Ya se encuentra disponible para descargar, en la página de CCN-CERT, la nueva guía sobre la Seguridad en Bluetooth (CCN_STIC 837).

 

El principal objetivo de este documento es proporcionar una guía de buenas prácticas que ayude a las organizaciones a mejorar la seguridad de sus implementaciones en esta tecnología y, en concreto, cuando se accede a sistemas, servicios, recursos y se intercambia información propiedad de la organización y bajo el ámbito de aplicación de su política y normativa de Seguridad. Para ello, se indicarán los requisitos más relevantes del ENS (Esquema Nacional de Seguridad) que deben tenerse en cuenta en la implantación y uso de esta tecnología.

Las pautas que se establecen son de carácter general, de forma que puedan resultar de aplicación a entidades de distinta naturaleza, dimensión y sensibilidad, sin entrar en casuísticas específicas. Por ello, es de esperar que cada organización las particularice para adaptarlas a su entorno singular.

Las recomendaciones realizadas en la presente guía quedan sometidas a una continua revisión dado el constante avance de la tecnología Bluetooth , así como a la aprobación de nuevos estándares y la aparición de nuevas vulnerabilidades.

La tecnología Bluetooth está integrada actualmente en más de 8.2 billones de dispositivos y su éxito se debe a la facilidad de implementación y uso, su bajo consumo energético y su rápido traspaso.

Enlace a noticia