03037nam a22002897a 4500 00008490 ES-MaONT 20250808102244.0 250808s2025 sp a||||st|||f00| 0 spa d ES-MaONT Centro Criptológico Nacional (España) 9174 Perfilado de seguridad para distribuciones Linux (servidor o cliente) : Julio 2025 / Centro Criptológico Nacional [Madrid] : Centro Criptológico Nacional ,2025 118 páginas ; 1 documento PDF isbdcontent texto (visual) isbdmedia electrónico rdacarrier recurso en línea Guía de Seguridad de las TIC CCN-STIC 610-25 CCN-STIC-610-25: Perfilado de seguridad para distribuciones Linux es una guía técnica publicada por el Centro Criptológico Nacional (CCN) en el marco del Esquema Nacional de Seguridad (ENS), que proporciona un perfil de seguridad específico para distribuciones Linux utilizadas como servidores o estaciones cliente. Su objetivo es ayudar a las administraciones públicas y operadores críticos a aplicar una configuración segura, homogénea y alineada con los requisitos del ENS, reduciendo la superficie de ataque y mejorando la resiliencia de sistemas basados en GNU/Linux. La guía se aplica tanto a entornos físicos como virtualizados, y contempla sistemas en producción, preproducción y desarrollo. El documento establece un conjunto de medidas organizadas en bloques: control de accesos, autenticación robusta, actualización de paquetes, cifrado de sistemas de archivos, control de puertos y servicios, endurecimiento del kernel y monitorización. Se incluyen recomendaciones concretas para distribuciones como Ubuntu, Debian, CentOS y Red Hat, con referencias cruzadas al catálogo de productos de seguridad TIC aprobado por el CCN. Además, se especifican buenas prácticas para el uso de herramientas de gestión de la configuración como Ansible o scripts de refuerzo automatizado. En conclusión, esta guía forma parte del esfuerzo del CCN por mejorar la seguridad en entornos abiertos, garantizando su compatibilidad con políticas nacionales de ciberseguridad. Permite a los equipos técnicos disponer de una base común para desplegar sistemas Linux con garantías, trazabilidad y capacidad de auditoría. A través de su aplicación sistemática, las organizaciones pueden prevenir ataques, reducir errores humanos y contribuir a una cultura de seguridad por defecto en infraestructuras clave del sector público y sectores estratégicos. Ciberseguridad 8907 Transformación Digital del Sector Público 8943 Competencias digitales 5629 Guía de Seguridad de las TIC 9242 https://www.ccn-cert.cni.es/es/guias-de-acceso-publico-ccn-stic/7305-ccn-stic-610-25-perfilado-de-seguridad-para-distribuciones-linux-servidor-o-cliente/file.html 0 Acceso a publicación z INF 8490 8490 0 0 0 3 1 9427 01 01 online 2025-08-08 0 1000020178644 2025-08-08 00:00:00 2025-08-08 INF