Boletines informativos PYTEC


El departamento de Productos y Tecnologías de Seguridad TIC del Centro Criptológico Nacional (CCN-PYTEC) publica de forma periódica boletines informativos, en los cuales recoge las principales novedades y actividades agrupadas por temática. En este sentido, los usuarios pueden conocer las últimas noticias acerca del Catálogo de Productos STIC, EMSEC, Comunicaciones Tácticas Seguras, Desarrollo y evaluación de productos cripto, Eventos, etc.

Boletín CCN-PYTEC nº24 - 06/2020
Arquitecturas de Seguridad

El CCN define una Arquitectura Multidominio de Puesto de Trabajo

El CCN ha publicado la Guía CCN-STIC-498 “Arquitectura multidominio de Puesto de Trabajo (End Point Seguro)”, en la cual se plantean diferentes arquitecturas de seguridad posibles para que un terminal “End Point” puede acceder de forma segura a información con diferentes grados de clasificación y, en su caso, pertenteciente a diferentes ámbitos (nacional, OTAN, UE…). Este documento se completa con un Anexo A (CCN-STIC-498A) que incluye casos de uso específicos en los que un mismo equipo anfitrión va a manejar información clasificada de dos dominios de seguridad distintos: DIFUSIÓN LIMITADA y SIN CLASIFICAR.

  • Arquitecturas de Seguridad
    • El CCN define una Arquitectura Multidominio de Puesto de Trabajo
  • Comunicaciones Tácticas Seguras
    • El Cifrador Personal del Combatiente, certificado Common Criteria
  • Intercambio seguro de información
    • PSTdiode de Autek Ingeniería incluido en el NIAPC
  • Novedades en el Catálogo de Productos STIC
    • IBM cualifica su producto IBM Secret Sever Government Edition en la familia de “Gestión de acceso privilegiado (PAM)” para ENS categoría ALTA
    • Checkpoint cualifica su producto Checkpoint Endpoint Security (Sandblast Agent) en varias familias del CPSTIC para ENS categoría MEDIA
    • La herramienta EMMA cualificada en la familia “otras herramientas” para ENS categoría ALTA
    • McAfee Network Security Platform cualificado en la familia “Dispositivos de prevención y detección de intrusiones” para ENS categoría ALTA
    • Stormshield aprueba su producto Network Security UTM/NG-Firewall (Appliances desde SN200 a SN6100 en 4 compilaciones distintas: S, M, L y XL) para SISTEMAS CLASIFICADOS
    • Pulse Secure cualifica su producto Pulse Policy Secure (PSA-300, PSA-3000, PSA-5000, PSA-7000c/f y appliance virtual), versión 9.1R1
    • Aruba cualifica sus productos Aruba Mobility Controller Series (7005, 7008, 7010, 7024, 7030, 7205, 7210, 7220, 7240, 7240XM y 7280) versión 8.2 en la familia de cortafuegos y Aruba Mobility Controller Series (7005, 7008, 7010, 7024, 7030, 7205, 7210, 7220, 7240, 7240XM) versión 8.5 en las familias de cortafuegos, dispositivos de red inalámbricos y VPN-IPSEC
    • Nuevos procedimientos de empleo seguro de productos del CPSTIC
  • Esquema Nacional de Evaluación y Certificación STIC
    • Layakk, nuevo laboratorio Common Criteria
  • Eventos
    • CCN-PYTEC participará en varios MOOC dentro de la C1b3rWall Academy

Boletín CCN-PYTEC nº23 - 04/2020
  • Novedades en el Catálogo de Productos STIC
    • Actualizada la guía sobre taxonomía de referencia para el Catálogo de Productos de Seguridad TIC
    • Citrix Systems cualifica su producto Citrix ADC en la familia “Control de Acceso a Red” para ENS categoría ALTA
    • Forescout cualifica su producto Forescout 8.1 en la familia “Control de Acceso a Red” para ENS categoría ALTA
    • ESET cualifica su producto ESET Endpoint Security en la familia “Anti-virus / Endpoint Protection Platform” para ENS categoría MEDIA
    • McAfee cualifica su producto “McAfee Data Loss Prevention (DLP) Endpoint with ePolicy Orchestrator 5.10” en la familia “Sistemas para prevención de fugas de datos” para ENS categoría ALTA
    • MIL2004-2xHSR-L3 del fabricante SoCe System-on-Chip engineering – Novatronics, producto aprobado dentro de las familias “Enrutadores” y “Switches”
    • Publicada la Guía CCN-STIC-1101 Procedimiento de empleo seguro SECRET SERVER de THYCOTIC
  • Desarrollo y evaluación de productos cripto
    • Proyecto para contar con una librería cripto nacional de referencia
  • EMSEC
    • Actualización de la guía CCN-STIC-104

