asociados a IA. Útil para el adecuado desarrollo, uso y evaluación de los productos, soluciones y sistemas ..
	Aprobado el Plan Nacional de Ciberseguridad y el real decreto-ley de seguridad en las comunicaciones 5G Estudios de interés \| 29-03-2022 El plan, coordinado por el Departamento de Seguridad Nacional de la Presidencia del Gobierno, prevé cerca de 150 iniciativas, entre actuaciones y proyectos, para los próximos tres años...
	Memoria Anual 2021 de la AEDP Estudios de interés \| 24-03-2022 La Memoria Anual 2021 recoge de forma exhaustiva las actividades y decisiones más relevantes de la Agencia Española de Protección de Datos (AEPD), sus cifras de gestión, y un análisis de las tendencias y los retos que af..
	Nota de Prensa - La Agencia Española de Protección de Datos publica hoy su Memoria 2021: Las reclamacione... Estudios de interés \| 22-03-2022 La Agencia Española de Protección de Datos publica su Memoria 2021, que recoge las actividades realizadas por este organismo en todas sus áreas, un análisis de las tendencias y una exposición de los retos presentes y fut..
	ENISA publica RISK MANAGEMENT STANDARDS Estudios de interés \| 21-03-2022 El propósito de este documento es proporcionar una descripción general coherente de los estándares publicados que abordan aspectos de la gestión de riesgos y, posteriormente, enumerar metodologías y herramientas que se p..
	Comunicado de la AEPD sobre las funciones de la directora de la Agencia Estudios de interés \| 09-03-2022 En relación con las noticias aparecidas en medios de comunicación en las que se hace referencia a las funciones de la directora de la Agencia Española de Protección de Datos (AEPD), y con el objetivo de informar sobre el..
	La AEPD publica una lista de verificación para ayudar a los responsables a realizar evaluaciones de impac... Estudios de interés \| 28-02-2022 La lista permite realizar una comprobación rápida de que se han tenido en cuenta todos los aspectos necesarios al realizar y documentar una evaluación de impacto (EIPD). Su objetivo es ayudar a los responsables a cumplir..
	El informe de APWG: Phishing Activity Trends Report, 4th Quarter 2021 Estudios de interés \| 25-02-2022 El Informe de tendencias de actividad de phishing del APWG analiza los ataques de phishing y otras técnicas de robo de identidad, según lo informado al APWG por sus empresas miembro, sus socios de investigación global, a..
	Marco de desarrollo de software seguro (SSDF): un conjunto básico de prácticas de desarrollo de software ... Estudios de interés \| 20-02-2022 Este documento recomienda el Marco de desarrollo de software seguro (SSDF): un conjunto básico de prácticas de desarrollo de software seguro de alto nivel que se pueden integrar en cada implementación de SDLC. ..
	Documentos de ayuda de La Agencia Española de Protección de Datos para la aplicación de medidas concretas... Estudios de interés \| 19-02-2022 El objetivo de este documento es proporcionar una guía práctica para la aplicación de medidas concretas de protección de datos por defecto...
	¿Qué necesitamos para proteger y responder a las ciberamenazas avanzadas de hoy y de mañana? Estudios de interés \| 19-02-2022 En esta investigación se identifican los desafíos que enfrentan las empresas, para establecer y mantener posturas de ciberseguridad resilientes. ..
	Heidrick & Struggles lanza una encuesta global sobre CISOs 2021 Estudios de interés \| 01-02-2022 ◼️ La encuesta global del director de seguridad de la información (CISO) de 2021 examina tanto la estructura organizativa como la compensación para este rol cada vez más crítico...
	¿Cómo se protegerán a sí mismos y a sus recursos naturales los países más pequeños y menos poderosos si n... Estudios de interés \| 31-01-2022 El enfoque del trabajo del Centro para la Seguridad Cibernética fue recopilar datos a través de una Encuesta de Perspectiva Cibernética y la Serie de Perspectiva Cibernética y analizarlos para comprender las percepciones..
	ENISA se suma al celebrado Día de la Protección de Datos publicando un nuevo informe sobre ingeniería de ... Estudios de interés \| 28-01-2022 La nueva publicación tiene una visión más amplia de la ingeniería de protección de datos para ayudar a los profesionales y las organizaciones. Busca ayudarlos con la implementación práctica de los aspectos técnicos de la..
	Consulta la Estrategia de Seguridad Cibernética del Gobierno de Reino Unido Estudios de interés \| 26-01-2022 La Estrategia de Seguridad Cibernética explica cómo el Gobierno de Reino Unido se asegurará de que todas las organizaciones del sector público sean resistentes a las amenazas cibernéticas...
	Análisis e investigación por Omdia sobre la revelación de vulnerabilidades de seguridad de la información Estudios de interés \| 25-01-2022 El análisis y la investigación llevada a cabo por Omdia examina la salida de once organizaciones que revelan vulnerabilidades de seguridad de la información...
	Consulta el informe "Threat Intelligence Report" por Mimecast, edición 2020 Estudios de interés \| 24-01-2022 El Centro de Amenazas Mimecast analizó más de 195 mil millones de correos electrónicos en solo en la región de los EE. UU. y el Caribe, rechazando 92 mil millones (o 47%). Este informe explora cómo se compara el panorama..
	Aprende a diseñar sistemas mejores y más seguros Estudios de interés \| 17-01-2022 Esta publicación es una arquitectura de referencia abierta que tiene como objetivo ayudar a diseñar sistemas mejores y más seguros en menos tiempo y con menos costos...
	14 predicciones de ciberseguridad para este 2022 Estudios de interés \| 14-01-2022 Toda la información que necesitas para este 2022 de la mano de Mandiant con una docena de ideas de líderes y expertos del sector en todo el mundo...
