Archive

ENS desde dentro (XVI): Segregación de funciones (op.acc.3) — que nadie tenga todo el control

La segregación de funciones evita que una sola persona tenga control total. Aprende cómo separar roles, limitar privilegios y demostrarlo en auditoría ENS (op.acc.3).

ENS desde dentro (XV): Requisitos de acceso (op.acc.2) — quién puede hacer qué

Controlar quién accede no es suficiente: hay que justificarlo. Aprende cómo gestionar permisos, usar grupos y demostrar accesos en auditoría ENS (op.acc.2).

ENS desde dentro (XIV): Identificación (op.acc.1) — quién eres en el sistema

La identificación es la base del control de acceso en el ENS. Descubre cómo garantizar usuarios únicos, separar roles y demostrar trazabilidad en auditoría (op.acc.1).

ENS desde dentro (XII): Componentes certificados — cómo demostrar que tus sistemas son de confianza

Cómo verificar y demostrar la certificación de componentes en ENS: inventario, evidencias y estándares como Common Criteria y CPSTIC.

ENS desde dentro (XI): Gestión de capacidades — cómo asegurar que tu sistema no se queda corto

Cómo gestionar la capacidad en ENS: monitorización, recursos, previsión y control para garantizar el rendimiento y la disponibilidad del sistema.

ENS desde dentro (X): Adquisición de componentes — cómo decidir bien antes de comprar

Cómo realizar un estudio previo a la adquisición en ENS: evaluación de riesgos, arquitectura, capacidades y toma de decisiones explicadas paso a paso.

Gracias por suscribirte (y algo útil para empezar)

Empiezo compartiendo contenido práctico sobre ENS y sistemas reales.

ENS desde dentro (IX): Arquitectura de seguridad — cómo demostrar que tu sistema está bajo control

Cómo documentar la arquitectura de seguridad en ENS: redes, sistemas, accesos y líneas de defensa explicados de forma práctica y orientados a auditoría.

ENS desde dentro (VIII): Gestión de riesgos — cómo se ve un análisis real y cómo mantenerlo vivo

Cómo se gestiona el riesgo en ENS en la práctica: activos, amenazas, medidas, mapa de riesgos y decisiones reales explicadas paso a paso.

ENS desde dentro (VII): Planificación — guía paso a paso para diseñar un sistema ENS que funcione

Guía paso a paso para diseñar un sistema ENS (PS02): categorización, análisis de riesgos, arquitectura y decisiones clave para cumplir en auditoría.

ENS desde dentro (VI): Auditoría y mejora continua — guía paso a paso para saber si realmente cumples

Guía paso a paso para auditar tu sistema ENS (PS00), detectar fallos y demostrar cumplimiento real mediante evidencias y mejora continua.

ENS desde dentro (V): Proceso de autorización — quién decide qué (y cómo demostrarlo)

Cómo definir y controlar autorizaciones en ENS con trazabilidad real. Quién decide qué, cómo registrarlo y cómo demostrarlo en auditoría.

ENS desde dentro (IV): Procedimientos de seguridad — donde todo empieza a funcionar de verdad

Cómo definir procedimientos de seguridad en ENS que realmente se apliquen y generen evidencias. El punto donde la seguridad deja de ser papel y empieza a funcionar.

ENS desde dentro (III): Cómo definir una normativa de seguridad (guía paso a paso)

Cómo definir una normativa de seguridad en ENS paso a paso: reglas claras, errores comunes y cómo hacerla aplicable en el día a día.

ENS desde dentro (II): Cómo crear una política de seguridad en ENS (y que no sea papel mojado)

Cómo crear una política de seguridad en ENS que realmente funcione y pase auditoría. Enfoque práctico basado en experiencia real.

ENS desde dentro (I): Qué es el Esquema Nacional de Seguridad en la práctica

Qué es el ENS en la práctica y por qué no basta con tener seguridad, sino demostrarla. Introducción real al Esquema Nacional de Seguridad.

Sysmon explicado: Monitorización avanzada de procesos, red y archivos en Windows

Introducción System Monitor (Sysmon) es un servicio y controlador para Windows desarrollado por Microsoft como parte de la Sysinternals Suite. * https://learn.microsoft.com/es-es/sysinternals/downloads/sysmon * https://learn.microsoft.com/es-es/sysinternals/downloads/sysinternals-suite Su propósito es monitorizar y registrar en detalle la actividad del sistema, proporcionando una

🛠️ NIST CSF – Función Recuperar: Restaurar la normalidad tras un incidente

La quinta y última función del Marco de Ciberseguridad del NIST (NIST CSF) es Recuperar. Su objetivo es garantizar que tu organización pueda restaurar sus activos, operaciones y servicios esenciales después de un incidente de seguridad cibernética. En esta etapa, se busca volver a la normalidad de manera segura y

🚨NIST CSF – Responder: Minimiza el Impacto y Mejora la Resiliencia de tu Organización

La cuarta función del Marco de Ciberseguridad del NIST (NIST CSF) es Responder. Su propósito es asegurarse de que tu organización pueda actuar de manera rápida, coordinada y eficaz frente a un incidente de seguridad cibernética. El objetivo principal en esta etapa es minimizar el impacto, contener la amenaza y

🔎 Detectar: el tercer paso del NIST CSF para mantener tu empresa segura

La tercera función del Marco de Ciberseguridad del NIST (NIST CSF) es Detectar. Su objetivo es ayudarte a identificar, en tiempo real o de forma temprana, posibles ataques, anomalías o compromisos de seguridad en tus sistemas e infraestructura. En esta etapa se busca descubrir incidentes antes de que se conviertan