Boletín CCN-PYTEC nº22 - 02/2020
  • Novedades en el Catálogo de Productos STIC
    • RSA cualifica su producto NetWitness en la familia “Sistemas de gestión de eventos de seguridad” para ENS categoría ALTA
    • Forcepoint cualifica nuevos productos en la familia de “Sistemas para prevención de fugas de datos” para ENS categoría ALTA
    • Aruba cualifica nuevos productos en varias familias del CPSTIC
    • Cisco cualifica nuevos productos en varias familias del CPSTIC
    • La empresa ARPA, EQUIPOS MÓVILES DE CAMPAÑA S.A.U. ha conseguido la aprobación de su producto SHATEM - SHELTER ARPA TEMPEST MULTIPROPOSITO en la familia de “Armarios Apantallados” del CPSTIC
    • Grupo ICA ha cualificado su producto LogICA Next Generation SIEM en la familia de “Sistemas de gestión de eventos de seguridad” del CPSTIC
  • EMSEC
    • Primer curso STIC de Seguridad de Emanaciones y TEMPEST
    • Evaluación EF200 Twin Seat
  • Comunicaciones Tácticas Seguras
    • Demostración sobre comunicaciones inalámbricas seguras al Regimiento de Transmisiones nº 21 del Ejército de Tierra
  • Interoperabilidad
    • Participación española en los grupos de trabajo SCIP y NINE
  • Formación y concienciación en seguridad
    • Productos STIC para la protección de información clasificada en el programa Horizonte 2020
    • El reto de explicar la “Criptografía en el Mundo Real” a los alumnos del V Curso Avanzado de Ciberdefensa

Boletín CCN-PYTEC nº21 - 12/2019
  • Novedades en el Catálogo de Productos STIC
    • SonicWall cualifica sus productos en nuevas familias para ENS categoría ALTA (11/2019)
    • Gigamon cualifica nuevos productos en la familia de captura, monitorización y análisis de tráfico para ENS categoría ALTA (11/2019)
    • Aruba cualifica y aprueba nuevos productos en varias familias del CPSTIC (11/2019)
    • La tableta rugerizada Samsung Galaxy Tab Active2 y el dispositivo Samsung Galaxy Note 10, nuevos dispositivos cualificados para ENS categoría ALTA (12/2019).
  • EMSEC
    • Evaluación TEMPEST de la Fragata F-102 (11/2019).
  • Comunicaciones Tácticas Seguras
    • Nuevos modos de voz táctica segura en el cifrador CIFPECOM (12/2019).
  • Sistemas de Navegación Segura por Satélite
    • Objetivos nacionales para el año 2020 en Galileo PRS (12/2019).
  • Eventos
    • Éxito del módulo sobre Prevención en Ciberseguridad y Soluciones Tecnológicas durante las XIII Jornadas STIC CCN-CERT (12/2019).

