Ejercicios de mesa de respuesta a incidentes
Una biblioteca práctica para dirigir ejercicios de mesa cibernéticos: el método para planificarlos y facilitarlos, y escenarios listos con injects cronometrados, preguntas de discusión y rúbricas de evaluación.
TTX-01 · Ransomware de doble extorsión
Alerta EDR: renombrado masivo de archivos en un servidor.
Los usuarios no pueden abrir las unidades compartidas.
Clúster de hipervisores inaccesible; nota de rescate encontrada.
Punto de decisión
¿Aislar ya la red de virtualización, sabiendo que deja producción fuera de línea?
El método
Seis fases para pasar de una hoja en blanco a un plan de mejora aprobado. Cada una tiene una guía detallada con plantillas.
Objetivos, elección del escenario, participantes y 6–8 semanas de preparación.
Biblioteca de escenarios
Cada ficha muestra de un vistazo la amenaza, la dificultad, la duración y el público. Ábrela para ver los objetivos, la cronología de injects y las preguntas.
Hipervisores cifrados un viernes por la noche, datos en un sitio de filtración y un rescate sobre la mesa.
Los «nuevos datos bancarios» de un proveedor y una transferencia ya enviada. ¿Se puede recuperar?
Una clave de larga duración en un repositorio público, un pico de facturación y buckets enumerados.
Un ingeniero con privilegios dimite y gigabytes salen hacia su nube personal. RR. HH., legal y seguridad deben actuar juntos.
La actualización firmada de un proveedor de confianza estaba troyanizada y está instalada en cientos de equipos.
La tienda y la API ceden ante una avalancha multivector y luego llega un correo de extorsión.
Los artículos se publican primero en inglés. Estos enlaces abren la versión en inglés.
Principios
Cada inject obliga a tomar una decisión real: aislar o vigilar, pagar o restaurar, notificar ya o seguir investigando.
Las rúbricas evalúan planes, procesos y comunicación. Nadie recibe nota, así que todos hablan con libertad de las carencias.
Cada ejercicio termina con un informe y un plan de mejora con responsables y fechas, y después una nueva prueba.
Empieza por la guía de planificación y luego ejecuta el escenario de compromiso del correo corporativo. Es corto, no requiere perfiles muy técnicos y revela fallos reales de proceso.
Empezar por la guía de planificación