Mostrando entradas con la etiqueta INTECO. Mostrar todas las entradas
Mostrando entradas con la etiqueta INTECO. Mostrar todas las entradas

viernes, 31 de octubre de 2014

Inteco pasa a llamarse Incibe

El Instituto Nacional de Tecnologías de la Comunicación, S.A. (INTECO) ha pasado a llamarse INCIBE (Instituto Nacional de Ciberseguridad), al centrar todas sus funciones en el ámbito de la seguridad.

El Inteco era un organismo español, con sede en León, con un gran número de funciones centradas en el mundo de las tecnologías de la información. Fundado en el 2005 con el objetivo de contribuir a la convergencia de España con Europa en el ámbito de la sociedad de la información, desarrollando proyectos innovadores en el ámbito de las TIC y promover el desarrollo regional en un proyecto con vocación global.

El ámbito de actuaciones de Inteco era muy amplio, seguridad tecnológica, accesibilidad, innovación TIC, tecnología y salud y en general todo lo relacionado con las tecnologías de la información y su promoción y expansión a todos los ámbitos de la sociedad. La seguridad en Internet solo era una de las muchas cosas de las que se encargaba Inteco.

Pero la necesidad apremia, y la seguridad tecnológica, la privacidad de los datos, etc. Son temas que cada vez son más demandados y necesarios por toda la sociedad. Por lo que tras un proceso de reestructuración Inteco ha pasado a dedicarse únicamente a la seguridad tecnológica o ciberseguridad. El resto de de sus competencias han sido trasferidas a otras instituciones. Este cambio también ha llevado a un cambio de nombre por lo que el nuevo Inteco centrado exclusivamente en la seguridad pasa a llamarse Incibe (Instituto Nacional de Ciberseguridad), a partir de ahora tendremos que acostumbrarnos a estas siglas.

La actividad de INCIBE se apoya en tres pilares fundamentales: la prestación de servicios, la investigación y la coordinación. INCIBE promueve servicios en el ámbito de la ciberseguridad que permitan el aprovechamiento de las TIC y eleven la confianza digital. También cuenta con capacidad para abordar proyectos complejos de diversa naturaleza y con una fuerte componente innovadora. Y por último un factor imprescindible para la actividad del nuevo instituto es la coordinación y colaboración con otras entidades, tanto públicas como privadas, nacionales e internacionales, de todo el ámbito de la ciberseguridad.

Dejando aparte la coletilla de "ciber" que nunca nos ha terminado de convencer, tener una institución gubernamental dedicada y centrada únicamente en la seguridad es algo que esperamos ayude al necesario impulso y promoción de la seguridad informática y tecnológica. Lo que sin duda llevará a una sociedad más segura.

Más información:

INCIBE


Antonio Ropero

Twitter: @aropero

jueves, 23 de octubre de 2014

INTECO publica el "Estudio sobre la Ciberseguridad y Confianza en los hogares españoles"

El Observatorio Nacional de las Telecomunicaciones y de la Sociedad de la Información (ONTSI) de Red.es, junto con el Instituto Nacional de Tecnologías de la Comunicación, S.A. (INTECO), presentan la oleada del panel de hogares del "Estudio sobre la Ciberseguridad y Confianza en los hogares españoles".

Desde Hispasec hemos colaborado de forma activa en realización de este estudio, que presenta dos tipos de datos, obtenidos siguiendo diferentes metodologías:
  • Dato declarado: Obtenido de las encuestas online realizadas a los 3.074 hogares que han conformado la muestra del estudio.
  • Dato real: Para ello se utiliza el software iScan que analiza los sistemas y la presencia de malware en los equipos, recogiendo datos del sistema operativo, su estado de actualización y las herramientas de seguridad instaladas.


Algunos datos que se pueden encontrar en el informe son:

  • Las medidas activas más utilizadas son las contraseñas (57,5 %) y el borrado de archivos temporales y cookies (53,4 %) generados durante la navegación a través de la red Internet.
        
  • El 69,4 % de los usuarios declara que la frecuencia de actualización de las herramientas de seguridad se determina de manera automática por las propias herramientas.
         
  • La mayoría de usuarios –superior al 73 %– mantiene buenos hábitos de comportamiento referentes a los servicios de banca y comercio a través de Internet. Únicamente el uso de tarjetas prepago o monedero es secundado por un porcentaje menor de usuarios (41 %).
         
  • El troyano sigue siendo el tipo de malware más detectado en los ordenadores españoles, llegando a presentarse en el 35,8 % de los ordenadores escaneados durante marzo de 2014.


El estudio completo se puede descargar desde la página del ONTSI en el siguiente enlace:

Más información:

Estudio sobre la Ciberseguridad yConfianza en los hogares españoles


lunes, 7 de julio de 2014

INTECO y ONTSI publican el "Estudio sobre la Ciberseguridad y Confianza en los hogares españoles"

El Instituto Nacional de Tecnologías de la Comunicación, S.A. (INTECO) y el Observatorio Nacional de las Telecomunicaciones y de la Sociedad de la Información (ONTSI) de Red.es, presentan el "Estudio sobre la Ciberseguridady Confianza en los hogares españoles".

Esta investigación analiza el estado de la ciberseguridad en los hogares digitales españoles. En él se detallan la adopción de medidas de ciberseguridad, el nivel de incidencia real de situaciones que pueden constituir riesgos de ciberseguridad y el grado de confianza que los hogares españoles depositan en la Sociedad de la Información.

Desde Hispasec hemos colaborado de forma activa en realización de este estudio, para el que se han realizado más de 3.000 encuestas en toda España a usuarios, y se han analizado más de 2.000 ordenadores con una herramienta específica para el análisis de parámetros de Ciberseguridad (como infecciones por malware, tipos de virus informáticos, configuraciones seguras, software de seguridad instalado, etc.)

