Proceso crítico
Un proceso esencial.
Emulación focalizada de un proceso y de las dependencias necesarias para ejercitar la respuesta.
Cyber Smart Arena Capacidad focalizada
Soluciones CyberUP
PRECISIÓN OPERATIVA.PREPARACIÓN FOCALIZADA.
Una capacidad diseñada en torno a los sistemas, procesos o unidades de negocio más relevantes. La Cyber Smart Arena concentra la emulación IT/OT, el diseño de escenarios y la evaluación de la respuesta en un ámbito seleccionado de su organización.
- Entorno
- Una parte seleccionada de los sistemas del cliente
- Instalación
- Configuración dimensionada según el alcance
- Desarrollo
- Ampliaciones evaluadas según las nuevas prioridades
Focalizada desde el diseño
LA CAPACIDAD SE DESARROLLA
DONDE EL RIESGO IMPORTA.
La Smart Arena concentra realismo, ejercicios y observación en un ámbito prioritario. Es un entorno personalizado con una misión operativa precisa, no la emulación de toda la organización.
Unidad de negocio
Una función de alto impacto.
Escenarios diseñados para una unidad de negocio, un servicio o un ámbito operativo con necesidades específicas.
OT / ICS
Un entorno industrial.
Foco en los sistemas de control, los operadores y la coordinación con el ecosistema IT.
Prioridad operativa
El punto que debe resistir.
Sistemas, personas y procedimientos se ejercitan conjuntamente donde una interrupción tendría mayor impacto.
Entorno adaptado al cliente
EMULE LO QUE IMPORTA.
EJERCITE A QUIENES DEBEN RESPONDER.
La Smart Arena representa una parte seleccionada del entorno del cliente y sus dependencias. El enfoque técnico se convierte en una prueba organizativa cuando también implica a quienes analizan, deciden y coordinan.
Un ámbito acotado, no un área aisladaEl sistema central del escenario se ejercita junto con las dependencias y las responsabilidades relevantes.
Alcance específico
Red de producción del cliente
Los sistemas en operación se mantienen separados del entorno del ejercicio.
Aislamiento / segregación de la producción
Cyber Smart Arena
Sistema o proceso seleccionado
Emulación del alcance acordado, con las dependencias necesarias.
- IT empresarial
- Identidad, red y aplicaciones
- OT / ICS
- Control, proceso y operaciones cuando corresponda
- Personas y decisiones
- Ciberseguridad, IT, Dirección y funciones implicadas
Conectividad controlada
Acceso remoto, soporte y actualizaciones según la configuración.
Dimensionamiento optimizado
MÁS FOCO.
MÁS AJUSTE A LA REALIDAD OPERATIVA.
El espacio, la infraestructura y los escenarios se dimensionan según el alcance del ejercicio. El objetivo es recrear el contexto necesario y obtener evidencias útiles para mejorar.
Dimensionamiento de la capacidad
SistemasQué incluir en el entornoComponentes necesarios para representar el sistema o proceso prioritario.
La identidad, la red, las aplicaciones y los componentes OT / ICS se seleccionan en función del objetivo. El alcance se dimensiona según la misión de la Arena, no según el número de elementos que se puedan incluir.
EscenariosQué situación ejercitarInterrupción, compromiso de sistemas o coordinación entre funciones.
El escenario debe permitir observar las capacidades que se quieran comprobar dentro del alcance elegido: análisis técnico, activación del escalamiento, decisiones y colaboración.
DesarrolloCómo evaluar las ampliacionesNuevos sistemas, equipos y casos de uso cuando cambian las prioridades.
Una Smart Arena puede evolucionar progresivamente. Cada ampliación requiere evaluar el alcance, las dependencias y la configuración; no es una extensión automática ni ilimitada.
Aislada de la red de producción del cliente. El acceso remoto, el soporte y las actualizaciones utilizan conectividad controlada. La segregación no equivale al aislamiento de cualquier red ni a la inmunidad frente a amenazas externas.
Centrada en el escenario
UN OBJETIVO CLARO.
UNA RESPUESTA OBSERVABLE.
Interrupción de un proceso, compromiso de un sistema o coordinación entre funciones: el escenario hace visibles las acciones, las decisiones y las carencias respecto a los objetivos del ejercicio.
- Decisiones
- Prioridades, información disponible y motivos de las decisiones.
- Coordinación
- Traspasos de responsabilidad y colaboración entre equipos.
- Contención
- Acciones técnicas y consecuencias para el proceso que se debe proteger.
- Recuperación
- Dependencias y condiciones para recuperar el servicio.
- Escalamiento
- Participación de los niveles de decisión previstos en los procedimientos.
- Comunicación
- Intercambio de información entre las funciones implicadas.
Son ámbitos de observación, no resultados ya medidos. Los criterios y las mediciones se definen para cada ejercicio.
Capacidad progresiva
EMPIECE POR LO PRIORITARIO.
EVOLUCIONE CON LA MISIÓN.
Pueden integrarse nuevos sistemas, escenarios, equipos y casos de uso al ampliar el alcance de la preparación. El crecimiento del entorno se mantiene separado de la forma de conducir el ejercicio.
Un ciclo común, también cuando el alcance es específico:
Design
Definir el ejercicioObjetivos, alcance, participantes y criterios de observación.
Attack
Activar el escenarioEl Red Team introduce los eventos previstos en el ejercicio.
Respond
Ejercitar la respuestaEl Blue Team pone a prueba el análisis, las acciones y la coordinación.
Control
Observar y coordinarEl White Team controla el desarrollo y recopila las evidencias.
Improve
Transformar la experienciaAnálisis posterior, carencias observadas y acciones para los próximos ejercicios.
Control durante todo el ejercicio. El White Team supervisa todas las fases: su actividad no empieza en el cuarto paso. La duración, la intensidad y los eventos dependen del escenario.
Cuándo considerarla
CAPACIDAD FOCALIZADA.
VALOR OPERATIVO REAL.
Cuando la prioridad es un proceso, un sistema o un entorno específico, con personalización y escenarios adecuados a ese contexto.
- Ámbito prioritario identificado y objetivo operativo claro.
- Necesidades IT / OT específicas y dependencias que se deban poner a prueba.
- Desarrollo progresivo, evaluado al cambiar las necesidades.
El siguiente paso
Concentre la capacidad donde la preparación es crítica.
Definamos juntos el alcance, las dependencias y los escenarios más relevantes.
Puede escribirnos directamente o rellenar el formulario: le responderemos nosotros.
Escríbanos
Puede escribirnos directamente o rellenar el formulario: le responderemos nosotros.
Escriba a: info@cyberupinstitute.com
Su consulta se refiere a: Cyber Smart Arena