Una simulación de un adversario real, orientada a objetivos, contra personas, procesos y tecnología, para comprobar si un ataque se detectaría y se detendría.
Una prueba de penetración pregunta qué vulnerabilidades existen. Una operación de Red Team plantea una pregunta distinta: si un adversario capaz decidiera alcanzar un objetivo concreto en su organización, ¿lo notaría alguien y con qué rapidez lo detendrían?
La operación se planifica en torno a los objetivos que usted define, como el acceso al sistema de pagos o al código fuente, y en torno a los adversarios que de forma realista los perseguirían. Solo lo sabe un pequeño grupo de control de su organización. Los defensores se enfrentan a la operación como se enfrentarían a un ataque real.
01Alcance
Qué ponemos a prueba
Inteligencia de amenazas: quién le atacaría, por qué y cómo
Reconocimiento de la organización, de su personal y de sus proveedores
Acceso inicial: phishing, servicios expuestos, canales de proveedores y socios
Ingeniería social por correo electrónico, teléfono y mensajería, dentro de límites acordados
Brecha asumida: partiendo de un puesto de trabajo o una cuenta comprometidos
Persistencia, escalada de privilegios, movimiento lateral, evasión de defensas
Acciones sobre los objetivos, demostradas sin daño a los datos ni a las operaciones
Purple Team: repetición técnica por técnica con los defensores
02Enfoque
Cómo se realiza el trabajo
01
Objetivos y modelo de amenazas
Junto con el grupo de control definimos los objetivos y elegimos los adversarios que se van a emular, con sus técnicas conocidas.
02
Preparación
La infraestructura, los pretextos y las herramientas se preparan para esta operación. Los controles de riesgo, los contactos de escalado y las condiciones de parada se acuerdan por escrito.
03
Ejecución
La operación dura semanas, no días, al ritmo de un adversario real. Se informa al grupo de control de cada paso significativo.
04
Repetición
Después de la operación, el ataque se repite paso a paso con los defensores. Cada técnica se contrasta con los registros: si se vio, si generó una alerta y si se actuó en consecuencia.
Planificación, reglas de enfrentamiento y ejecución de las pruebas técnicas.
NIST
06Preguntas
Preguntas sobre este servicio
¿Es una prueba de penetración basada en amenazas según DORA?
El método sigue el marco TIBER-EU, en el que se basan los estándares de pruebas de DORA: inteligencia de amenazas, una fase de Red Team y una fase de cierre con repetición. Una prueba formal según DORA la supervisa su autoridad y establece requisitos para los proveedores, incluidas referencias y un seguro. Si estamos cualificados para su prueba se determina conforme a esos requisitos durante la definición del alcance, antes de asumir ningún compromiso.
Nunca hemos hecho una prueba de penetración. ¿Deberíamos empezar con un Red Team?
No. Una operación de Red Team pone a prueba la detección y la respuesta. Si no se han encontrado y corregido las vulnerabilidades básicas, una prueba de penetración aporta mucho más con el mismo esfuerzo.
¿Cuáles son los límites de la ingeniería social?
Se fijan por escrito antes de la operación. Ningún pretexto recurre a amenazas, a dificultades personales ni a la salud, no se atacan cuentas ni dispositivos privados de los empleados y el informe no señala a ningún empleado como alguien que haya fallado.
¿Qué ocurre si encuentran rastros de un atacante real?
La operación se detiene y se informa de inmediato al grupo de control. Todo lo que hemos observado se entrega para apoyar su respuesta al incidente.
Campañas controladas de phishing, llamadas y mensajería que miden cómo responden las personas y los procesos, con resultados por grupo y nunca por nombre.
Pruebas de penetración externas e internas de redes y Active Directory: desde un servicio expuesto o un único puesto de trabajo hasta el control del dominio.
Infraestructura y nube
08Solicitud
Cuéntenos qué hay que probar
Comprobación gratuita del sitio web
Respuesta en el plazo de 1 día hábil
NDA antes de cualquier detalle técnico
Precio fijo en los proyectos de pago
Sin compromiso
Solicitud recibida
Referencia
Conserve la referencia: la citamos en todas las comunicaciones posteriores con usted.
Qué ocurre a continuación
Un gestor revisa la solicitud y responde en el plazo de 1 día hábil.
Acordamos el alcance, las reglas de enfrentamiento y un canal seguro para el material sensible.
Recibe una propuesta con el método, el calendario y un precio fijo. Para la comprobación gratuita del sitio web, recibe la autorización para su firma.
En la primera respuesta nunca pedimos pagos, contraseñas ni acceso remoto.