Ciberseguridad ofensiva · Cibersegurança
Exercícios do tipo APT
Simulação de ameaças avançadas e persistentes para medir como sua organização resiste aos cenários mais sofisticados, em caixa branca ou caixa preta.
- Duração
- A partir de 100 horas de execução
- Coordenação
- Entre 2 e 3 meses de antecedência
- Modalidade
- Caixa branca ou caixa preta
- Entregável
- Relatório técnico e executivo com linha do tempo
O problema
Um pentest mede se seus sistemas podem ser quebrados. Um exercício APT mede outra coisa: se sua organização percebe, quanto demora e o que faz a respeito. Simula-se um adversário com tempo, recursos e um objetivo concreto.
O que inclui
Ataques de ingeniería social
Se simula una campaña de phishing dirigida: correos y mensajes persuasivos que buscan obtener información confidencial. Mide la conciencia de seguridad del equipo y la resistencia al engaño digital.
Ataques de malware
Se evalúa la resistencia de las defensas ante intrusiones, replicando las tácticas que emplean los adversarios para propagar y ejecutar código. El malware utilizado no causa daño a la organización.
Simulación de incidente crítico
Un ejercicio a gran escala —una violación de datos o un ataque dirigido— para evaluar la capacidad de detectar, contener y mitigar, y de coordinar la respuesta técnica y comunicacional.
Línea temporal de eventos
El entregable reconstruye qué ocurrió y cuándo, destacando las estrategias de contención aplicadas y dónde se perdieron minutos valiosos.
Como trabalhamos
- 01DiseñoObjetivos, límites éticos, escenarios y qué queda explícitamente fuera del ejercicio.
- 02PreparaciónInfraestructura propia, artefactos controlados y coordinación con los pocos que deben saber.
- 03EjecuciónCampañas por olas, con registro de cada acción y contacto de emergencia permanente.
- 04DebriefingLínea de tiempo, lecciones y plan de mejora con tu equipo.
Entregáveis
| Documento | Extensão |
|---|---|
| Informe ejecutivo Qué pasó y qué significa para el negocio. | incluído |
| Informe técnico Detalle de tácticas, con línea temporal. | incluído |
Todo exercício é coordenado com dois a três meses de antecedência conforme o requisito, e as horas a consumir se definem pelo escopo, a partir de 100 horas no mínimo. Os testes são cem por cento controlados entre cliente e prestador.