El CCN-CERT (Centro Criptológico Nacional), considera que “la concienciación, el sentido común y las buenas prácticas son las mejores defensas parar prevenir y detectar contratiempos en la utilización de sistemas TIC” y, aunque no existe un sistema que garantice al 100% la seguridad, es preciso combinar diferentes prácticas para proporcionar un nivel de protección mínima. 

El CCN-CERT ha hecho público su Informe de Buenas Prácticas CCN-CERT BP-01. Principios y recomendaciones básicas de ciberseguridad, en el que se detallan algunos de los aspectos más destacados en este campo, así como una serie de medidas fundamentales a la hora de mantener la seguridad en las Tecnologías de la Información y la Comunicación (TIC).

El CCN-CERT BP-01 incluye un compendio de recomendaciones que abordan, entre otros, los siguientes aspectos:

• Factores de la amenaza
• La internet profunda
• Aplicaciones
• Navegación segura
• Correo electrónico
• Virtualización
• Seguridad en dispositivos
• Redes inalámbricas
• Mensajería instantánea
• Redes sociales
• Internet de las Cosas (IoT).

Junto a ellos, también hay un aparatado centrado en las mejores prácticas para la implantación de una Política de Seguridad en las organizaciones: gobernanza, gestión de la configuración, vigilancia, continuidad de negocio/política de respaldo y gestión de incidentes. El informe concluye con el siguiente “Decálogo Básico de Seguridad”