| 000 | 02879nam a22003617a 4500 | ||
|---|---|---|---|
| 001 | 00008688 | ||
| 003 | ES-MaONT | ||
| 005 | 20251215112713.0 | ||
| 008 | 251212s2025 sp ||||st|||f00| 0 spa d | ||
| 024 | _d | ||
| 040 | _aES-MaONT | ||
| 110 |
_aCentro Criptológico Nacional (CCN) _910063 |
||
| 245 |
_aCCN-STIC 2110 _b: Random Generators Evaluation Methodology Metodología de Evaluación de Generadores Aleatorios (MEGA) _c/ Centro Criptológico Nacional. |
||
| 260 |
_aMadrid _b:Centro Criptológico Nacional _c,2025 |
||
| 300 |
_a14 páginas _b; 1 documento PDF |
||
| 520 | _aLa guía presenta un marco técnico para evaluar generadores de números aleatorios, pieza esencial en criptografía y en la protección de sistemas de información. Su objetivo es establecer un procedimiento uniforme que permita determinar si los generadores ofrecen suficiente entropía, si resisten intentos de manipulación y si cumplen los requisitos mínimos de seguridad exigidos para su uso en entornos sensibles. La metodología proporciona un enfoque estructurado que facilita la certificación y la comparación entre distintas soluciones. El método MEGA describe pruebas estadísticas, revisión de fuentes de entropía, análisis del estado interno del generador y verificación documental. Incluye cuestionarios para fabricantes, matrices de trazabilidad y criterios de evaluación que permiten identificar fallos de diseño o implementaciones inseguras. Con ello se facilita la detección de generadores insuficientes que podrían debilitar cifrados, firmas electrónicas o protocolos de comunicación protegidos. La aplicación de esta metodología contribuye a reforzar la ciberseguridad de organizaciones públicas y privadas, asegurando que los mecanismos criptográficos se apoyan en generadores robustos y verificables. Su adopción mejora la integridad de los sistemas, reduce la exposición a vulnerabilidades y ofrece un punto de referencia útil para auditorías y servicios de consultoría en seguridad digital. | ||
| 650 | 0 |
_aCiberseguridad _98907 |
|
| 650 | 0 |
_aTransformación de la empresa y emprendimiento digital _99128 |
|
| 650 | 0 |
_aTransformación digital del sector público _98943 |
|
| 650 | 0 |
_aDerechos digitales _92213 |
|
| 650 | 0 |
_aCompetencias digitales _95629 |
|
| 650 | 0 |
_aCriptografía _98964 |
|
| 650 | 0 |
_aGeneradores aleatorios _910068 |
|
| 650 | 0 |
_aSeguridad TIC _910065 |
|
| 650 | 0 |
_aEvaluación _910069 |
|
| 650 | 0 |
_aEntropía _910070 |
|
| 650 | 0 |
_aCertificación _98771 |
|
| 650 | 0 |
_aAuditoría _98838 |
|
| 650 | 0 |
_aIntegridad _910071 |
|
| 710 |
_aCentro Criptológico Nacional (CCN) _910063 |
||
| 856 |
_uhttps://www.ccn-cert.cni.es/es/pdf/guias/series-ccn-stic/2000-organismo-de-certificacion/7339-ccn-stic-2110-mega-metodologia-de-evaluacion-de-generadores-aleatorios/file.html _x0 _yAcceso a publicación |
||
| 942 |
_2z _cINF |
||
| 999 |
_c8688 _d8688 |
||