	Una guía completa de las mejores prácticas de ciberseguridad Estudios de interés \| 14-01-2022 Esta guía explica quién es responsable de la seguridad en la nube, entre los proveedores de la nube y los usuarios de la nube, y explora diferentes enfoques, herramientas y modelos de servicio disponibles para la segurid..
	La checklist de recomendaciones para cualquier ciberataque en el teletrabajo Estudios de interés \| 13-01-2022 Cyber Management Alliance ha presentado un checklist para estar listo para cualquier ataque de ciberseguridad en el teletrabajo. ..
	El 60% de las empresas experimenta una infracción cibernética Estudios de interés \| 05-01-2022 En una encuesta reciente realizada por Mandiant, casi el 60% de las empresas, los encuestados experimentaron una infracción cibernética. Las infracciones pueden afectar significativamente a una organización. Solo en 2017..
	Compañías de seguros y el riesgo cibernético Estudios de interés \| 04-01-2022 Dado que el riesgo cibernético es uno de los principales impulsores del riesgo operativo y que, las empresas y las personas están pendientes de la industria de seguros con el fin de brindar cobertura a los riesgos cibern..
	La inteligencia de amenazas, nueva prioridad de negocio Estudios de interés \| 03-01-2022 La inteligencia de amenazas es fascinante. MWR Infosecurity ayuda a las organizaciones a entender y gestionar el riesgo empresarial, convertir en conocidas las amenazas desconocidas y así mejorar la eficacia de la defens..
	Nueva guía sobre configuración segura para Microsoft Defender for Endpoint del CCN-CERT Estudios de interés \| 28-10-2021 La presente guía recoge el procedimiento de puesta en marcha inicial del producto, primeros pasos, así como recomendaciones generales de configuración para garantizar el uso seguro del mismo y cubre todas las fases de us..
	ENISA publica su nueva edición del informe "Threat Landscape" Estudios de interés \| 27-10-2021 Esta es la novena edición del informe ENISA Threat Landscape (ETL), un informe anual sobre el estado del panorama de las amenazas en ciberseguridad que identifica las principales amenazas, las principales tendencias obse..
	🔍 A Consulta: Informe sobre el código dañino Eking publicado por el CCN-CERT Estudios de interés \| 25-10-2021 El Informe de Código Dañino CCN-CERT ID-13/21 ya está disponible en la parte pública del portal DEL CCN-CERT y en él se recogen las principales características y detalles de esta variante de ransomware...
	🔍 A Consulta: Guía de seguridad CCN-STIC 1210 sobre procedimiento de empleo seguro RSA NetWitness... Estudios de interés \| 18-10-2021 Esta guía detalla el objeto y alcance del producto y cubre todo el ciclo de uso del mismo desde la fase de despliegue e instalación, la configuración y la fase operativa...
	🔍 A Consulta: Estudio sobre Cibercriminalidad en España, publicado por el Ministerio del Interior Estudios de interés \| 15-10-2021 La pasada semana se publicó el “Estudio sobre Cibercriminalidad en España”, correspondiente a la ciberdelincuencia registrada en el año 2020, publicado por el Ministerio del Interior (España)...
	Nueva Guía “Gestiona tu seguridad y privacidad con Google” publicada por INCIBE y la OSI Estudios de interés \| 24-09-2021 Desde INCIBE, a través de la Oficina de Seguridad del Internauta (OSI), y con la estrecha colaboración de Google, ponen a disposición de todos los usuarios la guía “Gestiona tu seguridad y privacidad con Google”...
	🔍 A Consulta: Guía de Seguridad de los Vehículos Terrestres Autónomos publicada por la CISA Estudios de interés \| 22-09-2021 La Guía proporciona a los socios del sector de los sistemas de transporte un marco para comprender mejor las amenazas ciberfísicas relacionadas con los vehículos terrestres autónomos y las estrategias recomendadas para m..
	🔍 A Consulta: Nueva versión del informe del CCN-CERT sobre "Buenas prácticas en virtualización" Estudios de interés \| 15-09-2021 La seguridad en la virtualización tiene la misma premisa que cualquier otro sistema, “minimizar la superficie de exposición”. No obstante, cuenta con particularidades que hace que asegurar dicha superficie sea más difíci..
	El CCN-CERT publica un nuevo Informe Código Dañino "RansomEXX_Linux ransomware" Estudios de interés \| 15-09-2021 Este documento recoge el análisis de la muestra de código dañino identificada por la firma MD5 22f2ed67b2aec55d54c9864f98e0ab85 compilada para plataformas Linux (x64). El binario analizado pertenece a la familia de ranso..
	🔍 A Consulta: La metodología para la evaluación de ciberseguridad por sectores de ENISA Estudios de interés \| 14-09-2021 La metodología para las evaluaciones de la ciberseguridad sectorial descrita en este documento (Metodología SCSA, Methodology for Sectoral Cybersecurity Assessments) aborda los objetivos en el contexto de la seguridad de..
	El Gobierno británico lanza una consulta sobre las reformas para crear un régimen de protección de datos ... Estudios de interés \| 14-09-2021 Esta consulta presenta propuestas que se basan en los elementos clave del actual Reglamento General de Protección de Datos del Reino Unido (UK GDPR), como sus principios de procesamiento de datos, sus derechos de datos p..
	🔍 A Consulta: Informe Threat Landscape for Supply Chain Attacks de ENISA Estudios de interés \| 13-09-2021 Este informe tiene como objetivo mapear y estudiar los ataques a la cadena de suministro que se descubrieron desde enero de 2020 hasta principios de julio de 2021...
	🔍 A Consulta: Estudio de la Unión Europea sobre el impacto del código abierto Estudios de interés \| 13-09-2021 El estudio sobre el impacto del software y hardware de código abierto publicado por la Comisión Europea encontró que el software y el hardware de código abierto son clave para la transformación digital de la región y pue..
