accesskey_mod_content

La metodología ENISA de 6 pasos para mapear el panorama de amenazas a la ciberseguridad

  • Escoltar
  • Copiar
  • Imprimir PDF
  • Compartir

"Notícia disponible únicament amb finalitats històriques i d'hemeroteca. La informació i enllaços mostrats es corresponen amb els quals estaven operatius a la data de la seua publicació. No es garantix que continuen actius actualment".

07 juliol 2022

La metodología del panorama de amenazas a la ciberseguridad desarrollada por la Agencia de Ciberseguridad de la Unión Europea (ENISA) tiene como objetivo promover el intercambio de inteligencia sobre amenazas de manera consistente y transparente en toda la Unión Europea.

Amb un panorama d'amenaces cibernètiques en constant evolució, la necessitat d'informació actualitzada i precisa sobre la situació actual és cada vegada major i est és un element clau per a avaluar els riscos rellevants.

És per açò que ENISA(Obri en nova finestra)  lanza hoy un marco abierto y transparente para apoyar el desarrollo de panoramas de amenazas.

La metodologia ENISA té com a objectiu proporcionar una línia de base per a l'entrega transparent i sistemàtica de panorames d'amenaces a la ciberseguretat (CTL) horitzontals, temàtics i sectorials gràcies a un procés sistemàtic i transparent per a la recopilació i l'anàlisi de dades.

Qui pot beneficiar-se d'esta nova metodologia?

Esta nova metodologia es posa a la disposició dels stakeholders d'ENISA i d'altres parts interessades que desitgen generar els seus propis panorames de ciberamenazas. L'adopció i/o adaptació del nou marc de CTL proposat millorarà la seua capacitat per a generar consciència situacional, monitorear i abordar les amenaces existents i potencials.

ENISA també utilitzarà esta nova metodologia per a oferir un panorama d'amenaces ENISA (ETL) anual millorat. También s'utilitzarà per a generar també panorames d'amenaces tècniques o sectorials.

Com funciona la metodologia?

El marco se basa en los diferentes elementos considerados en la realización del análisis del panorama de amenazas a la ciberseguridad. Por tanto, incluye la identificación y definición del proceso, los métodos y las herramientas utilizadas, así como los actores involucrados.

Sobre la base del modus operandi existent, esta metodologia proporciona instruccions sobre el següent:

  • definir els components i continguts de cadascun dels diferents tipus de CTL;
  • avaluar el públic objectiu per a cada tipus de CTL a realitzar;
  • com es recopilen les fonts de dades;
  • com s'analitzen les dades;
  • com es van a difondre les dades;
  • com es va a recopilar i analitzar la retroalimentació.

La metodologia ENISA consta de sis passos principals amb retroalimentació prevista i associada a cadascun d'estos passos:

  1. Direcció;
  2. Recopilació;
  3. Processant;
  4. Anàlisi i producció;
  5. Disseminació;
  6. Retroalimentació

 Metodologia_infografia_02-1.png

Esta metodologia CTL ha sigut validada pel grup de treball ad-hoc d'ENISA sobre Cybersecurity Threat Landscape (CTL WG). El grup està format per experts europeus i internacionals d'entitats del sector públic i privat.

Font original de la notícia(Obri en nova finestra)

  • Seguretat i Protecció de Dades