News CCN
El CCN actualiza el Catálogo de Productos con Clasificación ZONING
- Details
- El Centro Criptológico Nacional (CCN) ha actualizado su guía sobre el Catálogo de Productos con Clasificación ZONING, reforzando la protección de información clasificada contra emanaciones electromagnéticas comprometedoras.
- La nueva versión de la Guía CCN-STIC 104 subraya la importancia de evaluar y clasificar equipos y locales para optimizar la seguridad y reducir costes en sistemas de información y comunicaciones.
El Centro Criptológico Nacional (CCN) ha presentado la última actualización de su guía CCN-STIC-104, centrada en el Catálogo de Productos con Clasificación ZONING. Esta actualización refuerza las medidas de protección de la información procesada, transmitida o almacenada en sistemas de información y comunicaciones (TIC), subrayando la necesidad de proteger adecuadamente la información sensible en función de los requisitos legales y normativos.
La protección de los sistemas TIC es crítica para cumplir con los objetivos de cualquier organización, ya que estos sistemas manejan información esencial. La guía aborda los riesgos asociados a las emanaciones electromagnéticas que los sistemas pueden generar, las cuales podrían comprometer la seguridad si no se gestionan adecuadamente. Estas emanaciones pueden extenderse de forma no intencionada más allá del entorno físico inmediato de los equipos y proporcionar información clasificada, lo que hace necesaria una evaluación y controles rigurosos tales como las medidas TEMPEST.
Uno de los conceptos clave citados en esta guía es la "zonificación de equipos", que clasifica los dispositivos según su nivel de radiación electromagnética. Los equipos que procesan información clasificada como CONFIDENCIAL o superior deben ser clasificados y ubicados conforme a las normativas ZONING, tanto a nivel nacional como internacional. Esta clasificación no solo mejora la seguridad, sino que también puede reducir los costes asociados a la protección de la información.
La guía también detalla los procedimientos de evaluación ZONING aplicados por el CCN, basados en estándares de la OTAN y la Unión Europea, e introduce una clasificación adicional a nivel nacional. Los productos catalogados ofrecen una orientación para seleccionar el equipamiento adecuado, aunque la clasificación definitiva solo se asegura tras una evaluación completa y la correspondiente etiqueta del CCN.
Finalmente, se enfatiza la importancia de consultar con la Autoridad TEMPEST del CCN antes de conectar cualquier equipo clasificado ZONING a un cifrador, garantizando así que las medidas de protección sean siempre las adecuadas y que la seguridad de la información clasificada no se vea comprometida.
Más información:
Atentamente,
Equipo CCN-CERT