	El CCN-CERT actualiza la Guía CCN-STIC 122 Procedimiento de Reconocimiento y Requisitos del Órgano de Aud... Estudios de interés \| 10-09-2021 El CCN-CERT ha actualizado la Guía CCN-STIC 122 Procedimiento de Reconocimiento y Requisitos del Órgano de Auditoría Técnica del ENS. Este documento define el procedimiento utilizado por el CCN para el reconocimiento de..
	🔍 A Consulta: Guía "Desinformación en el Ciberespacio" del CCN-CERT Estudios de interés \| 06-09-2021 El objetivo de esta guía de buenas prácticas es precisamente explicar las principales características y metodología de las actuales acciones de desinformación, con el objetivo de que los ciudadanos y los usuarios finales..
	🔍 A Consulta: ENISA publica los datos agregados y el análisis de los informes de incidentes de lo... Estudios de interés \| 26-07-2021 El principal objetivo de la notificación de incidentes de los servicios de telecomunicaciones y los servicios de confianza es ayudar a las autoridades nacionales en sus tareas de supervisión, para mapear las tendencias d..
	🔍 A Consulta: Nuevo informe del CCN-CERT sobre el análisis del ransomware DarkSide Estudios de interés \| 23-07-2021 . Este documento, CCN-CERT ID-09/21, recoge el análisis de unas muestras pertenecientes a DarkSide, un ransomware que emplea técnicas de escalada de privilegios, detiene y desinstala servicios, elimina los Shadow Copies ..
	🔍 A Consulta: ¿Todavía no conoces la Guía para la Gestión de Crisis por Ciberincidente en la cade... Estudios de interés \| 22-07-2021 ISMS Forum lanza la Guía con el apoyo institucional del DSN, el CCN, el CNPIC, INCIBE y la Agència de Ciberseguretat de Catalunya...
	Nuevo informe de ENISA "Evaluación de la legislación de la UE en materia de seguridad de las telecomunica... Estudios de interés \| 13-07-2021 A la luz de estos cambios políticos, ENISA ha llevado a cabo una evaluación de la aplicación de la política de seguridad de las telecomunicaciones de la UE, para informar a los responsables políticos de la Comisión y de ..
	Disponible la versión en inglés de la Guía sobre controles de seguridad en sistemas OT coordinada por la ... Estudios de interés \| 07-07-2021 El pasado 27 de mayo, ISMS Forum, coordinada con la Oficina de Seguridad Cibernética (OCC), lanzó la Guía sobre controles de seguridad en sistemas OT, un documento en el que han participado asociaciones profesionales, fu..
	El CCN-CERT actualiza su Informe de Buenas Prácticas CCN-CERT BP/17 ‘Recomendaciones de seguridad de Mozi... Estudios de interés \| 07-07-2021 Este documento, disponible también en inglés y francés, tiene por objetivo ofrecer los procedimientos y utilidades necesarias para implementar y garantizar la seguridad del navegador web...
	La AEPD publica una nueva guía para gestionar el riesgo de los tratamientos de datos personales y realiza... Estudios de interés \| 29-06-2021 La Agencia Española de Protección de Datos (AEPD) ha presentado hoy la guía ‘Gestión del riesgo y evaluación de impacto en tratamientos de datos personales’, un documento que incorpora la experiencia acumulada en la apli..
	🔍 A Consulta: Guía del CCN-CERT sobre las buenas prácticas en IoT Estudios de interés \| 29-06-2021 En este informe se muestra una gráfica con el número de plataformas de IoT en el mundo de 2015 a 2019, la cual muestra que a finales de 2019 existían en todo el mundo 620 plataformas de Internet de las cosas (IoT), es de..
	Recomendaciones para un uso seguro del navegador web Estudios de interés \| 15-06-2021 Ya está disponible en el portal del CCN-CERT, en español, inglés y francés, la actualización del Informe de Buenas Prácticas BP/06, en el que se recoge un conjunto de recomendaciones para que los usuarios eviten los cibe..
	Publicado el Reglamento europeo que establece el Centro Europeo de Competencia Industrial, Tecnológica y ... Estudios de interés \| 10-06-2021 El Reglamento también dispone las normas para la designación de los centros nacionales de coordinación y las normas para el establecimiento de la Comunidad de Competencias en Ciberseguridad...
	Publicado el Informe "La Sociedad Digital en España 2020-2021" de la Fundación Telefónica Estudios de interés \| 08-06-2021 La presente edición del informe Sociedad Digital en España se adentra en el análisis de los efectos de la COVID-19 sobre los hábitos tecnológicos de las empresas y los ciudadanos españoles, y refleja, a la vez, el estad..
	Disponible el Informe anual del European Data Protection Board 2020 Estudios de interés \| 04-06-2021 El pasado miércoles 2 de junio el European Data Protection Board (EDPB) presentó su Informe Anual 2020, un documento que ofrece una visión detallada del trabajo realizado por el EDPB en un año marcado por la pandemia mun..
	La AEPD publica una nueva versión de su guía para notificar brechas de datos personales Estudios de interés \| 25-05-2021 El documento tiene como objetivo guiar a los responsables de los tratamientos de datos personales en su obligación de notificarlas a las autoridades de protección de datos y de comunicarlas a las personas cuyos datos se ..
	Ya está disponible el Informe Anual de Seguridad Nacional 2020 publicado por el Departamento de Seguridad... Estudios de interés \| 17-05-2021 El Informe destaca el aumento de los ciberataques a las infraestructuras críticas del sector salud o el mayor número de casos de fraude en línea, aprovechando la creciente exposición digital en un entorno de mayor uso de..
	🔍 A Consulta: Nuevo informe de ENISA sobre cómo asegurar el ecosistema de la movilidad conectada ... Estudios de interés \| 11-05-2021 ENISA ha publicado un análisis en profundidad de los retos de ciberseguridad a los que se enfrenta el sector de la movilidad conectada y automática (CAM, por sus siglas en inglés, Connected & Automated Mobility) y ofrece..
