[FORT] Esquema Nacional de Seguridad y su Aplicación en Windows

El ENS es una normativa española que establece los principios y requisitos necesarios para asegurar la protección de la información y servicios electrónicos del sector público y sus proveedores.

• Seguridad integral: Portección de la info en todas sus fases y componentes
• Gestión de riesgos: Indentificación y evaluación de riesgos para aplicar las medidas de seguridad necesarias
• Prevención, detección y respuesta: Implementación de medidas para prevenir, detectar y responder a incidencias de seguridad
• Líneas de defensa: Se deben establecer múltiples capas de seguridad
• Reevaluación Periódica: Revisión y actualización contínua de medidas de seguridad.

• Organización e implantación: Es necesario definir roles y responsabilidades en la gestión de la seguridad
• Protección de los sistemas: Implementación de medidas técnicas y organizativas para proteger los sistemas de información
• Gestión de incidentes: Se deben establecer procedimientos para la gestión de las incidencias de seguridad
• Continuidad de la actividad: Debe haber una planificación para que se continúe dando servicio en caso de una incidencia
• Supervisión y Auditoría: Realización de auditorías y sipervisión continua de las medidas de seguridad.

Windows contiene muchas funcionalidades y herramientas para cumplir los requisitos del ENS

• Autenticación Multifactor (MFA): Se asegura de que solo usuarios autorizados puedan acceder al sistema
• Control de Cuenas de Usuario (UAC): Se usa UAC para limitar los permisos de los usuarios y prevenir cambios no autorizados

• Bitlocker: Permite cifrar el disco duro para proteger los datos almacenados
• Protección de datos empresariales (EDP): Se usa para proteger datos corporativos y evitar filtraciones de información

• Windows Defender: Protege el sistema contra malware y amenazas similares
• Windows Update: Se mantiene el sistema actualizado con parches de seguridad

• Registro de eventos: Se usa para auditar y supervisar las actividades del sistema
• Windows Defender Advanced Threat Protection (ATP): Se usa para detectar y responder contra amenazas avanzadas.

1. Evaluación inicial: Se evaluan los sistemas y se determina el nivel de seguridad requerido de acuerdo al ENS
2. Definición de políticas de seguridad: Se establecen políticas claras de acuerdo a los principios y requisitos del ENS
3. Configuración de Seguridad: Se configuran las herramientas y funcionalidades del sistema como bitlocker, Windows Defender y UAC.
4. Capacitación y Concienciación: Capacitar a los usuarios y adminsitradores sobre las políticas de seguridad y la importancia de cumplir el ENS.
5. Monitorieo y auditoría: Implementar un sistema de monitoreo y auditoría continua par aasegurar el cumplimiento de las políticas de seguridad y detectar posiles incidentes
6. Revisión y actualización: Se deben revisar cada cierto tiempo las políticas y configuraciones de seguridad para adaptarse a las nuevas vulnerabilidades

• Mejora de Seguridad
• Confianza y Credibilidad
• Cumplimiento Normativo
• Reducción de Riesgos