El Centre Criptològic Nacional (CCN) ha creat Entorn de Superfície d'Exposició “S”
(ESE), un nuevo entorno diseñado para mejorar las capacidades de vigilancia y reducir la superficie de exposición de los sistemas frente a las amenazas del ciberespacio, en tiempo real.
ESE, que está en constante proceso de adaptación al medio y mejora continua, constituye la integración de soluciones destinadas al análisis del estado de la seguridad de las entidades y su previsible evolución, a través de la Verificación, la Auditoría y la Gestión de la Implementación de la Seguridad. De esta forma, es posible reducir los niveles de exposición a los que se encuentran sometidos los sistemas de información, predecir el potencial ataque y anticiparse a la materialización de las amenazas.
Esta xarxa neuronal proporciona una capa d'accés a tots els recursos, solucions, desenvolupaments, guies, notícies, cursos de formació, cultura de ciberseguretat, etc. dedicats a donar respostes eficaces, que permeten protegir de forma eficient els sistemes, enfront de l'increment constant en nombre, sofisticació i complexitat dels ciberatacs.
En concret, EIXE planteja els següents objectius:
- Determinar i controlar la Superfície d'Exposició dels sistemes de l'organització fent ús d'Anàlisi de Riscos i l'Estudi dels Sistemes.
- Establir procediments de Millora Contínua mitjançant la Verificació i Auditoria constant de la Implementació de Seguretat.
- Facilitar y agilizar el proceso de cumplimiento de sistemas a través del Estudio Simplificado de la Seguridad.
- Realitzar la gestió de la seguretat dels sistemes en temps real.
- Reduir el Temps de Resposta aplicant vigilància contínua amb l'ús del Quadres de Comandaments.
- Educar a l'usuari de la tecnologia en procediments i Buenas Prácticas mitjançant els Planes de capacitació, informació d'actualitat, guies tècniques de seguretat, etc. per a crear una cultura de ciberseguretat.