	El EDPS presenta su Informe Anual 2020: la protección de datos durante la pandemia de COVID-19 Estudios de interés \| 20-04-2021 Este informe anual ofrece una visión de todas las actividades del EDPS en 2020, un año en el que, al igual que muchas otras organizaciones, el EDPS tuvo que adaptar sus métodos de trabajo y su labor como Supervisor a con..
	🔍 A Consulta: Directiva NIS2, valoraciones y posiciones desde el sector privado Estudios de interés \| 20-04-2021 Este documento presenta las valoraciones y posiciones sobre la propuesta de Directiva NIS2 de los distintos miembros del Grupo de Trabajo del Real Instituto Elcano y explora las posibilidades de una mayor colaboración pú..
	🔍 A Consulta: El nuevo informe de la ENISA identifica 6 factores clave para el éxito de las compe... Estudios de interés \| 14-04-2021 El informe identifica los factores de éxito de las competiciones de ciberseguridad y proporciona ideas preliminares y una plataforma de debate que establece una hoja de ruta común sobre el European Cybersecurity Challeng..
	La Agencia Española de Protección de Datos publica su Memoria 2020 Estudios de interés \| 08-04-2021 La Agencia Española de Protección de Datos (AEPD) ha publicado su Memoria 2020, que recoge de forma exhaustiva las actividades realizadas por esta institución, las cifras de gestión, las tendencias destacadas, las decisi..
	A consulta: La ENISA publica un informe sobre los controles de seguridad en las redes 5G Estudios de interés \| 01-03-2021 Este nuevo informe de la ENISA está directamente impulsado por los objetivos establecidos en la toolbox de la Unión Europea (UE) para la seguridad 5G, principalmente la medida técnica "TM02", que pide a las autoridades p..
	A consulta: Informe Anual del sector de las TIC, los medios y los servicios audiovisuales 2020 Estudios de interés \| 01-03-2021 El Informe Anual del sector de las TIC, los medios y los servicios audiovisuales 2020, elaborado por el Observatorio Nacional de las Telecomunicaciones y de la Sociedad de la Información (ONTSI), muestra las principales ..
	ENISA publica un informe sobre los retos de ciberseguridad en la adopción de Inteligencia Artificial en c... Estudios de interés \| 11-02-2021 El informe tiene como objetivo proporcionar información sobre los retos de ciberseguridad relacionados específicamente con la adopción de técnicas de Inteligencia Artificial (IA) en coches autónomos...
	A consulta: "The Global Risks Report 2021", un informe del Foro Económico Mundial Estudios de interés \| 03-02-2021 El Foro Económico Muncial publicó el pasado 19 de enero su décimo sexta edición del Informe de Riesgos Globales, donde analiza los riesgos de las fracturas sociales que se manifiestan a través de los riesgos persistentes..
	A Consulta: Informe Data Pseudonymisation: Advanced Techniques and Use Cases de la ENISA Estudios de interés \| 02-02-2021 El nuevo informe de ENISA explora las técnicas de seudonimización y los casos de uso para la asistencia sanitaria y el intercambio de información en ciberseguridad...
	ENISA publica el Informe 2020 sobre la cooperación CSIRT-LE Estudios de interés \| 26-01-2021 El objetivo de este informe es explorar y apoyar la cooperación entre los equipos de respuesta a incidentes de seguridad informática (CSIRT), en particular los CSIRT nacionales y gubernamentales, y los organismos encarga..
	A consulta: Resumen de la ciberseguridad 2020 de la Agencia de Seguridad Nacional de EE. UU. Estudios de interés \| 25-01-2021 El Resumen de la ciberseguridad 2020 de la Agencia de Seguridad Nacional (National Security Agency, NSA) detalla cómo la NSA ha trabajado para prevenir y erradicar las ciberamenazas a los sistemas más sensibles y a las i..
	La AEPD publica una guía sobre requisitos en auditorías de tratamientos que incluyen Inteligencia Artific... Estudios de interés \| 14-01-2021 El documento ofrece orientaciones y criterios objetivos, desde una perspectiva de protección de datos, que deberían incorporarse a las auditorías de tratamientos que incluyen componentes basados en Inteligencia Artificia..
	ENISA publica un estudio con el objetivo de crear un marco de autoevaluación de las capacidades nacionale... Estudios de interés \| 09-12-2020 Este estudio debería ayudar a los Estados Miembros, y en particular a los encargados de formular políticas nacionales, a realizar un ejercicio de autoevaluación con el fin de mejorar las capacidades nacionales en materia..
	INCIBE publica una guía para enseñar a los usuarios cómo configurar su router correctamente Estudios de interés \| 02-12-2020 El documento explica, en un lenguaje cercano y con contenidos visuales, qué pasos deben seguirse para configurar un router correctamente, de modo que no sea susceptible de incidentes, como un intento de intrusión o un ro..
	El Supervisor Europeo de Protección de Datos (EDPS) publica su nueva Estrategia para 2020-2024 Estudios de interés \| 19-11-2020 En un mundo conectado, donde los datos fluyen a través de las fronteras, la solidaridad dentro de Europa, así como internacionalmente, ayudará a reforzar el derecho a la protección de datos tanto para aquellos que se enc..
	La AEPD publica los resultados de su plan de auditoría sobre la contratación de servicios a distancia en ... Estudios de interés \| 30-10-2020 Este plan de auditoría no tiene carácter sancionador sino preventivo y se ha llevado a cabo para obtener una visión integral que permita detectar deficiencias y realizar las oportunas recomendaciones. ..
