Las vacaciones son una época para relajarse y desconectar de las preocupaciones diarias. Sin embargo, en un mundo digitalizado es importante no bajar la guardia en lo que respecta la protección de datos y la seguridad de la información. Por esa razón, la Oficina de Protección de Datos junto con el Responsable de Seguridad de la Información presentan en forma de infografía las indicaciones básicas de como evitar situaciones de riesgo para la protección de datos personales en vacaciones:
Me hago eco de la noticias publicada hace un mes sobre este tema.
La Universidad de Granada, a través del Centro de Servicios Informáticos y Redes de Comunicación, en dependencia del Vicerrectorado de Transformación Digital, ha renovado la certificación del Esquema Nacional de Seguridad (ENS) hasta el 3 de mayo de 2026.
Esta certificación pone de manifiesto el compromiso de la institución con la seguridad de la información, además de dar respuesta al cumplimiento legislativo que como Servicio Público corresponde a la Universidad. El ENS está regulado por el Real Decreto 311/2022, de 3 mayo, y que sustituye al Real Decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica.
Esta auditoria se ha hecho acogiéndonos a la disposición transitoria única del Real Decreto 311/2022 que permite dos años de margen para adecuar los sistemas al nuevo ENS.
La Universidad de Granada fue la primera Universidad española en obtener dicha certificación (Mayo de 2018), siendo el ámbito de aplicación todos los sistemas de información que dan soporte a los servicios de gestión académica y administrativa para la comunidad universitaria a través de la sede electrónica y oficina virtual.
La certificación es expedida por el Centro Criptológico Nacional, organismo dirigido por el Secretario de Estado Director del Centro Nacional de Inteligencia, y responsable de garantizar la seguridad las Tecnologías de la Información y la Comunicación (TIC) en las diferentes entidades del Sector Público, así como la seguridad de los sistemas que procesan, almacenan o transmiten información clasificada.
El proceso de renovación garantiza la evidencia de conformidad con la legislación referida. Este cumplimiento es fruto de un trabajo continuado en el tiempo, y orientado a maximizar la seguridad y protección de la información. Acciones como la implantación del doble factor de autenticación en los accesos a Oficina Virtual o a la plataforma de Administración Electrónica se encuadran dentro del proceso de cumplimiento de ENS, cumplimiento que será necesario evidenciar de manera periódica y que pone de manifiesto el compromiso referido de la Universidad con la seguridad de la información.
En el siguiente enlace se puede acceder al certificado:
En el marco de la Cátedra de Ciberseguridad CiberUGR – https://catedras.ugr.es/ciberugr-incibe(#CátedrasCiber, #NextGenerationEU), contrato 025/24 INCIBE-UGR, en las próximas fechas están programadas las siguientes actividades (consúltense los enlaces correspondientes para un mayor detalle):
– 24 junio-19 julio -> Desafío Tecnológico Jr en Ciberseguridad, orientado a la captación y formación de talento de jóvenes y adolescentes (https://catedras.ugr.es/ciberugr-incibe/informacion/noticias/desafiojr)
– 27 junio -> Curso de Ciberseguridad para CCFFSE: “Contrainformes periciales en Ingeniería Infomática” (https://catedras.ugr.es/ciberugr-incibe/informacion/noticias/coiijunio2024)
El INCIBE (Instituto Nacional de Ciberseguridad) nos ofrece varias razones para cifrar nuestros datos en esta infografía que puedes consultar aquí
El cifrado funciona como un “candado secreto” para tus mensajes y archivos, asegurando que solo tú y las personas que autorices puedan acceder a su contenido.
Si quieres saber más sobre cifrado consultado en esta página https://www.incibe.es/ciudadania/tematicas/cifrado
Si exploras en este blog, encontrarás más publicaciones relacionadas con el cifrado.
Como nueva actividad de la Formación en SOC organizada por la Cátedra de Ciberseguridad CiberUGR (#CátedrasCiber*, #NextGenerationEU*), convenio C025/24 entre el INCIBE y la UGR, se ha programado la siguiente charla.
Si quieres apuntarte y saber donde, sigue este enlace https://catedras.ugr.es/ciberugr-incibe/informacion/noticias/crowdstrikejunio2024-0
