En sus instalaciones
Dentro de su organización.
La infraestructura se instala en las dependencias del cliente y se configura en torno a los sistemas, las necesidades y los objetivos acordados.
Cyber Arena Física Capacidad dedicada
Soluciones CyberUP
SU INFRAESTRUCTURA.SU ARENA.
Una capacidad de ciberseguridad dedicada, instalada en sus dependencias y basada en la emulación de los sistemas IT y OT / ICS definidos en el proyecto. Personas, procedimientos y tecnología se ejercitan en un entorno segregado de la red de producción del cliente.
- Entorno
- Emulación de los sistemas del cliente
- Instalación
- Infraestructura dedicada en las instalaciones del cliente
- Autonomía
- Desarrollo interno y formación de formadores
Dedicada desde el diseño
UNA CAPACIDAD PROPIA.
DISEÑADA PARA SU REALIDAD.
La Cyber Arena Física lleva los ejercicios al entorno de la organización: infraestructura dedicada, escenarios basados en el contexto real y autonomía creciente para poner a prueba personas, sistemas y procedimientos.
IT + OT / ICS
Un entorno convergente.
Los sistemas IT empresariales, las redes, los sistemas OT / ICS y los componentes industriales pueden emularse en un mismo entorno de ejercicios.
Segregación
Separada de la producción.
El entorno del ejercicio está aislado de la red de producción del cliente. La separación se refiere a la producción, no a cualquier conexión de red.
Propiedad
La capacidad permanece en su organización.
Una solución dedicada permite un uso continuado, el desarrollo interno y programas de formación de formadores.
Conectividad controlada. El acceso remoto, el soporte y las actualizaciones requieren conexiones gestionadas según el proyecto. El aislamiento de la producción no equivale a la inmunidad frente a amenazas externas.
El modelo de cinco niveles
SUS SISTEMAS.
BAJO UN ATAQUE CONTROLADO.
El entorno de pruebas conecta la infraestructura, la integración y el control con los contenidos y los programas. Los cinco niveles describen la arquitectura de la solución, no las fases de respuesta a un incidente.
Del contenido al programaEl nivel 4 desarrolla contenidos y escenarios. El nivel 5 los convierte en Training Programs / Training Solutions.
Arquitectura de la Cyber Arena Física
05Training Programs / Training SolutionsProgramas basados en los contenidos del nivel 4.
Los contenidos y escenarios desarrollados en el cuarto nivel se convierten en programas de formación y ejercicios, organizados por objetivos y destinatarios. Aquí se define cómo utilizar esos contenidos para desarrollar las capacidades de la organización.
04Ingeniería de amenazas y escenariosContenidos y escenarios personalizados y actualizables.
Diseño de contenidos y escenarios a partir de los sistemas, las dependencias y las prioridades del cliente. Estos contenidos constituyen la base de los programas del nivel 5.
03Control del ejercicioCoordinación, observación y análisis posterior.
Coordinación del ejercicio y observación de las acciones. El White Team mantiene el control durante todo su desarrollo y recopila elementos útiles para el análisis posterior.
02Integración IT / OTEmulación de los sistemas y procesos del cliente.
Integración de los entornos IT y OT / ICS y de las dependencias definidas en el proyecto. El alcance de la emulación se acuerda con la organización.
01Infraestructura dedicadaInfraestructura dedicada en las instalaciones del cliente.
Base de infraestructura de la Arena, instalada en las dependencias del cliente y segregada de su red de producción, con conectividad controlada para los accesos y servicios previstos.
Entorno y componentes
El espacio donde la respuesta toma forma.
Las áreas operativas permiten la simulación, la preparación y el control. Son componentes del entorno, distintos del modelo de cinco niveles.
- Blue Team IT / OT
- Puestos para poner a prueba la respuesta sobre los sistemas y procesos representados.
- Red Team
- Entorno para realizar las acciones adversarias previstas en las infraestructuras simuladas o emuladas.
- White Team
- Coordinación y observación durante todo el ejercicio.
- Sala de formación
- Espacio para abordar los conceptos y las actividades de preparación para las simulaciones.
- Centro de datos
- Servidores y sistemas que sustentan la simulación y la emulación de la red de la Arena.