	INCIBE lanza una Guía de ciberataques para usuarios no técnicos Estudios de interés \| 28-10-2020 En el documento se examinan más de 30 tipos de ataques diferentes y se ofrecen pautas para que los usuarios sepan cómo actuar ante ellos o cómo evitarlos...
	El CCN-CERT presenta su Informe Ciberamenazas y Tendencias 2020 Estudios de interés \| 19-10-2020 El CCN-CERT ha presentado su Informe Ciberamenazas y Tendencias. Edición 2020, en el que recoge los principales incidentes, agentes de la amenaza y métodos de ataque empleados a lo largo de este año, así como señala aque..
	A consulta: Memoria de Actividades 2019 del Centro Criptológico Nacional (CCN) Estudios de interés \| 19-10-2020 El Centro Criptológico Nacional (CCN), adscrito al Centro Nacional de Inteligencia (CNI), ha publicado su Memoria de Actividades 2019, en la que recoge todas las acciones llevadas a cabo a lo largo de este periodo en mat..
	La AEPD publica una guía para facilitar la aplicación práctica de la protección de datos por defecto Estudios de interés \| 19-10-2020 El documento ofrece una visión práctica que ayude a aplicar este principio en los tratamientos de datos siguiendo lo establecido en el RGPD y en las directrices adoptadas por el Comité Europeo de Protección de Datos...
	Descarga el Informe IOCTA 2020 de Europol Estudios de interés \| 19-10-2020 El IOCTA es el producto estratégico insignia de Europol que pone de relieve las amenazas dinámicas y en evolución del ciberdelito. Descarga aquí la edición de este año...
	La AEPD publica su primera Memoria de Responsabilidad Social Estudios de interés \| 14-09-2020 La Agencia Española de Protección de Datos (AEPD) ha publicado hoy su primera Memoria de Responsabilidad Social, en la que se abordan los avances y retos de sostenibilidad que tiene la Agencia desde las perspectivas econ..
	A consulta: Guía del CCN-CERT sobre la contratación de auditorías de certificación del ENS Estudios de interés \| 07-09-2020 La guía comprende una serie de recomendaciones básicas para ayudar a las entidades del ámbito de aplicación del ENS, especialmente a aquellas más pequeñas o con menos recursos, a acometer las actividades necesarias para ..
	Estas son las funciones que desarrollará la Oficina del Dato puesta en marcha por el Gobierno Estudios de interés \| 28-08-2020 El Ministerio de Asuntos Económicos y Transformación Digital contará con dos nuevas divisiones, la Oficina del Dato y la División de Planificación y Ejecución de Programas, que dependerán de la Secretaría de Estado de Di..
	El CCN-CERT publica veintisiete nuevos anexos de la Guía CCN-STIC 140 Taxonomía de referencia para produc... Estudios de interés \| 27-08-2020 El objetivo de estos documentos es describir los Requisitos Fundamentales de Seguridad (RFS) exigidos a los productos para ser incluidos en el Catálogo de Productos de Seguridad de las Tecnologías de la Información y la ..
	El equipo de TMC y Protección de Datos de CMS elabora una Guía sobre las transferencias internacionales d... Estudios de interés \| 30-07-2020 El equipo de TMC y Protección de Datos de CMS ha elaborado una breve guía que recoge un análisis sobre las transferencias internacionales de datos a partir de la nueva sentencia dictada por el Tribunal de Justicia de la ..
	La AEPD actualiza su Guía sobre el uso de cookies para adaptarla a las nuevas directrices del Comité Euro... Estudios de interés \| 29-07-2020 Estos nuevos criterios deberán implementarse, a más tardar, el 31 de octubre de este año, estableciéndose así un periodo transitorio de tres meses para introducir los cambios necesarios en los mecanismos de obtención del..
	Consulta la Guía de Ciberseguridad en el teletrabajo publicada por el Instituto Nacional de Cibersegurida... Estudios de interés \| 29-07-2020 Esta Guía expone distintas medidas necesarias para garantizar conexiones remotas seguras, proteger los dispositivos de teletrabajo, el uso seguro de la Nube y las herramientas colaborativas y la seguridad en movilidad. ..
	ENISA publica su Informe Anual 2019 sobre Incidentes de Seguridad en Servicios de Telecomunicaciones Estudios de interés \| 24-07-2020 Este informe contiene información sobre 153 incidentes presentados por las autoridades nacionales de 28 Estados miembros de la Unión Europea y países de la AELC...
	La European Union Agency for Cybersecurity (ENISA) publica su nueva estrategia Estudios de interés \| 20-07-2020 La estrategia propone metas concretas para la Agencia en forma de siete objetivos estratégicos que establecerán las prioridades de ENISA en los próximos años...
	ENISA lanza su Informe anual 2019 sobre el análisis de los incidentes de seguridad de servicios Estudios de interés \| 13-07-2020 El presente informe ofrece un panorama general de los incidentes de seguridad de servicios en 2019, en el que se muestran las causas fundamentales, las estadísticas y las tendencias...
	No te pierdas la Guía sobre la Utilización de Servicios en la Nube del CCN-STIC Estudios de interés \| 13-07-2020 Con esta serie de documentos, el Centro Criptológico Nacional, en cumplimiento de sus cometidos y de lo reflejado en el Real Decreto 3/2010 por el que se regula el Esquema Nacional en el ámbito de la Administración elect..
	A consulta: Certificación de seguridad cibernética - EUCC Candidate Scheme \| ENISA Estudios de interés \| 07-07-2020 El EUCC Candidate Scheme aborda los requisitos necesarios asociados a la definición de un esquema, tal como se define en el artículo 49.1 de la CSA, prescribiendo que se cumplan los requisitos de los artículos 51, 52 y 5..
