Ciberseguridad ofensiva · Ciberseguridad
Ejercicios tipo APT
Simulación de amenazas avanzadas y persistentes para medir cómo resiste tu organización frente a los escenarios más sofisticados, en caja blanca o caja negra.
- Duración
- Desde 100 horas de ejecución
- Coordinación
- Entre 2 y 3 meses de anticipación
- Modalidad
- Caja blanca o caja negra
- Entregable
- Informe técnico y ejecutivo con línea temporal
El problema
Un pentest mide si tus sistemas se pueden romper. Un ejercicio APT mide otra cosa: si tu organización se da cuenta, cuánto tarda y qué hace al respecto. Se simula un adversario con tiempo, recursos y un objetivo concreto.
Qué incluye
Ataques de ingeniería social
Se simula una campaña de phishing dirigida: correos y mensajes persuasivos que buscan obtener información confidencial. Mide la conciencia de seguridad del equipo y la resistencia al engaño digital.
Ataques de malware
Se evalúa la resistencia de las defensas ante intrusiones, replicando las tácticas que emplean los adversarios para propagar y ejecutar código. El malware utilizado no causa daño a la organización.
Simulación de incidente crítico
Un ejercicio a gran escala —una violación de datos o un ataque dirigido— para evaluar la capacidad de detectar, contener y mitigar, y de coordinar la respuesta técnica y comunicacional.
Línea temporal de eventos
El entregable reconstruye qué ocurrió y cuándo, destacando las estrategias de contención aplicadas y dónde se perdieron minutos valiosos.
Cómo trabajamos
- 01DiseñoObjetivos, límites éticos, escenarios y qué queda explícitamente fuera del ejercicio.
- 02PreparaciónInfraestructura propia, artefactos controlados y coordinación con los pocos que deben saber.
- 03EjecuciónCampañas por olas, con registro de cada acción y contacto de emergencia permanente.
- 04DebriefingLínea de tiempo, lecciones y plan de mejora con tu equipo.
Entregables
| Documento | Extensión |
|---|---|
| Informe ejecutivo Qué pasó y qué significa para el negocio. | incluido |
| Informe técnico Detalle de tácticas, con línea temporal. | incluido |
Todo ejercicio se coordina con dos a tres meses de anticipación según el requerimiento, y las horas a consumir se definen por alcance, partiendo de 100 horas como mínimo. Las pruebas son cien por ciento controladas entre cliente y proveedor.