Simulación adversaria
Red Team
Ejecuta el ataque y adapta las acciones al escenario, introduciendo presión y técnicas adversarias de forma controlada.
ResponsabilidadDesarrollar los eventos previstos en el ejercicio.
Cómo funciona la Cyber Arena
DEL ESCENARIO
A LA PRUEBA.
Un ejercicio CyberUP transforma un riesgo abstracto en una secuencia observable de eventos, decisiones y consecuencias. El ataque es controlado. La presión es real. Cada paso genera evidencias para mejorar la respuesta.
Antes del ataque
Un ejercicio eficaz
se diseña antes.
La simulación parte del contexto real: objetivos, sistemas críticos, roles, dependencias y decisiones que se pondrán a prueba. El escenario se adapta al nivel de preparación de la organización y a los resultados que se quieren observar.
- MisiónQué debe
ponerse a prueba. - Objetivos operativos, funciones implicadas, activos críticos y criterios de éxito del ejercicio. El punto de partida es la respuesta que se quiere evaluar, no un ataque elegido en abstracto.
- EscenarioLa presión
que se va a introducir. - La amenaza, los eventos del escenario, la complejidad y su progresión se adaptan al contexto IT y OT / ICS y a la preparación de los participantes.
- Reglas y observaciónCómo se desarrolla.
Qué se observa. - Los equipos, los canales de comunicación, los criterios de medición y los puntos de decisión se definen antes del ejercicio. Los tiempos y la intensidad dependen del escenario, no de un plazo universal.
Red · Blue · White
Tres equipos.
Un solo ejercicio.
La dinámica crea un enfrentamiento realista dentro de las reglas del ejercicio. Ataque, respuesta y supervisión tienen responsabilidades distintas: los equipos no son fases que se activan una tras otra.
Un contexto compartido
El escenario conecta ataque, respuesta y control.
Las acciones del Red Team y la respuesta del Blue Team se desarrollan dentro del perímetro de la Arena. El White Team dirige su evolución y observa el comportamiento de los participantes.
Red Team↔Blue TeamWhite Team · supervisión transversal
Los espacios, los accesos y la composición de los equipos dependen de la solución y de los objetivos del ejercicio.
Organización participante
Blue Team
Incluye a los participantes del cliente: Ciberseguridad, SOC, IT, OT y operadores, junto con responsables de decisión y funciones de gestión de crisis cuando estén previstos.
ResponsabilidadInterpretar los eventos, responder y coordinarse.
Coordinación y observación
White Team
Coordina el ejercicio, supervisa su progresión, observa el comportamiento de los participantes y dirige el análisis posterior.
ResponsabilidadMantener la coherencia entre objetivos, desarrollo y evidencias.
La supervisión es transversal.El White Team acompaña todo el ejercicio. La fase Control hace explícita esta función: no indica el momento en que se activa.
Ciclo del ejercicio
Un escenario.
Cinco fases, un marco común.
Del diseño a la mejora, cada fase tiene una función precisa. Esta es la estructura del ejercicio: no sustituye el proceso de respuesta a incidentes de la organización.
Abra una fase para consultar las actividades y los criterios de observación.
DesignDefinir el ejercicioObjetivos, alcance y condiciones de la prueba.
Qué sucede
Se definen los sistemas y procesos que se representarán, los participantes, el escenario, los canales y las reglas. Las decisiones que se quieren ejercitar orientan el diseño de los eventos.
Qué se establece
Objetivos compartidos, capacidades que se observarán y criterios para interpretar la respuesta. La configuración de la Arena se ajusta al alcance acordado.
AttackActivar el escenarioLos eventos previstos se incorporan al ejercicio.
Qué sucede
El Red Team inicia las acciones previstas e introduce los eventos del escenario. La presión técnica y decisoria evoluciona dentro de las reglas definidas.
Qué se observa
La relación entre los eventos introducidos, las señales disponibles y las primeras reacciones. El ataque es un componente de la prueba, no su único objeto.
RespondEjercitar la respuestaInformación, decisiones y acciones deben coordinarse.
Qué sucede
Los participantes reconocen y analizan las señales, evalúan las prioridades y activan el escalamiento. Ejercitan la contención y la recuperación, coordinando responsabilidades técnicas y de decisión.
Qué se observa
Calidad de la información, criterios para involucrar a cada función, decisiones y coordinación. Jurídico y Comunicación intervienen según el escenario y los procedimientos, no en un minuto preestablecido.
La respuesta al incidente tiene una secuencia de referencia distinta. Explore Cyber Crisis Readiness
ControlObservar y coordinarEl desarrollo, los objetivos y las evidencias se mantienen alineados.
Qué sucede
El White Team supervisa la progresión y coordina a Red y Blue Team. Las observaciones permiten reconstruir eventos, comportamientos y decisiones.
Qué se observa
Coherencia con el escenario, momentos relevantes y respuesta de los participantes. Esta función acompaña todas las fases: no comienza después de Respond.
