¿Qué es CICLON?
Es la Metodología de Evaluación de Productos en la Nube (CICLON), desarrollada por el Centro Criptológico Nacional (CCN), que establece el marco oficial para analizar y certificar la seguridad de soluciones TIC desplegadas en entornos cloud. Nace para dar respuesta a la necesidad de evaluar productos frente a todos los niveles de amenaza definidos en el Cybersecurity Act de la UE y garantizar que cumplen las funciones de seguridad declaradas por sus fabricantes.
Un proceso objetivo y verificable
CICLON define un procedimiento estructurado que detalla:
- Los actores implicados en la evaluación.
- La documentación necesaria para iniciar el proceso.
- Las fases y criterios técnicos aplicados por los laboratorios autorizados.
Este enfoque convierte la evaluación en un mecanismo objetivo para determinar si la robustez del producto en la nube se corresponde con la Declaración de Seguridad (DS).
Dos fases para garantizar la seguridad
La metodología combina:
1. Evaluación inicial
Incluye análisis documental, pruebas funcionales, pruebas de penetración y revisión criptográfica.
2. Monitorización continua
Permite mantener actualizado el nivel de confianza del producto mediante revisiones periódicas de librerías, componentes y certificaciones del entorno.
Porcentaje de Garantía Compuesto (PGC)
El resultado de CICLON se expresa mediante el PGC, un indicador claro y comparable que integra los resultados de ambas fases. Este valor se actualiza periódicamente, reflejando la evolución de la seguridad del producto a lo largo del tiempo.
Características principales de CICLON
- Dos fases diferenciadas: evaluación inicial y monitorización continua.
- Esfuerzo de evaluación adaptable a la complejidad del servicio.
- Automatización de actividades clave del proceso.
- Modelo de garantía basado en el PGC, actualizado en cada iteración.
Un marco fiable para la seguridad en la nube
CICLON proporciona un proceso homogéneo, verificable y alineado con las necesidades actuales de seguridad en la nube, facilitando la confianza en los productos evaluados tanto para administraciones públicas como para organizaciones privadas.
Metodología
- CCN-STIC-2010 Metodología de Evaluación de Productos en la Nube (CICLON)
- Anexo A: Plantilla para la Declaración de Seguridad de Evaluación de Productos en la Nube (CICLON)
- Anexo B: Plantilla para el Documento de Arquitectura del Servicio de la Evaluación de Productos en la Nube
- Anexo C: Plantilla del Informe Técnico de Evaluación de Productos en la Nube (CICLON)
- Anexo D: Plantilla del Informe Técnico de Monitorización de Productos en la Nube (CICLON)
- Anexo D: Plantilla del Informe Técnico de Monitorización de Productos en la Nube (CICLON) - Script
Formularios
Contacto
Clave PGP: Descargar
FINGERPRINT: 32F0 34D5 DB1D ECF9 A7EC 22C1 3663 50E7 A5F6 4AA3
