Metodología para Aplicación del ENS 2022 Nivel ALTO en PYMES

Abstract

La adopción del ENS 2022 en su nivel Alto exige a las PYMEs implantar numerosas medidas de seguridad, lo cual suele resultar costoso y complejo dada su falta de personal especializado y recursos limitados. Este Trabajo de Fin de Grado presenta una metodología asistida por software, implementada en una plataforma Dockerizada, que guía a las empresas a lo largo de todo el proceso de adecuación. La solución integra ocho scripts que cubren fases clave: evaluación inicial de cumplimiento, generación de diagnóstico con recomendaciones, creación de políticas de seguridad, auditoría de permisos, monitorización de incidentes, simulación de ataques, optimización de recursos y elaboración de informes ejecutivos. Cada script automatiza tareas que, de otro modo, requerirían horas de trabajo manual. La plataforma se validó en un entorno de laboratorio Windows / Linux, demostrando que es posible automatizar gran parte de los controles programables, reducir significativamente el esfuerzo operativo y generar la documentación necesaria para auditorías de conformidad.

Implementing ENS 2022 at the High level requires SMEs to adopt numerous security measures, a task that is often costly and complex due to limited specialized staff and resources. This Final Degree Project introduces a software-assisted methodology, delivered through a containerized platform, that guides organizations through the entire compliance process. The solution integrates eight scripts covering key stages: initial compliance assessment, diagnostic report generation with recommendations, security policy creation, permissions auditing, incident monitoring, attack simulation, resource optimization, and executive report production. Each script automates tasks that would otherwise demand extensive manual effort. The platform was validated in a Windows / Linux laboratory environment, demonstrating the ability to automate the majority of programmable controls, significantly reduce operational workload, and generate audit-ready documentation.