<?xml version="1.0" encoding="UTF-8"?>
<record
    xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
    xsi:schemaLocation="http://www.loc.gov/MARC21/slim http://www.loc.gov/standards/marcxml/schema/MARC21slim.xsd"
    xmlns="http://www.loc.gov/MARC21/slim">

  <leader>02673nam a22003137i 4500</leader>
  <controlfield tag="001">00008789</controlfield>
  <controlfield tag="003">ES-MaONT</controlfield>
  <controlfield tag="005">20260308225525.0</controlfield>
  <controlfield tag="008">260308s2026    es ||||| |||| 00| 0 spa d</controlfield>
  <datafield tag="040" ind1=" " ind2=" ">
    <subfield code="a">ES-MaONT</subfield>
  </datafield>
  <datafield tag="110" ind1="2" ind2=" ">
    <subfield code="9">975</subfield>
    <subfield code="a">Centro Criptol&#xF3;gico Nacional (Espa&#xF1;a)&#x200F;</subfield>
  </datafield>
  <datafield tag="245" ind1="0" ind2="0">
    <subfield code="a">APLICACI&#xD3;N DE SEGURIDAD SOBRE MICROSOFTEXCHANGE SUBSCRIPTION EDITION</subfield>
    <subfield code="c">/ Centro Criptol&#xF3;gico Nacional</subfield>
  </datafield>
  <datafield tag="260" ind1=" " ind2=" ">
    <subfield code="a">Espa&#xF1;a</subfield>
    <subfield code="b">:  Centro Criptol&#xF3;gico Nacional</subfield>
    <subfield code="c">,2026</subfield>
  </datafield>
  <datafield tag="300" ind1=" " ind2=" ">
    <subfield code="a">71 p&#xE1;ginas</subfield>
    <subfield code="b">, 1 documento PDF</subfield>
  </datafield>
  <datafield tag="336" ind1=" " ind2=" ">
    <subfield code="2">isbdcontent</subfield>
    <subfield code="a">texto (visual)</subfield>
  </datafield>
  <datafield tag="337" ind1=" " ind2=" ">
    <subfield code="2">isbdmedia</subfield>
    <subfield code="a">electr&#xF3;nico</subfield>
  </datafield>
  <datafield tag="338" ind1=" " ind2=" ">
    <subfield code="2">rdacarrier</subfield>
    <subfield code="a">recurso en l&#xED;nea</subfield>
  </datafield>
  <datafield tag="490" ind1="0" ind2=" ">
    <subfield code="a">Gu&#xED;a de Seguridad de las TICCCN-STIC 576A25</subfield>
  </datafield>
  <datafield tag="520" ind1="3" ind2=" ">
    <subfield code="a">"La gu&#xED;a establece recomendaciones de seguridad para Microsoft Exchange Subscription Edition, plataforma de correo electr&#xF3;nico utilizada en entornos corporativos y administraciones p&#xFA;blicas. El objetivo es reforzar la protecci&#xF3;n de los sistemas de mensajer&#xED;a, considerados infraestructuras cr&#xED;ticas por el volumen de informaci&#xF3;n sensible que gestionan. El documento se alinea con el Esquema Nacional de Seguridad (ENS) y busca reducir riesgos asociados a accesos no autorizados, ataques dirigidos y explotaci&#xF3;n de vulnerabilidades.

El contenido detalla configuraciones seguras relacionadas con la autenticaci&#xF3;n, el control de accesos, la segmentaci&#xF3;n de red, el cifrado de comunicaciones y la gesti&#xF3;n de actualizaciones. Tambi&#xE9;n se abordan medidas de protecci&#xF3;n frente a amenazas frecuentes como el phishing, el malware y los ataques de suplantaci&#xF3;n de identidad. La gu&#xED;a destaca la importancia de aplicar pol&#xED;ticas de m&#xED;nimo privilegio, activar registros de auditor&#xED;a y supervisar de forma continua el entorno de mensajer&#xED;a.

El documento concluye que la seguridad del correo electr&#xF3;nico requiere una gesti&#xF3;n integral que combine configuraci&#xF3;n t&#xE9;cnica adecuada, monitorizaci&#xF3;n constante y formaci&#xF3;n de usuarios. Recomienda integrar Exchange dentro de una estrategia global de ciberseguridad y realizar revisiones peri&#xF3;dicas de seguridad. Este enfoque contribuye a proteger la confidencialidad, integridad y disponibilidad de la informaci&#xF3;n en los servicios digitales."
</subfield>
  </datafield>
  <datafield tag="650" ind1=" " ind2="0">
    <subfield code="9">10281</subfield>
    <subfield code="a">Exchange</subfield>
  </datafield>
  <datafield tag="650" ind1=" " ind2="0">
    <subfield code="9">10282</subfield>
    <subfield code="a">Correo electr&#xF3;nico</subfield>
  </datafield>
  <datafield tag="650" ind1=" " ind2="0">
    <subfield code="9">10283</subfield>
    <subfield code="a">Autenticacion</subfield>
  </datafield>
  <datafield tag="650" ind1=" " ind2="0">
    <subfield code="9">8524</subfield>
    <subfield code="a">Malware</subfield>
  </datafield>
  <datafield tag="650" ind1=" " ind2="0">
    <subfield code="9">10234</subfield>
    <subfield code="a">Control de Accesos</subfield>
  </datafield>
  <datafield tag="650" ind1=" " ind2="0">
    <subfield code="9">10284</subfield>
    <subfield code="a">Phishing</subfield>
  </datafield>
  <datafield tag="856" ind1="4" ind2="0">
    <subfield code="u">https://www.ccn-cert.cni.es/es/guias-de-acceso-publico-ccn-stic/7351-ccn-stic-576a25-aplicacion-de-seguridad-sobre-microsoft-exchange-subscription-edition/file.html</subfield>
    <subfield code="x">0</subfield>
    <subfield code="y">Accesos a publicaci&#xF3;n</subfield>
  </datafield>
  <datafield tag="942" ind1=" " ind2=" ">
    <subfield code="2">z</subfield>
    <subfield code="c">INF</subfield>
  </datafield>
  <datafield tag="999" ind1=" " ind2=" ">
    <subfield code="c">8790</subfield>
    <subfield code="d">8790</subfield>
  </datafield>
  <datafield tag="952" ind1=" " ind2=" ">
    <subfield code="0">0</subfield>
    <subfield code="1">0</subfield>
    <subfield code="4">0</subfield>
    <subfield code="7">3</subfield>
    <subfield code="8">1</subfield>
    <subfield code="9">9725</subfield>
    <subfield code="a">01</subfield>
    <subfield code="b">01</subfield>
    <subfield code="c">online</subfield>
    <subfield code="d">2026-03-08</subfield>
    <subfield code="l">0</subfield>
    <subfield code="p">1000020178913</subfield>
    <subfield code="r">2026-03-08 00:00:00</subfield>
    <subfield code="w">2026-03-08</subfield>
    <subfield code="y">INF</subfield>
  </datafield>
</record>
