Ciberseguridad ofensiva · Cybersécurité
Exercices de type APT
Simulation de menaces avancées et persistantes pour mesurer la résistance de votre organisation face aux scénarios les plus sophistiqués, en boîte blanche ou en boîte noire.
- Durée
- À partir de 100 heures d'exécution
- Coordination
- Entre 2 et 3 mois à l'avance
- Modalité
- Boîte blanche ou boîte noire
- Livrable
- Rapport technique et exécutif avec chronologie
Le problème
Un test d'intrusion mesure si vos systèmes peuvent être cassés. Un exercice APT mesure autre chose : si votre organisation s'en aperçoit, en combien de temps et ce qu'elle en fait. On simule un adversaire avec du temps, des moyens et un objectif précis.
Ce que cela comprend
Ataques de ingeniería social
Se simula una campaña de phishing dirigida: correos y mensajes persuasivos que buscan obtener información confidencial. Mide la conciencia de seguridad del equipo y la resistencia al engaño digital.
Ataques de malware
Se evalúa la resistencia de las defensas ante intrusiones, replicando las tácticas que emplean los adversarios para propagar y ejecutar código. El malware utilizado no causa daño a la organización.
Simulación de incidente crítico
Un ejercicio a gran escala —una violación de datos o un ataque dirigido— para evaluar la capacidad de detectar, contener y mitigar, y de coordinar la respuesta técnica y comunicacional.
Línea temporal de eventos
El entregable reconstruye qué ocurrió y cuándo, destacando las estrategias de contención aplicadas y dónde se perdieron minutos valiosos.
Notre méthode
- 01DiseñoObjetivos, límites éticos, escenarios y qué queda explícitamente fuera del ejercicio.
- 02PreparaciónInfraestructura propia, artefactos controlados y coordinación con los pocos que deben saber.
- 03EjecuciónCampañas por olas, con registro de cada acción y contacto de emergencia permanente.
- 04DebriefingLínea de tiempo, lecciones y plan de mejora con tu equipo.
Livrables
| Document | Volume |
|---|---|
| Informe ejecutivo Qué pasó y qué significa para el negocio. | inclus |
| Informe técnico Detalle de tácticas, con línea temporal. | inclus |
Tout exercice se coordonne deux à trois mois à l'avance selon le besoin, et les heures à consommer se définissent par le périmètre, à partir de 100 heures minimum. Les tests sont contrôlés à cent pour cent entre le client et le prestataire.