Seguridad Profesional

INTECO actualiza su utilidad de seguridad CONAN

El Instituto Nacional de Tecnologías de la Comunicación (INTECO), en su labor de fomento de la seguridad de la información, pone a disposición de los usuarios una nueva herramienta gratuita de creación propia, denominada CONAN (CON-figuración y AN-álisis).

La aplicación, no intrusiva y pensada como complemento a otras herramientas de protección y seguridad en Internet, ha sido desarrollada por INTECO-CERT (Computer Emergency Response Team, Equipo de Respuesta ante Incidentes Informáticos), el equipo de profesionales responsable de la prestación de servicios preventivos y reactivos ante incidencias de seguridad en la Red.

Este servicio de seguridad es capaz de analizar y detectar posibles configuraciones de riesgo a partir de las cuales genera al usuario un informe que se envía a INTECO y al propio internauta, y que está enfocado a prevenir posibles fallos de seguridad, identificando situaciones de riesgo e identificando los elementos que pueden causar el problema, y ofreciendo finalmente a su vez recomendaciones de seguridad y posibles soluciones. De este modo, internautas y pymes pueden obtener un informe inmediato del nivel de seguridad de sus PCs, lo que podrá posibilitar un incremento en la protección del equipo de una manera rápida y sencilla.

Informe de seguridad

Para facilitar su comprensión a todos los usuarios, una vez realizado el análisis, CONAN muestra un informe que contiene de manera resumida el nivel de seguridad del ordenador escaneado.

En el cuadro resumen que ofrece esta nueva herramienta, se destacan los elementos de riesgo así como las recomendaciones y posibles soluciones para corregir y elevar el nivel de seguridad del PC. Asimismo, enlaza a la Oficina de Seguridad del Internauta y el Catálogo de Empresas y Soluciones de Seguridad TIC donde el usuario puede encontrar las recomendaciones adecuadas para los diferentes problemas de seguridad detectados, actualización de sistemas operativos, y herramientas de seguridad, entre otros.

Para una mejora continua en la valoración de los elementos de riesgo del sistema, INTECO-CERT tiene en cuenta diversas fuentes. Por un lado están las evaluaciones internas del propio equipo técnico del Instituto y las de fuentes externas (organismos o fabricantes). Por otro lado, los usuarios tienen la posibilidad de valorar los elementos de su propio entorno en función de su criterio, declarando así la confiabilidad de los mismos o no, dejando a INTECO la labor de aportar su experiencia en la materia.

Otras funcionalidades

CONAN también ofrece la posibilidad de un resumen extendido donde se puede consultar en detalle cada uno de los elementos. Asimismo, permite realizar análisis específicos de ficheros. Por último es capaz de recoger un histórico de los diferentes análisis realizados sobre los PCs devolviendo así al usuario un informe de su estado de seguridad en el tiempo.

La herramienta se puede descargar gratuitamente desde la página https://conan.cert.inteco.es, para ello es necesario registrarse en la misma web para utilizarla. De esta manera, INTECO-CERT puede dar un trato personalizado a cada incidencia y facilitar al usuario el seguimiento de los análisis realizados en el PC.

Del mismo modo, INTECO-CERT ha habilitado un foro donde los usuarios pueden plantear cualquier duda relacionada con la herramienta e incluso ofrecer sus sugerencias de mejora.