Offensive cybersecurity
Equipo rojo y evaluación
Panorama
Seguridad ofensiva autorizada, misiones de equipo rojo contra entornos de producción en vivo, de los buques en el mar a las redes de pagos, que revela las vulnerabilidades antes de que las descubran los adversarios. Respaldada por investigación de vulnerabilidades divulgadas de forma responsable en sistemas marítimos, ferroviarios y de control industrial, conforme a estrictos controles legales y de gobernanza.
El trabajo ofensivo se define por lo que se le permite tocar y por lo que ocurre cuando algo sale mal, no por lo ingenioso que sea el exploit. Capacidad ofensiva autorizada bajo su gobernanza, nunca la de un servicio extranjero: el alcance, los objetivos y el registro responden todos ante usted.
Capacidades
- Delimitar antes de disparar. Un ejercicio de equipo rojo empieza decidiendo qué se está probando y por qué: qué sistemas, qué resultado de negocio o de misión persigue el adversario, y qué tiene el ejercicio deliberadamente prohibido tocar. Un alcance vago produce un hallazgo vago y una interrupción evitable, de modo que el límite se traza antes de que nadie toque un teclado
- Reglas de enfrentamiento por escrito. Antes de ejecutar un ejercicio, ambas partes acuerdan el calendario, las técnicas permitidas, la vía de escalada y las condiciones de parada, y quién tiene autoridad para ordenar un alto. Probar la producción en vivo, de un buque en el mar a una red de pagos, significa que una interrupción accidental es un evento real, de modo que las reglas existen para evitar que el ejercicio se convierta en el incidente
- Disciplina de objetivos autorizados. El trabajo permanece dentro de la lista de objetivos acordada. Los sistemas fuera de alcance, y los terceros que nunca fueron parte de la autorización, no se tocan, porque alcanzarlos no sería ni legal ni útil. Esa disciplina es la diferencia entre un equipo rojo y un intruso
- Simulación de adversarios para organizaciones que necesitan comprender su verdadera superficie de ataque, jugada hacia un objetivo definido en lugar de un barrido a mansalva, de modo que el hallazgo se corresponda con cómo un atacante real vendría de verdad a por ellas
- Investigación de vulnerabilidades divulgada de forma responsable en sistemas marítimos, ferroviarios y de control industrial: vulnerabilidades CVSS 10.0 descubiertas en flotas en producción, investigación acreditada en el registro NIST de EE. UU. (2 CVE)
- Modelado de amenazas y pruebas de penetración basados en la especificación, hasta las funciones de red 5G construidas a partir de la especificación del 3GPP, con cada hallazgo documentado para alimentar las plataformas defensivas en lugar de quedar en un informe
Especificaciones
| Tipo | Ofensivo / equipo rojo |
| Entornos | Producción en vivo, de buques a redes de pagos |
| Investigación | Disponible durante una sesión informativa técnica controlada |
| Profundidad | Disponible durante una sesión informativa técnica controlada |
| Gobernanza | Estrictos controles legales |
| Origen | Independiente / no alineado |
En profundidad
El objetivo se define antes de la prueba.
El trabajo ofensivo solo es útil cuando el comprador sabe lo que se está probando y lo que la prueba puede tocar. Un compromiso comienza con la lista de objetivos, la misión o el resultado comercial que se examina y los sistemas deliberadamente excluidos. Los tiempos, las técnicas permitidas, la escalada, las condiciones de parada y las personas que pueden detener el ejercicio se acuerdan por escrito antes del inicio de la actividad. Esa disciplina importa cuando el entorno está vivo. El catálogo nombra embarcaciones en el mar y redes de pago como ejemplos de entornos de producción donde una interrupción accidental sería un evento operativo. Los sistemas fuera de alcance y los de terceros que nunca autorizaron el trabajo permanecen intactos. La autorización no es un prefacio decorativo. Define el límite entre la simulación de un adversario y una intrusión.