	Consulta el resultado de la Encuesta sobre las infracciones en seguridad cibernética 2020 publicada por e... Estudios de interés \| 03-07-2020 Casi la mitad de las empresas (46%) y un cuarto de las organizaciones benéficas (26%) informan de que han sufrido violaciones o ataques a la seguridad cibernética en los últimos 12 meses. Como en años anteriores, los por..
	Ya está aquí el Informe Anual de Seguridad Nacional 2019 publicado por el Departamento de Seguridad Nacio... Estudios de interés \| 26-06-2020 Este Informe presenta por primera vez un análisis de riesgos para la Seguridad Nacional 2019/2022, un desarrollo analítico novedoso, que cuantifica el nivel de impacto y el grado de probabilidad de las amenazas a la Segu..
	Informe de la Comisión Europea: Las normas de protección de datos de la UE capacitan a los ciudadanos y s... Estudios de interés \| 25-06-2020 El informe contiene una lista de medidas para facilitar aún más la aplicación del Reglamento sobre el PIB a todos los interesados, especialmente a las pequeñas y medianas empresas, a fin de promover y seguir desarrolland..
	Consulta el informe "5G Cyber Security A Risk-Management Approach" publicado por el Royal United Services... Estudios de interés \| 24-06-2020 El documento examina los riesgos cibernéticos de alto nivel relacionados con la infraestructura de telecomunicaciones 5G y evalúa hasta qué punto un enfoque de gestión de riesgos podría mitigarlos...
	La AEPD publica un listado con los equívocos más comunes relacionados con el uso de la biometría y cómo a... Estudios de interés \| 23-06-2020 El documento, dirigido a responsables, encargados y Delegados de Protección de Datos, entre otros, tiene como objetivo ofrecer información acerca de las confusiones e imprecisiones más comunes que suelen asociarse al emp..
	El CCN-CERT publica una Guía para la contratación de auditorías de certificación del ENS Estudios de interés \| 22-06-2020 En esta guía se explica el procedimiento de contratación, incluyendo las actividades previas, redacción de pliegos y evaluación de protestas/ofertas. Asimismo, se detallan los tipos de contratación de los servicios de Au..
	El EDPS publica un documento donde expone su perspectiva sobre de la European Strategy for Data Estudios de interés \| 18-06-2020 La Comisión Europea presentó el 19 de febrero de 2020 "una estrategia para los datos" con el objetivo de crear un espacio único europeo de datos y así facilitar a las empresas y autoridades públicas el tener la posibilid..
	A consulta: Guía para empresarios sobre Seguridad en la instalación y uso de dispositivos IoT \| INCIBE Estudios de interés \| 16-06-2020 Los dispositivos IoT son cada vez más utilizados por pymes y autónomos. Para muchas empresas se han convertido en elementos esenciales para su negocio. Su utilización debe hacerse respetando una serie de medidas de segur..
	El CCN-CERT publica un nuevo documento que recoge las obligaciones de los prestadores de servicios a las ... Estudios de interés \| 11-06-2020 El documento incluye una serie de recomendaciones adicionales sobre continuidad de los servicios prestados por el prestador, análisis y explotación de registros (logs) y la realización de controles periódicos...
	El National Institute of Standards and Technology (NIST) publica un informe de actividades en ciberseguri... Estudios de interés \| 11-06-2020 Esta publicación describe las actividades recomendadas relacionadas con la ciberseguridad que los fabricantes deberían realizar antes de que sus dispositivos de IoT se vendan a los clientes. ..
	Te interesa: Estudio para la evaluación de la aplicación del Código de Prácticas contra la Desinformación... Estudios de interés \| 10-06-2020 El estudio evalúa las políticas e instrumentos adoptados por las plataformas en línea para cumplir los compromisos contraídos en el Código de Prácticas contra la Desinformación en su primer año (2018-2019)...
	Consulta los tres informes de Detección Proactiva de incidentes de seguridad en la red publicados por ENI... Estudios de interés \| 09-06-2020 Los documentos tienen por objeto proporcionar un inventario completo de todos los métodos, instrumentos, actividades y fuentes de información disponibles para la detección proactiva de incidentes de seguridad de la red, ..
	Consulta el análisis del ransomware Maze publicado por el CCN-CERT Estudios de interés \| 25-05-2020 El informe "CCN-CERT ID-14/20" recoge el análisis de la muestra de código dañino perteneciente a la familia de ransomware Maze, cuyo objetivo es cifrar los ficheros de los sistemas infectados para solicitar el pago de un..
	Consulta el informe "Power Sector Dependency on Time Service" publicado por ENISA Estudios de interés \| 18-05-2020 En esta publicación se describen las amenazas contra los servicios de proveedores de energía que dependen de la disponibilidad de redes precisas de cronometraje y comunicación. ..
	El CCN-STIC publica una nueva Guía sobre procedimiento de Empleo Seguro OMNISWITCH AOS Estudios de interés \| 13-05-2020 El objetivo de la Guía CCN-STIC-1410 es explicar el procedimiento de empleo seguro para equipos OmniSwitch de Alcatel-Lucent, y ofrecer consejos y recomendaciones para la configuración de los equipos de la forma más segu..
	La AEPD presenta un documento introductorio a las tecnologías 5G y sus riesgos para la privacidad Estudios de interés \| 13-05-2020 El objetivo de este documento es ofrecer una panorámica de las novedades que presenta la tecnología 5G de comunicaciones móviles y realizar un primer estudio no exhaustivo de los riesgos para la privacidad que puede ll..
	A consulta: Guía Nacional de Notificación y Gestión de Ciberincidentes Estudios de interés \| 11-05-2020 Su objetivo principal es generar un marco de referencia consensuado por parte de los organismos nacionales competentes en el ámbito de la notificación y gestión de incidentes de ciberseguridad. ..
	La AEPD publica un estudio en el que analiza distintas tecnologías para luchar contra el COVID-19 Estudios de interés \| 08-05-2020 La Agencia examina en el documento la relación entre los posibles beneficios para el control de la pandemia y los riesgos para la privacidad que implica la utilización de estas tecnologías...