Boletín CCN-PYTEC nº20 - 11/2019
  • Novedades en el Catálogo de Productos STIC
    • X930 Series AlliedWare Plus, cualificado en la familia de “Switches” para ENS categoría ALTA (10/2019).
    • ADSS Server SAM Appliance, cualificado en la familia de “Herramientas para firma electrónica” para ENS categoría ALTA (10/2019).
    • Samsung Electronics cualifica nuevos productos en la familia de “Dispositivos móviles” para ENS categoría ALTA (10/2019).
    • Nuevas versiones de Microsoft Windows 10 cualificadas y aprobadas (10/2019).
    • Publicada la Guía CCN-STIC 1405 “Procedimiento de empleo seguro del IS101” (11/2019).
  • Comunicaciones Tácticas Seguras
    • Experimento de federación de células inalámbricas seguras para puestos de mando desplegables (11/2019).
  • Movilidad
    • Publicada la Guía CCN-STIC 1407 sobre procedimiento de empleo seguro de COMSec (11/2019).
    • Uso de servicios de movilidad seguros por parte de las Fuerzas Armadas finlandesas en zona de operaciones (11/2019).
  • EMSEC
    • El shelter SHATEM de ARPA, certificado TEMPEST para operar en zona 0 (11/2019).
    • El CCN participa en el Simposio de Seguridad TEMPEST y EMC del NCSC (10/2019).
  • OTAN y Unión Europea
    • El CCN asiste al CaP4 de la OTAN (10/2019).
    • El CCN participa en CSC-IA (11/2019).
  • Eventos
    • @CCNPYTEC organiza el desayuno tecnológico “Dispositivos móviles en el ENS: La base para la Transformación Digital en la Administración” (11/2019).
    • CCN-PYTEC estará presente en las XIII Jornadas STIC CCN-CERT (11/2019).

Boletín CCN-PYTEC nº19 - 10/2019
  • Comunicaciones Tácticas Seguras - Segunda prueba de concepto de LTE seguro desplegable
  • Productos STIC
    • La gama Samsung Galaxy S10 obtiene la cualificación de seguridad para sistemas sujetos al ENS
    • MobileIron Core, Herramienta de Gestión de dispositivos cualificada por el CCN
    • IBM Qradar, cualificado en la familia “Sistemas de gestión de eventos de seguridad” para ENS categoría alta
    • PSTdiode, cualificado y aprobado en la familia “Diodos de datos”
    • Cisco Firepower Threat Defense (FTD), cualificado para ENS categoría alta
    • Cortafuegos de Nueva Generación de Fortinet, cualificados para ENS categoría alta
    • authUSB, incluido en el BOA Programme de la Agencia de comunicación e información de la OTAN
    • Actualizada la guía sobre taxonomía de referencia para el Catálogo de Productos de Seguridad TIC
  • Criptografía
    • CCN-PYTEC participa como ponente en la jornada de tecnologías cuánticas organizada por la APTIE
    • CCN-PYTEC participa en la sesión abierta del proyecto “Comunicación segura en la era cuántica” financiado por el programa de la OTAN “Ciencia por la Paz y la Seguridad”
  • Interoperabilidad - El CCN participa en el grupo de redacción de la NKMIS

Boletín CCN-PYTEC nº18 - 07/2019
  • Comunicaciones Tácticas Seguras - Primera prueba de concepto de LTE seguro desplegable
  • Intercambio seguro de información - PST-Diode de AUTEK, empleado con éxito en CWIX 2019
  • Productos STIC
    • Symantec Endpoint Protection Mobile cualificado en la familia “anti-virus / EPP (Endpoint Protection Platform)” para ENS categoría media
    • FortiMail, cualificado en la familia “anti-spam” para ENS categoría alta
    • Productos aprobados en las familias de “switches” para su uso en sistemas que manejan información clasificada
    • Rubrik, aprobado en la familia de “copias de seguridad” para su uso en sistemas que manejan información clasificada
  • Eventos
    • Éxito de asistencia al I Encuentro del Esquema Nacional de Seguridad
    • Segunda Reunión de los grupos de trabajo SCIP y NINE de la iniciativa CIS3 Partnership
  • EMSEC - Actualización de la guía CCN-STIC-104

Boletín CCN-PYTEC nº17 - 06/2019
  • EMSEC - Evaluación TEMPEST del “pod” LITENING III
  • Productos STIC
    • AuthUsb safeDoor, cualificado para ENS categoría alta.
    • Productos cualificados en la familia “Gestión de acceso privilegiado (PAM)” para ENS categoría alta.
  • Comunicaciones Tácticas Seguras - Procedimiento de Empleo Seguro de la tableta GETAC F110G4
  • Eventos
    • Activa presencia del CCN en FEINDEF
    • El CCN estará presente en el ejercicio CWIX 2019
    • Asistencia a la 24ª Reunión del CRYPTO CaT de la OTAN
    • Participación de CCN-PYTEC en el C1b3rWall
    • Participación de CCN-PYTEC en el I Encuentro del ENS

