Es publica la matriu de correspondències entre la Cloud Control Matrix i l'Esquema Nacional de Seguretat

El capítol espanyol de Cloud Security Alliance ( CSA ) ha realitzat la taula de correspondències entre la Cloud Control Matrix v4.0 i l'Esquema Nacional de Seguretat ( ENS ) actualitzat segons el Reial decret 311/2022 amb l'objecte de facilitar la seva aplicació en entorns en el núvol.

La Cloud Control Matrix, coneguda com CCM , és l'esquema de controls de ciberseguretat que s'alinea amb les millors pràctiques de la Cloud Security Alliance ( CSA ) i està considerat com l'estàndard de facto per a la seguretat en el núvol.

En particular, CCM v4.0 constitueix una actualització significativa en relació amb la versió anterior (v3.0.1) que abasta 17 dominis (un més que la versió anterior) i 197 controls (133 en la versió anterior). S'han realitzat taules de correspondències amb altres normes i especificacions tals com: ISO/IEC 27001/27002/27017/27018, AICPA TSC (2017), CIS Controls V8, NIST 800-53r5, y PCI DSSv3.2.1.

Per a cada control de CCM v4 s'indiquen les mesures de seguretat del ENS que li donen cobertura i s'identifica el nivell de cobertura global de les mateixes: Total, Parcial o Nulo. Quan la cobertura és Parcial en l'Addenda s'especifica la part no coberta.

Al revés, per a cada mesura de seguretat de l'ENS s'identifiquen els controls de CCM v 4 als quals dona algun tipus de cobertura.

Taula de correspondències entre CCM v4.0 i l'ENS