01
Acuerdo y alcance
NDA bilateral y propuesta con alcance, reglas de encargo y ventanas de prueba definidos por escrito. Nada comienza sin autorización.
← Todos los servicios// Servicios · Ofensiva
Operaciones de Red Team
Simulaciones de ataque APT completas, con ingeniería social e intrusión física y digital, para evaluar la resiliencia real de su organización.
// Qué es
De qué se trata
Red team es un equipo que simula, con autorización, los métodos de un atacante real. Mientras el pentest busca el mayor número de fallos, la operación de red team persigue un objetivo, como llegar a un sistema financiero o a datos sensibles, y mide si su defensa percibe y reacciona.
La operación combina técnicas digitales, ingeniería social y, cuando se contrata, intrusión física, con tácticas mapeadas en MITRE ATT&CK.
// Cuándo contratar
Cuándo tiene sentido
- Cuando la organización ya hace pentests y quiere probar la detección y la respuesta, no solo los fallos.
- Para validar inversiones en SOC, EDR y SIEM frente a un adversario realista.
- Para entrenar al equipo de defensa (blue team) en un escenario cercano al real.
// Cómo lo hacemos
Del primer contacto a la entrega
Un flujo previsible, bajo NDA, con el cliente informado en cada etapa.
02
Planificación de la amenaza
Definición de los objetivos de la operación y de las tácticas a simular, con base en MITRE ATT&CK y en el perfil de amenaza de su sector.
03
Ejecución
Actividades dentro del alcance autorizado, con accesos controlados y todos los registros conservados.
04
Reporte y lecciones
Línea de tiempo del ataque, qué se detectó y qué no, y recomendaciones para la defensa.
// Entregables
Qué recibe
- Reporte ejecutivo y técnico de la operación.
- Línea de tiempo de las acciones de ataque, para comparar con las alertas de su defensa.
- Recomendaciones de detección, respuesta y endurecimiento.
Todo encargo comienza con un NDA bilateral. No divulgamos nombres de clientes, vulnerabilidades ni incidentes sin autorización escrita, y la comunicación sensible usa canales cifrados (Signal y PGP).
// Servicios relacionados
También le puede interesar
Pentest y prueba de intrusión
Nuestro equipo realiza pruebas de intrusión reales en redes, aplicaciones e infraestructura para identificar y explotar vulnerabilidades antes que el adversario.
Conocer el servicioSimulaciones de crisis (Cyber Drills)
Ejercicios de mesa (tabletop exercises) y simulaciones de crisis realistas para preparar a los equipos técnicos y ejecutivos ante el peor escenario.
Conocer el servicioOSINT e inteligencia
Recopilación y análisis de información de fuentes abiertas para mapear la superficie de ataque, rastrear actores maliciosos y proteger su exposición digital.
Conocer el servicio