Colección · 14 artículos
Biblioteca de escenarios
Ejercicios listos para usar. Cada escenario incluye objetivos, situación inicial, injects cronometrados, preguntas de discusión, notas para el facilitador y criterios de evaluación.
Los artículos se publican primero en inglés. Estos enlaces abren la versión en inglés.
- Ransomware de doble extorsiónInglés
Hipervisores cifrados un viernes por la noche, datos en un sitio de filtración y un rescate sobre la mesa.
- Compromiso del correo corporativo (BEC)Inglés
Los «nuevos datos bancarios» de un proveedor y una transferencia ya enviada. ¿Se puede recuperar?
- Filtración de clave de acceso cloudInglés
Una clave de larga duración en un repositorio público, un pico de facturación y buckets enumerados.
- Empleado salienteInglés
Un ingeniero con privilegios dimite y gigabytes salen hacia su nube personal. RR. HH., legal y seguridad deben actuar juntos.
- Compromiso de la cadena de suministro de softwareInglés
La actualización firmada de un proveedor de confianza estaba troyanizada y está instalada en cientos de equipos.
- DDoS en temporada altaInglés
La tienda y la API ceden ante una avalancha multivector y luego llega un correo de extorsión.
- Brecha de datos y notificación regulatoriaInglés
Exfiltración de datos personales confirmada. Los plazos de RGPD, NIS2 y SEC corren en paralelo.
- Phishing y robo de sesiónInglés
Una página de inicio de sesión falsa elude la MFA, una regla de buzón oculta las pruebas y el siguiente phishing sale de dentro.
- Brecha en un proveedor externoInglés
Su proveedor de transferencia de archivos fue explotado de forma masiva. Los datos de sus clientes estaban allí y se entera por la prensa.
- Fraude del CEO con deepfakeInglés
El director financiero se une a una videollamada con el CEO, que necesita una transferencia urgente. Pero el CEO nunca estuvo en la llamada.
- Toma del proveedor de identidadInglés
La fatiga de MFA entrega a un atacante una cuenta de superadministrador en su SSO. Ahora todas sus aplicaciones confían en él.
- Portátil perdido sin cifrarInglés
Un portátil desaparece de un coche durante la noche. Nadie sabe qué contenía ni si estaba cifrado.
- Ransomware en un hospitalInglés
La historia clínica electrónica cae, quizá haya que desviar ambulancias y los procedimientos en papel llevan años sin ensayarse.
- Intrusión en una planta industrial (OT/ICS)Inglés
El ransomware se extiende por TI y una HMI empieza a comportarse de forma extraña. ¿Se detiene la línea antes de que peligre la seguridad?