Boletín CCN-PYTEC nº16 - 04/2019
  • Cifra IP - España toma el mando en la OP ATALANTA - EU NAVFOR SOMALIA
  • Esquema Nacional de Evaluación y Certificación STIC
    • Acreditación LINCE del laboratorio JTSEC
    • Acreditación Common Criteria del laboratorio CLOVER
    • Acreditación LINCE del laboratorio LAYAKK
  • Productos STIC
    • Procedimiento de Empleo Seguro de los productos PST-Diode de AUTEK
    • Procedimiento de Empleo Seguro para Plataformas SRX Juniper
  • Comunicaciones Tácticas Seguras - Procedimiento de Empleo Seguro de la tableta GETAC F110G4
  • Eventos
    • El CCN asiste al CaP4 de la OTAN
    • El CCN participa en las segundas Jornadas CIS de las FAS
    • El CCN participa en la Jornada sobre el “Cybersecurity Act” organizada por AMETIC
    • Premio de la Revista SIC al Consejo Nacional de Ciberseguridad
    • Premio de la Revista SIC al laboratorio JTSEC

Boletín CCN-PYTEC nº15 - 03/2019
  • Especial por el 15º aniversario del Centro Criptológico Nacional
    • Quince años de CCN-PYTEC
    • Quince años proporcionando productos de cifra soberanos
    • Organismo de Certificación del CCN, generando confianza en la Administración
  • Wi-Fi Seguro
    • Nueva guía CCN-STIC-497 sobre empleo de Wi-Fi en redes clasificadas
    • JCISAT y CCN continúan la experimentación sobre Wi-Fi seguro
  • Productos STIC - Actualizada la taxonomía de referencia para productos de Seguridad TIC
  • EMSEC - Evaluación TEMPEST del Avión A330-200 MRTT
  • Eventos
    • El CCN entrega el premio “Tengo un Proyecto” 2019
    • CCN-PYTEC asiste al plenario del Comité UNE-CTN 320 "Ciberseguridad y protección de datos personales"
    • Formación online sobre el Catálogo de productos STIC

Boletín CCN-PYTEC nº14 - 02/2019
  • Comunicaciones Tácticas Seguras - JCISAT y CCN experimentan escenarios Wi-Fi seguro para la BRIEX (Brigada Experimental) 2035
  • Tecnología para seguridad - El CCN colaborará en el proyecto para el prototipado de un SoC europeo
  • Productos STIC - La certificación LINCE, herramienta para inclusión en el CPSTIC
  • Comunicaciones Móviles Seguras - Samsung Galaxy S9, cualificado para ENS Alto
  • EMSEC - Actualizado el Catálogo de Productos con clasificación ZONING
  • Common Criteria / Cripto - El CCN en el Crypto Working Group de SOGIS
  • Eventos - CCN-PYTEC asiste a la reunión de la Allied Crypto Task Force
  • Eventos - El CCN, presente en la MPC de CWIX 2019

Boletín CCN-PYTEC nº13 - 12/2018
  • EP430GU, aprobado para RESERVADO (12/2018).
  • Färist Mobile sobre BQ Aquaris X, aprobado para DIFUSIÓN LIMITADA.
  • Actualización del Catálogo de Productos STIC del CCN.
  • Certificación TEMPEST del Armario Slim PAT 07D para Zona 0.
  • El CCN trabaja en un nuevo esquema de certificación en ciberseguridad.
  • CCN-PYTEC estuvo presente en las XII Jornadas STIC CCN-CERT.
  • El CCN patrocina el premio “Tengo un Proyecto”.
  • El CCN participó en el aniversario del Edificio Torres Quevedo.

