El uso conjunto de Avast Ultimate Business Security y Avast Business Cloud Backup permite cubrir de forma más completa los controles técnicos del Esquema Nacional de Seguridad (ENS), especialmente en niveles básico y medio, y justificar su adecuación en entornos públicos o privados que no requieren certificación formal pero sí cumplimiento funcional.
Avast Ultimate Business Security, junto con Avast Business Cloud Backup, ofrece una solución eficaz para entidades públicas y privadas que deben cumplir con el Esquema Nacional de Seguridad (ENS) en niveles básico y medio. Aunque estas herramientas no están certificadas formalmente por el ENS, su funcionalidad permite justificar su uso dentro de una arquitectura de seguridad conforme.
¿Qué exige el ENS?
El ENS establece medidas técnicas y organizativas para proteger los sistemas de información de las administraciones públicas y sus proveedores. Entre los controles más relevantes se encuentran:
- Protección frente a malware y accesos no autorizados.
- Gestión de parches y vulnerabilidades.
- Registro de actividad y detección de incidentes.
- Copias de seguridad y recuperación ante desastres.
- Cifrado de datos en tránsito y en reposo.
¿Qué aporta Avast Ultimate Business Security
Esta solución incluye:
- Antivirus multicapa con escudos de comportamiento, web, correo y ransomware.
- Cortafuegos inteligente y protección USB.
- VPN empresarial con cifrado AES-256.
- Gestión automática de parches para Windows y aplicaciones de terceros.
- Consola centralizada (Avast Business Hub) con informes y alertas.
¿Qué añade Avast Business Cloud Backup
Complementa la protección con:
- Copias de seguridad cifradas en la nube.
- Restauración granular de archivos y sistemas.
- Informes de estado y verificación de backup.
- Cumplimiento de controles MP.R.1, MP.R.2 y MP.R.3 del ENS.
- Consola centralizada (Avast Business Hub) con informes y alertas.
Controles técnicos cubiertos por Avast Business en el ENS
En esta tabla se detalla la correspondencia entre los controles ENS y las funcionalidades de Avast Ultimate Business Security y Avast Business Cloud Backup:
| Control ENS | Descripción | Cobertura combinada |
| MP.S.1 Protección frente a malware | Detección y bloqueo de código malicioso. | Ultimate: antivirus multicapa. |
|---|---|---|
| MP.S.2 Control de accesos | Prevención de accesos no autorizados. | Ultimate: cortafuegos + USB + MFA opcional. |
| MP.S.3 Protección de comunicaciones | Cifrado de datos en tránsito. | Ultimate: VPN empresarial AES-256. |
| MP.S.4 Protección de datos almacenados | Cifrado y seguridad de la información en reposo. | Requiere complemento (BitLocker o cifrado de disco). |
| MP.S.5 Protección de servicios de red | Supervisión y control de tráfico. | Ultimate: cortafuegos + escaneo de tráfico. |
| MP.P.1 Gestión de parches | Actualización de software. | Ultimate: parches automáticos para Windows y apps. |
| MP.D.1 Registro de actividad | Supervisión de eventos relevantes. | Ultimate: informes desde Business Hub. |
| MP.D.2 Detección de incidentes | Identificación de amenazas. | Ultimate: escaneo en tiempo real + alertas. |
| MP.D.3 Respuesta ante incidentes | Medidas de contención. | Ultimate: cuarentena + recuperación remota. |
| MP.R.1 Copias de seguridad | Disponibilidad de la información. | Cloud Backup: copias automáticas cifradas en la nube. |
| MP.R.2 Recuperación ante desastres | Restauración de datos tras incidente. | Cloud Backup: restauración granular desde consola. |
| MP.R.3 Verificación de copias | Validación de backups. | Cloud Backup: informes de estado y pruebas de restauración. |
¿Es válido el uso sin certificación ENS?
Sí. Aunque Avast Ultimate Business Security y Avast Business Cloud Backup no disponen de certificación ENS (emitida por organismos acreditados como AENOR o CCN), la certificación ENS no es obligatoria para todos los componentes, especialmente en niveles básico y medio. El uso de Avast Business puede justificarse mediante: :
- Análisis de riesgos.
- Declaración de aplicabilidad.
- Medidas compensatorias.
- Políticas internas de seguridad.
Aplicación en el sector público
Esta solución es válida para:
- Ayuntamientos, diputaciones y consorcios TIC. Descuentos especiales para las AA.PP.
- Entidades contratistas que prestan servicios a la administración.
- Agentes digitalizadores en el programa Kit Digital.
- Empresas privadas que desean alinearse con el ENS sin necesidad de certificación formal.
Avast Ultimate Business Security y Avast Business Cloud Backup permiten cumplir con los controles técnicos del ENS en niveles básico y medio, ofreciendo una solución eficaz, accesible y justificable ante auditores. Su integración en arquitecturas de seguridad documentadas garantiza la protección de los sistemas sin necesidad de certificación directa.