Actualizada la guía CCN-STIC 836 sobre Seguridad en redes privadas virtuales (VPN)

El CCN-CERT, del Centro Criptológico Nacional (CCN), ha actualizado la Guía de seguridad de las TIC 836  sobre Seguridad en redes privadas virtuales para adaptarse al marco del Esquema Nacional de Seguridad.

El objeto del documento es describir las principales tecnologías VPN para el establecimiento de conexiones a través de redes de comunicación, principalmente Internet, y proporcionar una guía de buenas prácticas que ayude a las organizaciones en el proceso de planificación, despliegue y configuración de VPN.

A lo largo de la guía, se identifican las características y ventajas de las tecnologías VPN mediante el análisis de los protocolos de seguridad empleados por cada una de ellas, así como las alternativas de configuración e implantación que estas tecnologías ofrecen.

Las pautas que se establecen son de carácter general, de forma que puedan resultar de aplicación a entidades de distinta naturaleza, dimensión y sensibilidad. Asimismo, se proporcionan una serie de anexos en los que se abordan tecnologías como VPN TLS, IPSEC, MACSEC y WIREGUARD.

Fuente original de la noticia