000 02879nam a22003617a 4500
001 00008688
003 ES-MaONT
005 20251215112713.0
008 251212s2025 sp ||||st|||f00| 0 spa d
024 _d
040 _aES-MaONT
110 _aCentro Criptológico Nacional (CCN)
_910063
245 _aCCN-STIC 2110
_b: Random Generators Evaluation Methodology Metodología de Evaluación de Generadores Aleatorios (MEGA)
_c/ Centro Criptológico Nacional.
260 _aMadrid
_b:Centro Criptológico Nacional
_c,2025
300 _a14 páginas
_b; 1 documento PDF
520 _aLa guía presenta un marco técnico para evaluar generadores de números aleatorios, pieza esencial en criptografía y en la protección de sistemas de información. Su objetivo es establecer un procedimiento uniforme que permita determinar si los generadores ofrecen suficiente entropía, si resisten intentos de manipulación y si cumplen los requisitos mínimos de seguridad exigidos para su uso en entornos sensibles. La metodología proporciona un enfoque estructurado que facilita la certificación y la comparación entre distintas soluciones. El método MEGA describe pruebas estadísticas, revisión de fuentes de entropía, análisis del estado interno del generador y verificación documental. Incluye cuestionarios para fabricantes, matrices de trazabilidad y criterios de evaluación que permiten identificar fallos de diseño o implementaciones inseguras. Con ello se facilita la detección de generadores insuficientes que podrían debilitar cifrados, firmas electrónicas o protocolos de comunicación protegidos. La aplicación de esta metodología contribuye a reforzar la ciberseguridad de organizaciones públicas y privadas, asegurando que los mecanismos criptográficos se apoyan en generadores robustos y verificables. Su adopción mejora la integridad de los sistemas, reduce la exposición a vulnerabilidades y ofrece un punto de referencia útil para auditorías y servicios de consultoría en seguridad digital.
650 0 _aCiberseguridad
_98907
650 0 _aTransformación de la empresa y emprendimiento digital
_99128
650 0 _aTransformación digital del sector público
_98943
650 0 _aDerechos digitales
_92213
650 0 _aCompetencias digitales
_95629
650 0 _aCriptografía
_98964
650 0 _aGeneradores aleatorios
_910068
650 0 _aSeguridad TIC
_910065
650 0 _aEvaluación
_910069
650 0 _aEntropía
_910070
650 0 _aCertificación
_98771
650 0 _aAuditoría
_98838
650 0 _aIntegridad
_910071
710 _aCentro Criptológico Nacional (CCN)
_910063
856 _uhttps://www.ccn-cert.cni.es/es/pdf/guias/series-ccn-stic/2000-organismo-de-certificacion/7339-ccn-stic-2110-mega-metodologia-de-evaluacion-de-generadores-aleatorios/file.html
_x0
_yAcceso a publicación
942 _2z
_cINF
999 _c8688
_d8688