Incidentes de Ciberseguridad y ENS

¿Cuál es el objetivo principal del Esquema Nacional de Seguridad (ENS)?

• Desarrollar software de ciberseguridad

• Asegurar la confidencialidad, integridad, disponibilidad, autenticidad y trazabilidad de la información

• Crear un firewall para todas las organizaciones

• Implementar antivirus en todos los sistemas

Answer explanation

El objetivo principal del Esquema Nacional de Seguridad (ENS) es establecer una política de seguridad integral para el uso de medios electrónicos en el sector público español. Busca generar confianza digital, asegurar la confidencialidad, integridad, disponibilidad, trazabilidad y autenticidad de la información, y proteger contra amenazas

¿Qué fase de la gestión de incidentes implica la formación y concienciación del personal?

• Comunicación y notificación

• Análisis y evaluación

• Preparación

• Detección y clasificación

Answer explanation

• 1. Preparación: Establecer políticas, herramientas, equipos de respuesta (CSIRT) y realizar simulacros para estar listos ante un ataque. También se incluye en esta fase la formación y concienciación del personal.

• 2. Detección y Análisis: Identificar señales de actividad maliciosa (eventos), determinar su alcance y verificar la veracidad del incidente.

• 3. Respuesta y mitigación: Acciones inmediatas para limitar la propagación del incidente y evitar mayores daños (por ejemplo, aislar sistemas infectados).

• 4. Erradicación: Eliminar la causa raíz del incidente, como malware, cuentas comprometidas o vulnerabilidades explotadas.

• 5. Recuperación: Restaurar los sistemas a su funcionamiento normal, verificando que la operación sea segura y monitorizando para evitar reincidencias.

• 6. Actividad Posterior (Lecciones Aprendidas): Documentar el incidente, analizar qué funcionó y qué no, y mejorar el plan de respuesta para el futuro.

¿Qué documento técnico es considerado referencia para la gestión de ciberincidentes en el ENS?

• Manual de Ciberseguridad

• Informe de Seguridad Nacional

• Real Decreto 311/2022

• Guía CCN-STIC 817

Answer explanation

https://www.ccn-cert.cni.es/en/series-ccn-stic/800-guia-esquema-nacional-de-seguridad/988-ccn-stic-817-gestion-de-ciberincidentes/file?format=html

¿Qué rol se encarga de definir las políticas de seguridad de la organización?

• Responsable de seguridad

• Responsable de la información

• Responsable del servicio

• Responsable del sistema

¿Qué herramienta se utiliza para prevenir la fuga de datos en una organización?

• WWatcher

• Petam

• Antivirus

• Cortafuegos

¿Qué tipo de incidentes se considera un evento que compromete la disponibilidad de sistemas?

• Alteraciones no autorizadas

• Filtraciones de datos

• Interrupciones o ransomware

• Errores humanos

¿Cuál es una de las obligaciones del CCN-CERT según el ENS?

• Realizar auditorías de seguridad

• Crear un firewall para todas las organizaciones

• Coordinar la gestión de incidentes a nivel nacional

• Desarrollar software de ciberseguridad

Answer explanation

La misión del CCN-CERT es contribuir a la mejora de la ciberseguridad española, siendo el centro de alerta y respuesta nacional que coopere y ayude a responder de forma rápida y eficiente a los ciberataques y a afrontar de forma activa las ciberamenazas, incluyendo la coordinación a nivel público estatal de las distintas Capacidades de Respuesta a Incidentes o Centros de Operaciones de Ciberseguridad existentes.

https://www.ccn.cni.es/es/ccn-cert-menu-es

¿Qué fase de la gestión de incidentes se centra en la contención y mitigación?

• Respuesta y mitigación

• Análisis y evaluación

• Detección y clasificación

• Registro y lecciones aprendidas

Answer explanation

• 1. Preparación: Establecer políticas, herramientas, equipos de respuesta (CSIRT) y realizar simulacros para estar listos ante un ataque. También se incluye en esta fase la formación y concienciación del personal.

• 2. Detección y Análisis: Identificar señales de actividad maliciosa (eventos), determinar su alcance y verificar la veracidad del incidente.

• 3. Respuesta y mitigación: Acciones inmediatas para limitar la propagación del incidente y evitar mayores daños (por ejemplo, aislar sistemas infectados).

• 4. Erradicación: Eliminar la causa raíz del incidente, como malware, cuentas comprometidas o vulnerabilidades explotadas.

• 5. Recuperación: Restaurar los sistemas a su funcionamiento normal, verificando que la operación sea segura y monitorizando para evitar reincidencias.

• 6. Actividad Posterior (Lecciones Aprendidas): Documentar el incidente, analizar qué funcionó y qué no, y mejorar el plan de respuesta para el futuro.

¿Qué se debe hacer en la fase de registro y lecciones aprendidas?

• Aislar sistemas afectados

• Definir procedimientos documentados

• Notificar a las partes interesadas

• Analizar patrones o debilidades recurrentes

Answer explanation

• 1. Preparación: Establecer políticas, herramientas, equipos de respuesta (CSIRT) y realizar simulacros para estar listos ante un ataque. También se incluye en esta fase la formación y concienciación del personal.

• 2. Detección y Análisis: Identificar señales de actividad maliciosa (eventos), determinar su alcance y verificar la veracidad del incidente.

• 3. Contención: Acciones inmediatas para limitar la propagación del incidente y evitar mayores daños (por ejemplo, aislar sistemas infectados).

• 4. Erradicación: Eliminar la causa raíz del incidente, como malware, cuentas comprometidas o vulnerabilidades explotadas.

• 5. Recuperación: Restaurar los sistemas a su funcionamiento normal, verificando que la operación sea segura y monitorizando para evitar reincidencias.

• 6. Actividad Posterior (Lecciones Aprendidas): Documentar el incidente, analizar qué funcionó y qué no, y mejorar el plan de respuesta para el futuro.

¿Qué artículo del ENS establece la obligación de contar con procedimientos de gestión de incidentes?

• Artículo 17

• Artículo 25

• Artículo 11

• Artículo 33

Answer explanation

https://ens.ccn.cni.es/es/docman/documentos-publicos/16-infografia-01-ens-2022-contenido-esquematico/file