Memoria de Actividades

Actualidad CCN

El CCN actualiza dos guías de configuración segura para Microsoft Teams y Office 365

Detalles

Fecha de publicación: 20/05/2024

  • Las guías CCN-STIC 885D y 885A han sido elaboradas para ser consultadas conjuntamente. Disponibles en el portal del CCN-CERT, recogen instrucciones detalladas para una configuración segura de Microsoft Teams y Office 365.
  • Ambos documentos forman parte de la serie 800 de guías CCN-STIC, cuya finalidad es establecer las políticas y procedimientos adecuados para la implementación de las medidas contempladas en el Esquema Nacional de Seguridad (ENS).

El Centro Criptológico Nacional (CCN) ha actualizado dos guías para la configuración y el despliegue seguro de Microsoft Teams y Office 365. Estas guías CCN-STIC, disponibles en la parte pública del portal del CCN-CERT, forman parte del conjunto de normas desarrolladas por el organismo para facilitar un mejor cumplimiento de los requisitos mínimos establecidos en el Esquema Nacional de Seguridad (RD 311/2022) y la implantación de medidas de protección en los sistemas de la Administración.

La “Guía de configuración segura para Microsoft Teams”, CCN-STIC 885D, facilita al usuario los pasos a seguir para la configuración del servicio Teams cumpliendo con los requisitos necesarios del Esquema Nacional de Seguridad en su categoría ALTA. 

Teams es el centro de trabajo en equipo en Microsoft 365, diseñado para mejorar la comunicación y colaboración de los equipos de trabajo de las empresas, reforzando las funciones colaborativas de la plataforma en la nube, Office 365. Por lo tanto, este manual debe usarse de forma simultánea con la “Guía de configuración segura para Office 365”, CCN-STIC 885A, donde se describen aspectos generales de la solución y un glosario con los términos y abreviaturas de seguridad empleados.

Dado que en la guía CCN-STIC 885-A también se abordan los servicios esenciales comunes a todos los servicios de Office 365, ésta —a su vez— deberá consultarse con el resto de las guías específicas de cada servicio: Microsoft Teams (CCN-STIC 885D), Sharepoint Online (CCN-STIC 885B) y Exchange Online (CCN-STIC 885C). Además, cabe tener en cuenta que el escenario que se presenta en todas ellas es el de “sólo nube”, no contemplándose la hibridación de sistemas On-premises de la organización con entornos Cloud.

Más información:

Atentamente,

Equipo CCN-CERT