14 × TTX
Ejercicios listos para usar. Cada escenario incluye objetivos, situación inicial, injects cronometrados, preguntas de discusión, notas para el facilitador y criterios de evaluación.
Los artículos se publican primero en inglés. Estos enlaces abren la versión en inglés.
Dirigir un ejercicio de mesa en directoHipervisores cifrados un viernes por la noche, datos en un sitio de filtración y un rescate sobre la mesa.
Los «nuevos datos bancarios» de un proveedor y una transferencia ya enviada. ¿Se puede recuperar?
Una clave de larga duración en un repositorio público, un pico de facturación y buckets enumerados.
Un ingeniero con privilegios dimite y gigabytes salen hacia su nube personal. RR. HH., legal y seguridad deben actuar juntos.
La actualización firmada de un proveedor de confianza estaba troyanizada y está instalada en cientos de equipos.
La tienda y la API ceden ante una avalancha multivector y luego llega un correo de extorsión.
Exfiltración de datos personales confirmada. Los plazos de RGPD, NIS2 y SEC corren en paralelo.
Una página de inicio de sesión falsa elude la MFA, una regla de buzón oculta las pruebas y el siguiente phishing sale de dentro.
Su proveedor de transferencia de archivos fue explotado de forma masiva. Los datos de sus clientes estaban allí y se entera por la prensa.
El director financiero se une a una videollamada con el CEO, que necesita una transferencia urgente. Pero el CEO nunca estuvo en la llamada.
La fatiga de MFA entrega a un atacante una cuenta de superadministrador en su SSO. Ahora todas sus aplicaciones confían en él.
Un portátil desaparece de un coche durante la noche. Nadie sabe qué contenía ni si estaba cifrado.
La historia clínica electrónica cae, quizá haya que desviar ambulancias y los procedimientos en papel llevan años sin ensayarse.
El ransomware se extiende por TI y una HMI empieza a comportarse de forma extraña. ¿Se detiene la línea antes de que peligre la seguridad?
| Escenario | Dificultad | Duración | Injects | Público | ATT&CK | En directo |
|---|---|---|---|---|---|---|
| TTX-01Ransomware de doble extorsión | Intermedio | 3 h | 9 | Técnico, Dirección, Legal y privacidad | T1486 T1490 T1567 | En directo |
| TTX-02Compromiso del correo corporativo (BEC) | Básico | 2 h | 8 | Finanzas, Técnico, Dirección | T1566 T1114 T1564.008 | En directo |
| TTX-03Filtración de clave de acceso cloud | Intermedio | 2,5 h | 8 | Cloud y DevOps, Técnico | T1552.001 T1496 T1530 | En directo |
| TTX-04Empleado saliente | Intermedio | 2 h | 8 | RR. HH., Legal y privacidad, Técnico | T1567.002 T1213 T1078 | En directo |
| TTX-05Compromiso de la cadena de suministro de software | Avanzado | 3 h | 9 | Técnico, Dirección, Comunicación | T1195.002 T1071 T1078 | En directo |
| TTX-06DDoS en temporada alta | Básico | 2 h | 8 | Operaciones de TI, Comunicación, Dirección | T1498 T1499 | En directo |
| TTX-07Brecha de datos y notificación regulatoria | Avanzado | 3 h | 9 | Legal y privacidad, Dirección, Comunicación | T1190 T1041 | En directo |
| TTX-08Phishing y robo de sesión | Básico | 2 h | 8 | Técnico, Finanzas, Comunicación | T1566.002 T1557 T1114.003 | En directo |
| TTX-09Brecha en un proveedor externo | Intermedio | 2,5 h | 8 | Legal y privacidad, Dirección, Técnico | T1190 T1199 T1567 | En directo |
| TTX-10Fraude del CEO con deepfake | Básico | 2 h | 8 | Finanzas, Dirección, Comunicación | T1566.004 T1656 T1585 | En directo |
| TTX-11Toma del proveedor de identidad | Avanzado | 3 h | 9 | Técnico, Cloud y DevOps, Dirección | T1621 T1484.002 T1078.004 | En directo |
| TTX-12Portátil perdido sin cifrar | Básico | 1,5 h | 7 | Legal y privacidad, RR. HH., Técnico | T1005 | En directo |
| TTX-13Ransomware en un hospital | Avanzado | 3 h | 9 | Dirección, Operaciones de TI, Legal y privacidad | T1486 T1490 T1489 | En directo |
| TTX-14Intrusión en una planta industrial (OT/ICS) | Avanzado | 3 h | 9 | Operaciones de TI, Técnico, Dirección | T0886 T0831 T0816 | En directo |