Algunos datos que se pueden encontrar en el informe son:

Las principales medidas de seguridad utilizadas de manera "real" por los panelistas son los programas antivirus (81,2%) y los cortafuegos (77,1%). El dato "declarado" por los encuestados da un valor similar en cuanto a la utilización de programas antivirus (83,9%), sin embargo da un valor menor para el caso del uso de cortafuegos (44,2%).

Un 37,9% de los usuarios opta por modificar la configuración de los programas de seguridad si es necesario para mejorar la experiencia de navegación y uso de Internet. Por otro lado, el 38,8% de los usuarios de comercio electrónico utiliza tarjetas prepago o monedero para realizar pagos a través de Internet.

Cabe destacar que ha aumentado el porcentaje de equipos que sufren alguna infección, el dato real revela que el 59,8% de los equipos están infectados mientras que el dato declarado o percibido por los internautas es del 25,9%.

El 45,1% de los internautas declara tener mucha o bastante confianza en Internet, sin embargo a la hora de utilizar servicios concretos como el de la banca online se detecta que un 35,1% de usuarios declara no usar el servicio porque no le da confianza o no lo ve seguro.

En el mismo documento, se ofrecen enlaces, a través de la Oficina de Seguridad del Internauta de INTECO, para que los usuarios puedan consultar consejos y ayudas para mejorar su ciberseguridad en los distintos ámbitos en que se centra el estudio, entre ellos:
  • Medidas de ciberseguridad en el equipamiento del hogar (antivirus, cortafuegos, etc...)
  • Medidas de ciberseguridad en redes inalámbricas Wi-Fi, dispositivos móviles y smartphones, banca en línea y comercio electrónico, y redes sociales, entre otros.


El estudio completo se puede descargar desde la página del ONTSI en el siguiente enlace: http://www.ontsi.red.es/ontsi/sites/default/files/ciberseguridad_y_confianza_en_los_hogares.pdf

Más información:

Estudio sobre la Ciberseguridad yConfianza en los hogares españoles


Laboratorio Hispasec

viernes, 25 de abril de 2014

INTECO publica el documento "Ciber-Resiliencia: Aproximación a un marco de medición"

El Centro de Respuestas a Incidentes de Seguridad CERT de INTECO (Intituto Nacional de Tecnologías de la Telecomunicación), ha publicado el documento "Ciber-Resiliencia: Aproximación a un marco de medición". La ciber-resiliencia, es la capacidad para resistir, proteger y defender el uso del ciberespacio de los atacantes.

En este documento INTECO propone un marco de medición de indicadores dirigido a medir la capacidad de las organizaciones ante distintos ataques, amenazas o incidentes que puedan sufrir.

Las organizaciones de todos los tamaños y sectores, están expuestas a sufrir ataques cada vez más sofisticados y en constante evolución, dirigidos hacia los servicios y sistemas de información que tienen expuestos en las redes.

Las empresas, en general están poco preparadas para resistir frente a este tipo de ataques, debido principalmente a:
  • Falta de medidas técnicas para mitigarlos.
  • Poca preparación de los sistemas para detener este tipo de ataques.
  • Falta de formación o de recursos para hacerles frente.
  • Falta de pruebas para evaluar la capacidad real de la organización ante cualquier tipo de ataque externo.

Las organizaciones deben estar preparadas para dar respuestas rápidas a este tipo de ataques, y a su vez, permitir que los servicios que prestan no se vean interrumpidos. Todo ello sin dejar de fortalecer sus capacidades de identificación, detección, prevención, contención, recuperación, cooperación y mejora continua contra las ciberamenazas.

En este documento se propone una aproximación a la construcción de un posible marco integral de medición de indicadores de ciber-resiliencia para las organizaciones. Se basa en varias capas que recogen la gobernanza de la ciber-resiliencia. Todo ello a través de un modelo de indicadores basado en un conjunto de dominios funcionales, hasta llegar a un cuadro de mando de indicadores que plasman un esquema de madurez del modelo. Lo que puede permitir su mejora, mantenimiento y su comparación en el tiempo o con otras organizaciones que lo apliquen.

Para proponer esta aproximación al marco integral de medición de indicadores, se ha realizado una revisión a nivel internacional de las principales Estrategias de Ciberseguridad Nacionales, los principales estándares de ciberseguridad y los estándares en métricas e indicadores. En el documento, se analizan las diferentes propuestas para medir la ciber-resiliencia en organizaciones y detectar sus carencias, con el objeto de complementar y completar las mismas.

Ejemplo de Framework de indicadores. Fuente: INTECO
La aproximación realizada desde el CERT de Seguridad e Industria español _operado por INTECO_ al modelo y cuadro de mando de indicadores, va desde la definición de los dominios funcionales y el mapeo contra los controles contemplados en las distintas metodologías de referencia, hasta los indicadores propuestos para medir la ciber-resiliencia. Los cuales están explicados mediante ejemplos, indicando cuestiones como método de cálculo, umbrales, tipo de dato, muestras y reporte.

Esta aproximación a un marco de medición de indicadores, es el punto de partida para enriquecer el Esquema de Seguridad Nacional, en su vertiente de Ciberseguridad. De forma que la aplicación de estándares de manera específica permitan medir la ciber-resiliencia dentro de las organizaciones y completar coordinadamente su establecimiento guiado por las autoridades competentes en la materia. Todo ello con el objetivo de mejorar de la ciber-resiliencia en las organizaciones.

El documento está disponible en el siguiente enlace:

Más información:

Ciber-Resiliencia: Aproximación a un marco de medición


Inteco-CERT