	La Europol publica un informe centrado en el impacto del COVID-19 en el crimen organizado Estudios de interés \| 07-05-2020 Este informe se centra en el impacto de la pandemia del COVID-19 en el crimen organizado, detallando el impacto de la pandemia en el terrorismo y los delitos violentos...
	La Agencia Española de Protección de Datos publica su Memoria 2019 Estudios de interés \| 05-05-2020 La Agencia Española de Protección de Datos (AEPD) ha publicado hoy su Memoria 2019, que recoge de forma exhaustiva las actividades realizadas por esta institución, las cifras de gestión, las tendencias destacadas, las de..
	El CCN-CERT publica tres nuevos Informes de Código Dañino: Guloader, AZORult y Ragnar Locker Estudios de interés \| 29-04-2020 El CERT del Centro Criptológico Nacional (CCN-CERT) ha publicado tres nuevos documentos en la parte pública de su portal. Este malware de tipo ransomware está siendo utilizado en las últimas campañas de ataques que se ap..
	ENISA publica el informe Encrypted Traffic Analysis Estudios de interés \| 28-04-2020 Este informe explora la situación actual del análisis del tráfico cifrado y, en particular, analiza la investigación y los métodos en seis casos de uso clave: identificación de aplicaciones, análisis de redes, identifica..
	Consulta las pautas establecidas por el EDPB ante el uso de herramientas de rastreo en el contexto del br... Estudios de interés \| 27-04-2020 El EDPB subraya que el marco jurídico de protección de datos fue diseñado para ser flexible y como tal, es capaz de lograr tanto una respuesta eficiente para limitar la pandemia como para proteger los derechos humanos y ..
	Consulta el informe "Tracking mobile devices to fight coronavirus" publicado por el Parlamento Europeo Estudios de interés \| 23-04-2020 En este informe se examinan las medidas de rastreo de localización mediante dispositivos móviles en el contexto de la crisis de Covid-19. Se describen las iniciativas de los Estados miembros de la UE y se ofrece un breve..
	Consulta el Cybersecurity Maturity Model Certification (CMMC) publicado por el Departamento de Defensa de... Estudios de interés \| 17-04-2020 El presente documento se centra en el modelo CMMC, que mide la madurez de la ciberseguridad con cinco niveles y ajusta un conjunto de procesos y prácticas al tipo y la sensibilidad de la información que se ha de proteger..
	Te interesa: Descarga el "Cybersecurity Skills Development in the EU" de ENISA Estudios de interés \| 15-04-2020 El informe se centra en la situación del sistema educativo en materia de seguridad cibernética y en la incapacidad de atraer a más personas al estudio de la seguridad cibernética...
	Consulta la "Guide to Enterprise Telework, Remote Access, and Bring Your Own Device (BYOD) Security" del ... Estudios de interés \| 14-04-2020 Este documento del National Institute of Standards and Technology proporciona información sobre seguridad en varios tipos de soluciones de acceso remoto, y realiza recomendaciones para asegurar una variedad de tecnología..
	El EDPB pone a disposición de consulta pública una guía de tratamiento de datos en vehículos conectados Estudios de interés \| 14-04-2020 El ecosistema de los vehículos conectados implica a los actores tradicionales de la industria automovilística y a los actores que emergen desde la industria digital. La guía “Processing personal data in the context of co..
	El CCN-CERT publica su Informe Anual 2019 sobre Hacktivismo y Ciberyihadismo Estudios de interés \| 14-04-2020 El informe CCN-CERT IA-04/19 recoge el panorama del hacktivismo en España, Iberoamérica, Norte de África, Oriente Medio y otras áreas territoriales, así como el hacktivismo proislamista o proyihadista y las tendencias pa..
	El CCN-CERT publica tres nuevos Informes de Código Dañino Emotet-Módulo Wi-FI, Agent Tesla y MBR locker Estudios de interés \| 07-04-2020 El CERT del Centro Criptológico Nacional (CCN-CERT) ha publicado tres nuevos documentos en la parte pública de su portal. Se trata de los Informes Código Dañino CCN-CERT ID-04/20 “Emotet-Módulo Wi-Fi”, ID-06/20 “Agent Te..
	ENISA lanza una hoja de ruta sobre la cooperación entre CSIRTs y Law Enforcement Estudios de interés \| 03-04-2020 Con el objetivo de mejorar la cooperación entre los CSIRTs, concretamente los organismos nacionales y gubernamentales, así como los organismos encargados de hacer cumplir la ley, ENISA ha elaborado una encuesta y un cons..
	El EDPS publica su Informe anual 2019: las nuevas normas de protección de datos de la UE deben producir e... Estudios de interés \| 20-03-2020 El Informe Anual proporciona una visión de todas las actividades del EDPS en 2019, que fue el último año de un mandato de cinco años. Las actividades del EDPS se centraron, por tanto, en la consolidación de los logros de..
	"Las normativas de Protección de datos como el RGPD no obstaculizan las adoptadas en la lucha contra la p... Estudios de interés \| 18-03-2020 El Presidente del EDPB lanza un comunicado sobre el procesamiento de datos personales en el contexto del brote de COVID-19...
	El CCN-CERT publica una breve guía sobre cómo implantar una política de Acceso Remoto Seguro Estudios de interés \| 17-03-2020 El documento presenta dos soluciones en función de las capacidades de la organización que debe implementarlo: solución basada en la nube o en sistemas locales...
	El CCN-STIC publica dos guías de configuración segura para Exchange Online y Microsoft Teams Estudios de interés \| 19-02-2020 El objetivo de estos documentos es indicar los pasos a seguir para la configuración de los servicios Exchange Online y Microsoft Teams, respectivamente, cumpliendo con los requisitos necesarios del Esquema Nacional de Se..
