COCS – Centre d'Operacions de Ciberseguretat

Tipología: servicis d'infraestructura

Àrea: ciberseguretat

Descripció:

El Centre d'Operacions de Ciberseguretat de l'Administració General de l'Estat i els seus Organismos Públicos (COCS), previst en la Mesura 9 del Pla de Digitalització de les Administracions Públiques 2021-2025, és un servici compartit i de prestació centralitzada, dirigit a protegir a l'Administració General de l'Estat i els seus organismes públics i entitats de dret públic en l'operació diària dels seus sistemes d'informació i comunicacions.

El COCS proporciona, a través de servicis horitzontals de ciberseguretat, capacitats de prevenció, protecció, detecció i resposta davant incidents de ciberseguretat, de manera que gràcies a l'optimització i les economies d'escala s'obtinga una millor eficàcia i eficiència i servisca de referent per a altres centres.

La Divisió de Planificació i Coordinació de Ciberseguretat, dependent de la Secretaria General d'Administració Digital (SGAD), és la responsable de la direcció tècnica i estratègica del servici. El Centre Criptològic Nacional (CCN) posa a disposició la seua capacitat de ciberseguretat, ferramentes i solucions de ciberseguretat, així com capacitats de ciberinteligencia, investigació i resposta experta davant incidents de seguretat complexos; així mateix recolza a la SGAD en la direcció tècnica i estratègica del servici i en el seguiment i execució del contracte..

Es troben en l'abast del COCS la totalitat de les entitats usuàries del Servici Unificat de Comunicacions de l'Administració de l'Estat, més altres entitats que compten amb connexió directa a un node d'interconnexió de Xarxa SARA.

El COCS presta servicis de prevenció, protecció, detecció, resposta davant incidents de ciberseguretat, assessorament i suport a la gestió de ciberseguretat:

• Prevenció d'incidents de ciberseguretat

- Anàlisi de vulnerabilitats automatitzat

- Proves de seguretat de Caixa Grisa

- Proves de seguretat de Caixa Negra

- Anàlisi de seguretat de codi

- Proves de seguretat de Caixa Blanca

- Vigilància digital

- Capacitació i conscienciació en seguretat

- Apoyo a remediación de vulnerabilitats

• Protecció de la seguretat

- Servicis de seguretat perimetral

- Servicis de navegació neta

- Servicis de correu net

- Servicis d'accés remot segur

- Suport i gestió de dispositius de protecció

• Detecció d'incidents de ciberseguretat

- Provisió d'un sistema d'EDR

- Monitoratge d'esdeveniments de seguretat

- Detecció d'incidents de seguretat

- Cerca proactiva d'amenaces

- Detecció de fugida d'informació

- Servicis d'alerta primerenca (SAT)

• Gestión i resposta davant incidents de ciberseguretat

- Anàlisi i resposta a incidents de seguretat (N2 i N3)

- Suport a la gestió de crisi

- Anàlisi forense

- Laboratori d'anàlisi de malware

- Còpia i desxifrat de trànsit d'Internet

• Asesoramiento especialitzat en ciberseguretat

- Assessorament en ciberseguretat

- Assessorament legal

• Suport a la gestió de la ciberseguretat

- Informació d'estat de seguretat

Com sol·licitar el servici: No es requerix sol·licitud, doncs la integració en el COCS és obligatòria per a tots els Ministeris i organismes i entitats de dret públic vinculades o depenents. La SGAD contactarà amb els respectius responsables de ciberseguretat per a coordinar la provisió dels servicis del COCS.