Publicats els resultats generals de l'Informe Nacional de l'Estat de la Seguretat

El  CCN-CERT  ha publicat al seu portal el  Informe Nacional de l'Estat de la Seguretat - Resultats Generals  (accessible als usuaris autoritzats), corresponent a l'any 2019. El citat informe inclou dades de 900 organismes, amb un total de 22.005 sistemes TIC declarats que donen servei a 16.126.630 usuaris i s'ha estructurat als següents apartats:

• Objecte i abast
• Metodologia emprada
• Participants en l'estudi
• Estudi de seguretat
• Conclusions
• Valoració final
• Recomanacions

Valoració principal

A la llum de l'informe, i amb caràcter general, pot dir-se que el nivell de compliment global respecte a l'adequació a l'ENS, que hauria de ser del 100%, és encara millorable, situant-se en un 67,56% en sistemes de categoria MITJANA i en un 63,27% en sistemes de categoria ALTA; mentre que en sistemes de categoria BÀSICA se situa en un 84%, considerant-se un resultat alt.

Quant a el índex de maduresa global (veritable mesura de la implantació de la seguretat) és també mitjà, aconseguint solament el 47,04% en sistemes de categoria BÀSICA, el 54,75% en sistemes de categoria MITJANA i el 57,93% en sistemes de categoria ALTA, per la qual cosa segueix sent necessari un esforç important en els propers anys per aconseguir els requisits mínims exigits.

Principals conclusions

Les principals conclusions que es poden obtenir de les dades respecte a l'Esquema Nacional de Seguretat són:

• Los organismos estatales de la Administración General del Estado (AGE) con sistemas de categoría ALTA son los que mejores índices de cumplimiento presentan; mientras que los mayores esfuerzos de adecuación se deberían centrar en las universidades. En los de categoría MEDIA, son los organismos autonómicos los que mejores valores obtienen. Por último, en los sistemas de categoría BÁSICA, vuelve a ser la AGE quien presenta los mejores valores.
• La certificación del cumplimiento del ENS sigue necesitando una mejora, a pesar de haber aumentado un 350% en los sistemas de categoría BÁSICA y un 65% en los de categoría MEDIA. Por otro lado, los sistemas con certificación de categoría ALTA han sufrido un descenso del 8,33%.

En general, les mesures sobre les quals es recomana emprar majors recursos per millorar els nivells generals d'adequació són les associades a:

• La conscienciació i formació.
• L'anàlisi de riscos.
• La continuïtat de l'operació dels sistemes.
• Utilització d'eines de xifrat.

Font original de la notícia