ImproveTransformar la experienciaEl análisis posterior conecta las evidencias con las siguientes acciones.
Qué sucede
El White Team dirige la revisión con los participantes. Se examinan fortalezas, fricciones y carencias, y se definen acciones, prioridades y responsabilidades.
Qué se prepara
Un plan de mejora y los aspectos que se verificarán en un ejercicio posterior. La nueva prueba permite observar el efecto de las acciones introducidas.
La secuencia no es un cronograma. La duración, la intensidad y la progresión dependen del escenario. La observación, la comunicación y la coordinación acompañan el ejercicio y pueden solaparse con las distintas actividades.
Observar y medir
La preparación
deja evidencias.
El ejercicio no termina con el último evento. La respuesta se observa y documenta para entender dónde es sólida, dónde se ralentiza y dónde debe reforzarse la coordinación.
- Detección
- Señal, reconocimiento y comprensión inicial.
- Escalamiento
- Tiempos observados, umbrales e implicación de las funciones adecuadas.
- Toma de decisiones
- Prioridades, responsabilidades y calidad de las decisiones bajo presión.
- Contención
- Capacidad para limitar el impacto y la propagación en el entorno de ejercicio.
- Coordinación
- Colaboración entre Ciberseguridad, IT, OT, dirección y funciones de gestión de crisis.
- Recuperación y comunicación
- Recuperación, continuidad y comunicación con las partes interesadas.
Del comportamiento
a la evidencia.
- Evento
- ¿Qué se introdujo en el escenario?
- Información disponible
- ¿Qué señales tenían los participantes?
- Decisión y acción
- ¿Quién decidió, sobre qué elementos y con qué respuesta?
- Efecto observado
- ¿Qué cambió en el desarrollo del ejercicio?
Una estructura de análisis, no telemetría ni resultados de un cliente.
Los tiempos y los comportamientos se interpretan según el contexto de la prueba. Las evidencias del ejercicio no garantizan el rendimiento futuro ni constituyen una puntuación universal de preparación.
Después del ejercicio
El análisis transforma
la simulación en capacidades.
Ataque, progresión, comportamiento y decisiones se analizan conjuntamente. El White Team dirige la revisión para elaborar un plan concreto y preparar el siguiente ciclo.
Análisis del ejercicio
Reconstruir.
Identificar dónde actuar.
- Evidencias
- Qué ocurrió y en qué observaciones se basa la reconstrucción.
- Fortalezas y carencias
- Dónde la respuesta fue sólida y dónde surgieron fricciones o vulnerabilidades operativas.
- Puesta en común
- Cómo interpretan los participantes los eventos, las restricciones y las decisiones.
Plan de mejora
Definir las acciones.
Preparar la siguiente prueba.
- Acciones y prioridades
- Qué aspectos reforzar y en qué orden intervenir.
- Responsabilidad
- Quién debe impulsar las acciones identificadas durante la revisión.
- Verificación posterior
- Qué capacidades volver a poner a prueba para observar la mejora.
Técnica, decisiones, continuidad
Un ejercicio.
Varias perspectivas de la respuesta.
El valor cambia según la responsabilidad de quien observa. Las perspectivas se complementan: una respuesta técnica eficaz también debe ser comprensible para quienes coordinan la crisis y protegen la continuidad.
Un ejercicio · dos planos de respuesta
El mismo evento. Responsabilidades que coordinar.
Capacidades técnicas
Comprender el evento.
Intervenir en los sistemas.
Reconocimiento de señales, análisis, contención y recuperación de los sistemas afectados.
- Análisis de evidencias e investigación
- Acciones sobre los sistemas IT y OT / ICS previstos
- Dependencias y condiciones de recuperación
Ciberseguridad · SOC · Respuesta a incidentes · IT · OT
Profundice en la respuesta técnicaResponsabilidades de la organización
Decidir las prioridades.
Gestionar las consecuencias.
Decisiones, continuidad y confianza: activación del escalamiento y coordinación con información incompleta.
- Autoridad de decisión y prioridades operativas
- Evaluaciones jurídicas y gestión de crisis
- Comunicación y partes interesadas
Alta dirección · Equipo de crisis · Operaciones · Jurídico · Comunicación
Dirección y gestión de crisisCyber Crisis ReadinessDiseñe el ejercicio
Ponga a prueba
la respuesta que importa.
Partimos de su contexto, sus objetivos y las funciones que desea ejercitar. CyberUP diseña el escenario y construye un ejercicio acorde con la realidad operativa de la organización.
La conversación con nuestro equipo
¿Qué respuesta
desea evaluar primero?
El escenario que se afrontará, las funciones que participarán, el entorno y las capacidades que se evaluarán son los puntos que debemos concretar.
La primera conversación permite definir el alcance del ejercicio.
Escríbanos
Puede escribirnos directamente o rellenar el formulario: le responderemos nosotros.
Escriba a: info@cyberupinstitute.com
Su consulta se refiere a: Cómo funciona la Cyber Arena