Fecha de publicación: 01/06/2024
Enfoque de tres niveles para un conjunto de requisitos de ciberseguridad para servicios en la nube (Ratificada por la Asociación Española de Normalización en junio de 2024.)
La norma UNE-CEN/TS 18026:2024 establece un enfoque de tres niveles para un conjunto de requisitos de ciberseguridad para servicios en la nube. Esta norma es ratificada por la Asociación Española de Normalización (AENOR) en junio de 2024.
La norma se centra en definir los requisitos de seguridad para la implementación y operación de servicios en la nube, considerando las características específicas de este tipo de entornos. El enfoque de tres niveles contemplado en esta norma permite una mayor flexibilidad y adaptabilidad a diferentes contextos y necesidades.
El nivel 1 se centra en los requisitos generales de seguridad para servicios en la nube, como la autenticación y autorización, la integridad de datos y la protección contra ataques malintencionados. El nivel 2 se enfoca en los requisitos de seguridad específicos para la implementación y operación de servicios en la nube, como la gestión de claves y certificados, la monitorización y respuesta a incidentes de seguridad.
Por último, el nivel 3 se centra en los requisitos de seguridad avanzados para servicios en la nube, como la protección contra ataques de penetración, la detección y prevención de malware y la gestión de riesgos. La norma también contempla la necesidad de implementar mecanismos de auditoría y seguimiento para garantizar el cumplimiento de los requisitos de seguridad establecidos.
En resumen, la norma UNE-CEN/TS 18026:2024 proporciona un marco de referencia para la implementación de servicios en la nube con niveles de seguridad adecuados y adaptados a las necesidades específicas de cada contexto.
gracias, por fin encontre la normativa entera, lo unico que hay que hacerlo con el navegador opera gx como indica pero bueno...
gracias, es dificil de encontrar sin pagar