	La AEPD publica una guía para adaptar al RGPD los productos y servicios que utilicen Inteligencia Artific... Estudios de interés \| 19-02-2020 La Agencia Española de Protección de Datos (AEPD) ha publicado “Una aproximación para la adecuación al RGPD de tratamientos que incorporan Inteligencia Artificial”, un documento que aborda las inquietudes que el uso de e..
	La Asociación Española de Protección de Datos (AEPD) presenta la nueva Guía sobre el uso de las cookies Estudios de interés \| 13-11-2019 La guía incluye el alcance de las normas, terminologías y definiciones, obligaciones, y la responsabilidad de las partes en la utilización de las cookies...
	Conoce la nueva Guía de Privacidad desde el diseño publicada por la Agencia Española de Protección de Dat... Estudios de interés \| 13-11-2019 Analiza el concepto de ingeniería de privacidad, un proceso cuyo objeto es traducir los principios de privacidad desde el diseño a medidas concretas, tanto en la fase de concepción del producto o servicio como en la de d..
	El SEPD elabora “El RGPD para las instituciones de la Unión Europea: sus derechos en la era digital” Estudios de interés \| 13-11-2019 Las instituciones de la UE deben tratar sus datos personales de manera leal y lícita y solo con fines legítimos. Este derecho general se complementa con varios derechos específicos descritos en el documento...
	El CCN-CERT publica su Informe Anual de Actividades Estudios de interés \| 13-11-2019 El documento hace balance de dos intensos años en los que ha contribuido de un modo primordial al desarrollo de la Estrategia de Ciberseguridad Nacional, a la implantación del Esquema Nacional de Seguridad (ENS) y en los..
	Consulta el libro electrónico de Riskrecon sobre GDPR para la gestión de riesgos de terceros Estudios de interés \| 10-10-2019 GDPR es objeto de debate en diversos foros y por una buena razón: La regulación afecta a muchas organizaciones en todo el mundo y pasarla por alto puede resultar en importantes multas económicas...
	La OEA y el ISA elaboran un Manual de Supervisión de Riesgos Cibernéticos para Juntas Corporativas Estudios de interés \| 10-10-2019 La Organización de los Estados Americanos elabora un “Manual de Supervisión de Riesgos Cibernéticos para Juntas Corporativas” con la finalidad de brindar conocimientos a las juntas corporativas en materia de cibersegurid..
	El Centro Criptológico Nacional (CCN) presenta la nueva guía CCN-STIC 105 Catálogo de Productos de Seguri... Estudios de interés \| 11-09-2019 El informe incluye las medidas para llevar a cabo la inclusión y exclusión de los productos del CPSTIC, la revisión de validez de los productos STIC, así como los productos cualificados y aprobados. ..
	El Centro Criptológico Nacional (CCN-CERT) publica un nuevo Informe de “Buenas Prácticas en Virtualizació... Estudios de interés \| 11-09-2019 El informe incluye los tipos de virtualización, los retos de seguridad en la virtualización, los tipos de redes virtualizadas y las buenas prácticas con Hyper-V, Vmware Workstation/ Player y Virtualbox. Al final se puede..
	ENISA se refuerza en el Marco de Certificación de Ciberseguridad de la UE Estudios de interés \| 11-09-2019 En el contexto de la Ley de Ciberseguridad (CSA, cybersecurity act), que entró en vigor en junio de 2019, una de las funciones clave reservada para ENISA es la de ayudar en la preparación de los esquemas de certificación..
	ENISA publica un estudio para las comunidades de respuesta a incidentes Estudios de interés \| 11-09-2019 Descarga el informe "Secure Group Communications for incident response and operational communities" de ENISA aquí...
	La AEPD publica un modelo de informe para ayudar a las empresas a realizar evaluaciones de impacto en la ... Estudios de interés \| 17-03-2020 El documento recopila los aspectos que deben ser tenidos en cuenta por el sector privado para elaborar un informe de Evaluación de Impacto (EIPD), complementando a la Guía práctica publicada por la Agencia. ..
	Conoce la nueva Propuesta de regulación de la Directiva E Privacy Estudios de interés \| 17-03-2020 Se trata de una revisión de la Propuesta de regulación de la Directiva E Privacy que se publicó en 2017. Es una propuesta del Reglamento del Parlamento Europeo y del Consejo sobre el respeto de la vida privada y la prote..
	INCIBE lanza la Guía para la gestión de un inventario de activos en sistemas de control industrial Estudios de interés \| 16-03-2020 En esta guía se recogen los pasos necesarios y recomendaciones principales para la realización de un inventario de activos en entornos industriales. Para ello, se abordan diferentes métodos posibles, repasando sus difere..
	El Centro Criptológico Nacional publica la Guía CCN-STIC 885B de configuración segura para Sharepoint Onl... Estudios de interés \| 20-01-2020 La Guía indicar los pasos a seguir para la configuración del servicio Sharepoint Online de Microsoft cumpliendo con los requisitos del ENS en su categoría Alta ..
	Disponibles las nuevas guías CCN-STIC de configuración segura para varios servicios Azure de Microsoft Estudios de interés \| 20-01-2020 El objetivo de las guías CCN-STIC 884B, 884C y 884D es indicar los pasos a seguir para la configuración y utilización segura de: Azure Kubernetes Services, Azure SQL Database y Azure Cognitive Services, respectivamente...
	ENISA publica un informe sobre el estado de vulnerabilidades en ciberseguridad Estudios de interés \| 20-01-2020 El propósito de este informe es proporcionar una visión de las oportunidades y limitaciones que ofrece el ecosistema de vulnerabilidad aprovechando las taxonomías y marcos de vulnerabilidad establecidos para explorar e i..

Noticias

Fecha

Titulo