Dimensionamiento: referencias orientativas
Superficie total del entorno: 300–500 m². La configuración efectiva depende de los sistemas que se deban emular y de la organización de los espacios.
- Blue Team IT
- aprox. 35 m²
- Blue Team OT
- aprox. 35 m²
- Red Team
- aprox. 8 m²
- White Team
- aprox. 20 m²
- Sala de formación
- aprox. 60 m²
- Centro de datos
- aprox. 12 m²
Valores orientativos para el diseño. Las áreas enumeradas no representan la superficie total ni una especificación de ejecución.
Autonomía operativa
HAGA SUYA LA CAPACIDAD.
DESARROLLE LA PREPARACIÓN.
No es un ejercicio ocasional, sino una capacidad que puede integrarse en el trabajo de preparación, con apoyo especializado y autonomía interna progresiva.
- Propiedad del cliente
- Infraestructura dedicada a la organización, disponible dentro de su entorno operativo para los programas definidos.
- Formación de formadores
- Transferencia de competencias para desarrollar autonomía en la gestión de ejercicios y programas. El nivel de habilitación se define en el proyecto.
- Ejercicios repetibles
- La misma capacidad puede reutilizarse para nuevos escenarios, equipos y prioridades, manteniendo observables las acciones y las decisiones.
- Acompañamiento especializado
- El diseño, la integración, la puesta en marcha, el soporte técnico y la actualización de escenarios sostienen el uso continuado.
Probar antes de pasar a producción
PRUEBE EL CAMBIO AQUÍ.
VALÍDELO AQUÍ.
El entorno emulado permite poner a prueba configuraciones, procedimientos e implementaciones antes de introducirlos en la operación del cliente.
Software
Nuevas implementaciones.
Observe el comportamiento y la compatibilidad del software en el contexto emulado.
Hardware
Componentes e integraciones.
Ponga a prueba las configuraciones previstas en el entorno de la Arena.
Procedimientos
Guías de respuesta bajo presión.
Compruebe los roles, la activación del escalamiento y la coordinación entre funciones.
Recuperación
Contención y recuperación.
Ejercite las decisiones y las acciones necesarias para contener el incidente y restablecer los servicios.
Las evidencias corresponden al entorno y a las condiciones de prueba. No sustituyen las comprobaciones y autorizaciones previstas para el paso a producción.
Ejercicios y continuidad
LA CAPACIDAD EVOLUCIONA.
LA RESPUESTA SE EJERCITA.
Los nuevos escenarios, las tecnologías y las prioridades pueden incorporarse a los programas. El diseño de la infraestructura se mantiene separado del ciclo del ejercicio.
Cada ejercicio utiliza la misma secuencia de referencia CyberUP:
Design
Definir el ejercicioObjetivos, alcance, participantes y criterios de observación.
Attack
Activar el escenarioEl Red Team introduce los eventos previstos en el ejercicio.
Respond
Ejercitar la respuestaEl Blue Team pone a prueba el análisis, las acciones y la coordinación.
Control
Observar y coordinarEl White Team controla el desarrollo y recopila las evidencias.
Improve
Transformar la experienciaAnálisis posterior, carencias observadas y acciones para los próximos ejercicios.
Control durante todo el ejercicio. El White Team supervisa todas las fases: su actividad no empieza en el cuarto paso. La duración, la intensidad y los eventos dependen del escenario.
Cuándo considerarla
DONDE LA CONTINUIDAD
EXIGE PREPARACIÓN.
Para infraestructuras críticas, instituciones, defensa y grandes organizaciones que necesitan un entorno dedicado en sus propias instalaciones.
- Infraestructura dedicada y alcance de emulación definido.
- Programas continuados para sistemas, personas y procedimientos.
- Objetivos de autonomía interna y desarrollo de competencias.
El siguiente paso
Llevemos su infraestructura a la Arena.
Definamos los sistemas, las dependencias, los objetivos de preparación y el nivel de autonomía requerido.
Puede escribirnos directamente o rellenar el formulario: le responderemos nosotros.
Escríbanos
Puede escribirnos directamente o rellenar el formulario: le responderemos nosotros.
Escriba a: info@cyberupinstitute.com
Su consulta se refiere a: Cyber Arena Física