La investigación informa el modelo de ataque
El servicio combina el trabajo del equipo rojo con la investigación de vulnerabilidades divulgada de manera responsable en los sistemas de control marítimo, ferroviario e industrial. El catálogo registra dos CVE acreditados en el registro NIST de EE. UU. y resultados de investigaciones hasta CVSS 10.0. También describe el modelado de amenazas basado en especificaciones y las pruebas de penetración hasta las funciones de red 5G creadas a partir de la especificación 3GPP. Estos hechos dan a la evaluación una base de investigación concreta. El ejercicio está diseñado en torno a un objetivo adversario definido en lugar de un barrido aleatorio, y cada hallazgo está escrito de manera que pueda alimentar las plataformas defensivas en lugar de terminar como un informe aislado. El resultado es un examen de la superficie de ataque en las condiciones en las que el sistema realmente opera.
El registro pertenece al comprador.
El catálogo clasifica la capacidad como ofensiva y de trabajo en equipo rojo en producción en vivo, con estrictos controles legales y origen independiente y no alineado. Esa combinación describe más que una técnica de prueba de penetración. Cubre la gobernanza, los objetivos autorizados, la profundidad de la investigación y el manejo de lo que descubre el compromiso. La capacidad de respuesta a incidentes relacionada aborda la contención, erradicación, recuperación y endurecimiento posterior a la acción cuando ocurre una brecha real. La ciberdefensa utiliza los hallazgos para fortalecer la monitorización y la respuesta en niveles. En esa cadena, las pruebas ofensivas tienen una función definida: exponer las debilidades antes de que lo haga un adversario, mientras que el alcance, los objetivos y el historial siguen siendo responsables ante el comprador y no ante un servicio extranjero.
Por qué Unstrat: la diferencia
Unstrat es el representante y distribuidor global autorizado de esta capacidad. Ya está en servicio con un historial detrás, así que compra algo que ha cumplido su cometido en otros lugares, no financia un primer intento. Usted no es el banco de pruebas.
Origen independiente y no alineado, sin exposición política a ningún ecosistema de gran potencia.
Un solo equipo responsable, desde la primera reunión hasta la entrega y el sostenimiento en la región.
Equipo rojo sobre entornos de producción en vivo, de los buques en el mar a las redes de pagos, bajo un alcance y unas reglas de enfrentamiento acordadas primero por escrito.
Cómo le llega
Capacidad relacionada
Ver todo →
Adquisición y sostenimiento
La clasificación y la cadena de certificado de usuario final se confirman antes de que esta capacidad se represente ante su mercado.
Proveniente de un fabricante independiente: sin reglas de divulgación de gran potencia ni condiciones políticas.
Un solo equipo responsable desde la primera sesión informativa hasta la entrega: no una cadena de proveedores principales extranjeros que usted mismo deba integrar.
Soporte de ciclo de vida y capacitación de operadores entregados en la región, construyendo una capacidad que perdura más allá del despliegue inicial.
Aplicaciones que soporta
Comparaciones de capacidades
Preguntas que hacen los compradores
¿Qué es la ciberseguridad ofensiva?
Un ataque autorizado contra sus propios sistemas, realizado como lo haría un adversario real, para encontrar lo que las defensas pasaron por alto. Lo encarga el defensor y lo gobiernan una autoridad escrita, un alcance y unas reglas de enfrentamiento. Nuestros encargos se ejecutan contra entornos de producción en vivo, desde buques en el mar hasta redes de pago, bajo estrictos controles legales y de gobernanza.
Ver: Ciberseguridad ofensivaSeguridad ofensiva frente a defensiva
Mejores proveedores de red team
Mandiant publica la metodología de red team más clara del mercado, ejecutando un ciclo de ataque completo contra objetivos de misión acordados conjuntamente, y Unit 42 vende trabajo ofensivo mediante créditos de retén. Ambos son fuertes en TI corporativa. Ninguno publica un historial en buques, señalización ferroviaria o funciones de red del núcleo 5G, que es de donde vienen nuestros hallazgos.
