ENS BLACKOUT | Simulador didáctico ENS

> ACTORES ENS 0

> INTERROGATORIO DIRECTO

> 🎓 MODO GUÍA DEL AUDITOR ?

Bienvenido, Auditor.

Estás a punto de iniciar una auditoría realista conforme al RD 311/2022.

Paso 1: Configura el escenario y pulsa "INICIAR".
Paso 2: Revisa la PSI y el Alcance (Fase Planificación).
Paso 3: Ejecuta la evaluación Magerit y las pruebas técnicas.
Paso 4: Genera el Informe y el Plan de Acción (PAC).

💡 Consejo: Usa el modo 🤖 PILOTO AUTO para ver una demostración completa.

📜 Registro

💻 Terminal

✅ Checklist ENS

⚠ Riesgos Magerit

⏱ Cronología

🌐 Topología Red

📦 Inventario

📄 Documentos

🔧 PAC

HALLAZGOS: 0 EVIDENCIAS: 0 INCIDENTES: 0 CONTROLES: 0/0 TIEMPO: 00:00

⚠ PRESIÓN OPERATIVA: 00:00

auditor@ccn:~$

MATRIZ DE RIESGOS (MAGERIT v3)

Inicia la auditoría para generar la topología.

> MADUREZ POR DOMINIOS ENS

MP Protección

--%

OR Organización

--%

OP Operación

--%

CP Continuidad

--%

PT Protección Física

--%

RC Reacciones

--%

> HALLAZGOS 0

> VISOR DE EVIDENCIA

⚠ DECISIÓN OPERATIVA REQUERIDA

> CONFIGURACIÓN DEL ESCENARIO

ORGANISMO / SECTOR

CATEGORÍA DEL SISTEMA

NIVEL DE DIFICULTAD

TIPO DE AUDITORÍA

🎓 GUÍA DE APRENDIZAJE: AUDITORÍA ENS (RD 311/2022)

🎯 Objetivo

Ejecutar una auditoría real siguiendo el Esquema Nacional de Seguridad, integrando Magerit v3, NIS2 e ISO 27001:2022.

🏛️ Las 6 Familias de Medidas ENS

MP (Protección): Cifrado, logs, configuración segura, backups.
OR (Organización): PSI, roles, formación, auditorías internas.
OP (Operación): Gestión de proveedores, adquisición segura.
CP (Continuidad): Análisis de impacto (BIA), planes de recuperación.
PT (Protección Física): Control de accesos a CPD, protección de equipos.
RC (Reacciones): Gestión de incidentes, notificación al CCN-CERT.

📋 Fases de la Auditoría

Planificación: Definición del alcance, revisión de la PSI y la Declaración de Aplicabilidad (SoA).
Evaluación: Análisis de riesgos con Magerit v3 (Dimensiones: C, I, T, A, D).
Ejecución: Entrevistas, revisión documental y pruebas técnicas (pentesting, configuración).
Informe: Redacción de hallazgos, dictamen de conformidad y Plan de Acción Correctiva (PAC).

⌨️ Atajos de Teclado