Ciberseguridad ofensiva · Cybersecurity
APT-style exercises
Simulation of advanced persistent threats to measure how your organisation holds up against the most sophisticated scenarios, in white box or black box.
- Duration
- From 100 execution hours
- Coordination
- Between 2 and 3 months ahead
- Model
- White box or black box
- Deliverable
- Technical and executive report with timeline
The problem
A pentest measures whether your systems can be broken. An APT exercise measures something else: whether your organisation notices, how long it takes and what it does about it. We simulate an adversary with time, resources and a specific objective.
What it includes
Ataques de ingeniería social
Se simula una campaña de phishing dirigida: correos y mensajes persuasivos que buscan obtener información confidencial. Mide la conciencia de seguridad del equipo y la resistencia al engaño digital.
Ataques de malware
Se evalúa la resistencia de las defensas ante intrusiones, replicando las tácticas que emplean los adversarios para propagar y ejecutar código. El malware utilizado no causa daño a la organización.
Simulación de incidente crítico
Un ejercicio a gran escala —una violación de datos o un ataque dirigido— para evaluar la capacidad de detectar, contener y mitigar, y de coordinar la respuesta técnica y comunicacional.
Línea temporal de eventos
El entregable reconstruye qué ocurrió y cuándo, destacando las estrategias de contención aplicadas y dónde se perdieron minutos valiosos.
How we work
- 01DiseñoObjetivos, límites éticos, escenarios y qué queda explícitamente fuera del ejercicio.
- 02PreparaciónInfraestructura propia, artefactos controlados y coordinación con los pocos que deben saber.
- 03EjecuciónCampañas por olas, con registro de cada acción y contacto de emergencia permanente.
- 04DebriefingLínea de tiempo, lecciones y plan de mejora con tu equipo.
Deliverables
| Document | Length |
|---|---|
| Informe ejecutivo Qué pasó y qué significa para el negocio. | included |
| Informe técnico Detalle de tácticas, con línea temporal. | included |
Every exercise is coordinated two to three months in advance depending on the requirement, and the hours to be used are defined by scope, starting from a minimum of 100. The tests are one hundred percent controlled between client and provider.