Boletín CCN-PYTEC nº12 - 11/2018
  • Interoperabilidad - El CCN asiste al Comité Director del programa CIS3 C&I Partnership.
  • Comunicaciones Tácticas Seguras - Pruebas del CIFPECOM junto con terminales SECOMSAT-D.
  • Comunicaciones Móviles Seguras - Los teléfonos móviles, blanco de los ciberataques.
  • EMSEC - El CCN asiste al Simposio TEMPEST, convocado por el Consejo de la UE.
  • Productos STIC - Novedades en el Catálogo de Productos STIC.
  • Eventos - CCN-PYTEC estará presente en las XII Jornadas STIC CCN-CERT.

Boletín CCN-PYTEC nº11 - 09/2018
  • Eventos - Éxito de participación en el segundo desayuno tecnológico CCN-PYTEC
  • Eventos - El CCN asiste al CaP4 de la OTAN
  • Productos STIC - Novedades en el Catálogo de Productos STIC
  • Comunicaciones Tácticas Seguras - El cifrador táctico CIFPECOM, presente en el ejercicio TRITÓN 2018
  • Comunicaciones móviles seguras - Aprobación de COMSecAdmin+ de INDRA SCS
  • Nuevo portal web del Centro Criptológico Nacional

Boletín CCN-PYTEC nº10 - 08/2018
  • Comunicaciones Móviles Seguras - El Samsung Galaxy Note 8, incluido en el CPSTIC
  • Cifrado IP - SECAN aprueba la nueva versión del software del EP430GN
  • EMSEC - Actualizada la guía CCN-STIC-104
  • Productos STIC - Doce nuevos productos en el Catálogo de Productos STIC
  • Productos STIC - Actualizada la guía CCN-STIC-140
  • Eventos - Segundo desayuno tecnológico CCN-PYTEC: “un catálogo para la Administración”

Boletín CCN-PYTEC nº9 - 06/2018
  • Comunicaciones Móviles Seguras - Publicada la CCN-STIC-496 - Sistemas de Comunicaciones Móviles Seguras
  • Comunicaciones Tácticas Seguras - El CCN trata la evaluación de equipos SDR durante su visita a Eurosatory
  • Cifrado IP - Aprobada la nueva versión del EP430TX
  • Cifrado IP - Superadas las pruebas de aceptación del MAVIP RESTRICTED
  • Interoperabilidad - El cifrador táctico CIFPECOM en CWIX 2018
  • Interoperabilidad - Participación nacional en los grupos de trabajo SCIP y NINE
  • Productos STIC - Novedades en el listado de productos aprobados
  • Eventos - El CCN ha participado en el Crypto-CaT de la OTAN

Boletín CCN-PYTEC nº8 - 05/2018
  • EMSEC - La CPU P.COMT0-01 de CONSUEGRA SC certificada SDIP-27 Level A
  • EMSEC - El CCN hará la evaluación TEMPEST de los KC-30A MRTT australianos
  • Productos STIC - El CPSTIC del CCN será actualizado el próximo mes de junio
  • Eventos - El OC del CCN ha participado en el SPEC-CaT de la OTAN
  • Eventos - El CCN participará en los Comités de Seguimiento y en los Grupos de Trabajo de los proyectos SCIP y NINE del programa multinacional CIS3 C&IP
  • Eventos - CCN-PYTEC estará presente en el ejercicio CWIX 2018
  • Eventos - El CCN participará en la V Jornada de Ciberseguridad en Andalucía
 
Boletín CCN-PYTEC nº7 - 04/2018
  • Interoperabilidad: Nueva versión de STaC-IS
  • EMSEC: Productos con clasificación ZONING
  • Common Criteria: El CCN supera con éxito las auditorias SOGIS
  • Eventos: 20º aniversario de la creación de Autek Ingeniería
  • Eventos: CCN-PYTEC participa en SECURMATICA 2018
 
Boletín CCN-PYTEC nº6 - 03/2018
  • Productos STIC: Primeras referencias al CPSTIC en Pliegos de Prescripciones Técnicas
  • Tecnologías para seguridad: Proyecto para impulsar la soberanía europea en Systems on Chip
  • Tecnologías para seguridad: Nuevos protocolos de red propuestos por la IETF
  • Interoperabilidad: Participación del CCN en el grupo de trabajo NATO KMISpec
  • Cifrado off-line: Completada la implementación del CdC
  • Eventos: Éxito de participación en los primeros desayunos tecnológicos CCN-PYTEC
  • Eventos: El CCN participa en el CSC(IA) de la UE y en el CaP4 de OTAN
  • Eventos: El CCN participará en las primeras Jornadas CIS de las FAS
 
