TY  - BOOK
ED  - Centro Criptológico Nacional (CCN)
ED  - Centro Criptológico Nacional (CCN)
TI  - CCN-STIC 2110 : : Random Generators Evaluation Methodology Metodología de Evaluación de Generadores Aleatorios (MEGA)
PY  - 2025///
CY  - Madrid 
PB  - :Centro Criptológico Nacional
KW  - Ciberseguridad
KW  - Transformación de la empresa y emprendimiento digital
KW  - Transformación digital del sector público
KW  - Derechos digitales
KW  - Competencias digitales
KW  - Criptografía
KW  - Generadores aleatorios
KW  - Seguridad TIC
KW  - Evaluación
KW  - Entropía
KW  - Certificación
KW  - Auditoría
KW  - Integridad
N2  - La guía presenta un marco técnico para evaluar generadores de números aleatorios, pieza esencial en criptografía y en la protección de sistemas de información. Su objetivo es establecer un procedimiento uniforme que permita determinar si los generadores ofrecen suficiente entropía, si resisten intentos de manipulación y si cumplen los requisitos mínimos de seguridad exigidos para su uso en entornos sensibles. La metodología proporciona un enfoque estructurado que facilita la certificación y la comparación entre distintas soluciones.

El método MEGA describe pruebas estadísticas, revisión de fuentes de entropía, análisis del estado interno del generador y verificación documental. Incluye cuestionarios para fabricantes, matrices de trazabilidad y criterios de evaluación que permiten identificar fallos de diseño o implementaciones inseguras. Con ello se facilita la detección de generadores insuficientes que podrían debilitar cifrados, firmas electrónicas o protocolos de comunicación protegidos.

La aplicación de esta metodología contribuye a reforzar la ciberseguridad de organizaciones públicas y privadas, asegurando que los mecanismos criptográficos se apoyan en generadores robustos y verificables. Su adopción mejora la integridad de los sistemas, reduce la exposición a vulnerabilidades y ofrece un punto de referencia útil para auditorías y servicios de consultoría en seguridad digital
UR  - https://www.ccn-cert.cni.es/es/pdf/guias/series-ccn-stic/2000-organismo-de-certificacion/7339-ccn-stic-2110-mega-metodologia-de-evaluacion-de-generadores-aleatorios/file.html
ER  -