01
Acuerdo y alcance
NDA bilateral y propuesta con alcance, reglas de encargo y ventanas de prueba definidos por escrito. Nada comienza sin autorización.
← Todos los servicios// Servicios · Capacitación
Simulaciones de crisis (Cyber Drills)
Ejercicios de mesa (tabletop exercises) y simulaciones de crisis realistas para preparar a los equipos técnicos y ejecutivos ante el peor escenario.
// Qué es
De qué se trata
En un incidente real, las decisiones más difíciles no son técnicas: quién decide, quién comunica, qué decir a clientes, a la prensa y a las autoridades. Las simulaciones de crisis entrenan esas decisiones antes de que sean necesarias.
Conducimos ejercicios de mesa (tabletop exercises), en formato de discusión, y cyber drills prácticos, con escenarios basados en incidentes reales.
// Cuándo contratar
Cuándo tiene sentido
- Para probar el plan de respuesta a incidentes antes de necesitarlo.
- Para preparar a la dirección y a las áreas de comunicación, legal y TI para actuar juntas.
- Después de cambios en el equipo o en la estructura de la empresa.
// Cómo lo hacemos
Del primer contacto a la entrega
Un flujo previsible, bajo NDA, con el cliente informado en cada etapa.
02
Escenario
Construcción de un escenario realista para su sector, como ransomware o filtración de datos.
03
Ejercicio
Conducción de la simulación con los equipos técnicos y ejecutivos, con decisiones bajo presión de tiempo.
04
Lecciones aprendidas
Reporte con lo que funcionó, las lagunas encontradas y las mejoras en el plan y en los playbooks.
// Entregables
Qué recibe
- Reporte del ejercicio con las lagunas encontradas.
- Recomendaciones para el plan de respuesta y los playbooks.
- Equipos técnicos y ejecutivos entrenados para el escenario.
Todo encargo comienza con un NDA bilateral. No divulgamos nombres de clientes, vulnerabilidades ni incidentes sin autorización escrita, y la comunicación sensible usa canales cifrados (Signal y PGP).
// Servicios relacionados
También le puede interesar
Gestión de incidentes
Cuando el ataque ocurre, actuamos rápido: contención, erradicación, recuperación y reporte forense completo del incidente.
Conocer el servicioOperaciones de Red Team
Simulaciones de ataque APT completas, con ingeniería social e intrusión física y digital, para evaluar la resiliencia real de su organización.
Conocer el servicioForense digital
Investigación técnica de incidentes cibernéticos para determinar cómo ocurrió el ataque, recopilar evidencias y respaldar acciones legales.
Conocer el servicio