Ciberseguridad. Retos y amenazas a la Seguridad Nacional - IEEE

Estrategias nacionales de ciberseguridad. Ciberterrorismo
Se considera, por tanto, que esta norma es un conjunto homogéneo
y compacto de medidas de seguridad que, una vez que se apliquen
mejorarán considerablemente los niveles de seguridad de los distintos
organismos de la Administración.
No obstante, el ENS adolece de algunas deficiencias fruto del consenso
en su desarrollo entre la Administración General, Autonómica y
Local. Así la revisión de las auditorias y la corrección de las posibles deficiencias
detectadas no están supervisadas por ningún organismo que
vele porque todas las AAPP mantengan el mismo nivel de seguridad en
sus sistemas.
Además, aunque para sistemas de nivel ALTO se establece en las
medidas de protección asociadas con la monitorización de sistemas, en
el Real Decreto esta actividad no está contemplada con la importancia
que sería necesaria para hacer frente a las amenazas actuales.
De todas formas, el esquema en su artículo 29 establece que el CCN
elaborará y difundirá guías de seguridad que desarrollen éste. Se espera
que estas guías aclaren y subsanen las posibles deficiencias del mismo.
En la tabla adjunta se muestra las guías previstas hasta el momento en
la serie CCN-STIC 800.
— 310 —