El Centro Criptológico Nacional (CCN) está adscrito al CNI y es el organismo responsable de la seguridad de los sistemas de información de la Administración pública española. Dicho en simple: se encarga de que las tecnologías del Estado sean seguras y de coordinar la respuesta cuando hay un ciberataque contra el sector público.
Su cara más conocida es el CCN-CERT, el equipo de respuesta ante incidentes de seguridad del ámbito público. Cuando una administración sufre un ataque, el CCN-CERT ayuda a detectarlo, contenerlo y recuperarse. Pero el CCN hace mucho más: publica las guías CCN-STIC (referencia de buenas prácticas de seguridad que usa toda la Administración), desarrolla herramientas, forma a profesionales y participa en la coordinación de la estrategia nacional a través del Consejo Nacional de Ciberseguridad.
Para quien estudia ciberseguridad, el CCN es además una fuente de conocimiento pública y gratuita enorme: sus guías, informes de amenazas y formación están disponibles y son material de estudio de primer nivel, perfectamente legales y de dominio público.
¿Cómo se trabaja allí? Al estar en la órbita del CNI y de la Administración, el acceso combina el proceso del propio CNI y las vías funcionariales (cuerpos TIC del Estado). Como siempre, la información válida y actualizada está en sus webs oficiales.