Boletín CCN-PYTEC nº5 - 02/2018
  • Programas: Involucración del CCN en el programa europeo MALE RPAS
  • Programas: Involucración del CCN en el satélite Paz
  • TEMPEST: Certificación TEMPEST de la impresora P.IMPT0-03 de CONSUEGRA
  • Eventos: 25º aniversario de la creación de EPICOM
  • Eventos: Desayunos tecnológicos CCN-PYTEC
  • Eventos: Participación del CCN en diversas reuniones OTAN
  • El Organismo de Certificación del CCN presenta su nuevo portal web
 
Boletín CCN-PYTEC nº4 - 01/2018
  • Comunicaciones móviles seguras: Procedimiento de empleo seguro del Samsung Galaxy S8/S8+
  • Programa Galileo: Involucración del CCN en el Programa Galileo
  • Comunicaciones tácticas seguras: Soberanía nacional en materia de cifrado y formas de onda
  • Interoperabilidad: El CCN participa en los Comités de Seguimiento de los proyectos SCIP y NINE del programa multinacional CIS3 C&IP
  • Eventos: El CCN participará en varios Capability Team de OTAN
  • Eventos: El CCN asistirá a la 2ª reunión del CIS3 C&IP Partnership Committee
 
Boletín CCN-PYTEC nº3 - 12/2017
  • Productos STIC: Publicación de nuevas guías CCN-STIC
  • TEMPEST: Evaluación TEMPEST del Mérida-Bravo de la UME
  • Comunicaciones tácticas seguras: Primera pruebas del CIFPECOM con radios PR4G en modo Supermux
  • Comunicaciones tácticas seguras: La Brigada Guadarrama XII realiza pruebas al EP960
  • Comunicaciones móviles seguras: Samsung Galaxy S8/S8+. Cualificado
  • Comunicaciones móviles seguras: Píldora tecnológica sobre comunicaciones móviles seguras en el próximo boletín
  • Eventos: El CCN participa en el 19º CryptoCaT
  • Eventos: El Subdirector del CCN participará en la mesa redonda “retos actuales en las comunicaciones radio”
  • Eventos: El CCN asistirá a los Comités de Seguimiento de los proyectos SCIP y NINE del programa multinacional CIS3 C&IP
 
Boletín CCN-PYTEC nº2 - 11/2017
  • Cifrado de enlace: El CCN participa en la definición de requisitos para la protección de las comunicaciones entre segmento espacial y segmento terreno
  • Cifrado IP: Aprobada la nueva versión del software del EP430GN
  • Comunicaciones móviles seguras: Bittium Tough Mobile, en evaluación
  • Comunicaciones tácticas seguras: Artículo del CCN sobre protección de las comunicaciones tácticas seleccionado para el DESEi+D2017
  • Eventos: Participación española en el NIAS’17
  • Eventos: El CCN participa en la 1ª reunión del CIS3 C&IP Partnership Committee
  • Productos STIC: Presentación del Catálogo de Productos de Seguridad TIC durante las XI Jornadas STIC CCN-CERT
 
Boletín CCN-PYTEC nº1 - 10/2017
  • Cifrado IP: Desarrollo de un demostrador funcional de cifrador IP de muy alta velocidad (MAVIP) de nivel básico de seguridad
  • Cifrado offline: Desarrollo CDC
  • Comunicaciones móviles seguras: Aprobación del Färist Mobile v3.1 para EU RESTRICTED
  • Comunicaciones tácticas seguras: Pruebas en campo del CIFPECOM con la ESSOR HDRWF
  • Comunicaciones tácticas seguras: Pruebas en campo del CIFPECOM con equipos SECOMSAT
  • Interoperabilidad: Participación española en el NISWG#17
  • Productos STIC: Próxima publicación del Catálogo de Productos de Seguridad TIC
 
 

Píldoras tecnológicas