Prueba de penetración frente a red teaming
Una prueba de penetración enumera debilidades en un alcance definido; un red team persigue un objetivo y usará cualquier camino autorizado que lo alcance, incluidas personas y procesos. Mandiant plantea su evaluación en torno a objetivos de misión acordados, como llegar a un entorno segmentado o tomar el control de un dispositivo automatizado. Nosotros hacemos ambas cosas, y nuestro modelado de amenazas parte de la especificación, hasta funciones de red 5G individuales construidas a partir de la especificación 3GPP.
Ver: El red teaming en el catálogoLa página de capacidad ofensiva
¿Es legal la ciberseguridad ofensiva?
Cuando está debidamente autorizada, sí. La seguridad ofensiva legítima opera bajo autoridad escrita explícita, alcance acordado y controles de gobernanza, que es lo que separa la emulación de adversario de un delito. Todo nuestro trabajo ofensivo se realiza bajo estrictos controles legales y de gobernanza, con el cliente fijando qué queda fuera de límites antes de que empiece el encargo.
Evaluación de red team para una naviera
Muy pocos equipos atacarán un buque en navegación, y menos aún saben qué puede aislarse sin detenerlo. Nuestro trabajo ofensivo cubre entornos de producción en vivo, incluidos buques en el mar, y la investigación que hay detrás se ha divulgado de forma responsable en sistemas marítimos, ferroviarios y de control industrial. Los hallazgos en flotas en producción han alcanzado CVSS 10.0, la máxima calificación de gravedad disponible.
¿Cómo se hace red team a un núcleo de red 5G?
Construyendo el modelo de amenazas a partir de la especificación y no de un escáner. Trabajamos hasta funciones individuales del núcleo 5G derivadas de la especificación 3GPP, que es como afloran fallos de lógica e interfaz que una prueba de penetración genérica pasa de largo. El material público de Palo Alto sobre 5G cataloga dieciséis casos de uso en núcleo, RAN, itinerancia, segmentación y MEC, y es una lista de comprobación razonable de la superficie que una evaluación seria debe cubrir.
Ver: Seguridad de redes de telecomunicaciones y 5GMétodo comparado con Mandiant y Unit 42
Simulación de adversario contra sistemas de control industrial
El trabajo en ICS se juzga tanto por la contención como por el acceso, porque la misma técnica que demuestra un punto puede disparar un proceso. Nuestras divulgaciones abarcan sistemas marítimos, ferroviarios y de control industrial, incluidos dos CVE acreditados en el registro NIST de Estados Unidos. Entre los objetivos de ejemplo de Mandiant figura tomar el control de un dispositivo automatizado como un dispositivo IoT, médico o de fabricación, que es un parque adyacente pero no el mismo.
¿Con qué frecuencia debería someterse a red team una infraestructura crítica?
Trátelo como un ciclo y no como un evento: el red team ataca, los hallazgos impulsan el endurecimiento, la defensa mejora, el siguiente encargo sondea más hondo. Los parques críticos suelen probarse al menos una vez al año y tras cambios significativos de sistema, y el seguimiento importa más que la cadencia. Nuestros hallazgos se realimentan directamente en las plataformas defensivas que operamos, que es como se cierra el bucle.
¿Cuánto cuesta un encargo de red team y cómo se tarifica?
No publicamos un modelo comercial, y cualquier cifra citada antes del acotado es una suposición. Como referencia, Unit 42 publica cuatro niveles de créditos prepagados de 250, 550, 1.250 y 2.500 o más, gastables en servicios ofensivos y de respuesta. Pídanos un alcance y un precio por escrito frente a su parque en lugar de una tarifa de catálogo.
¿Es seguro ejecutar pruebas ofensivas contra sistemas que están realmente en servicio?
Solo con una gobernanza acordada antes de que nadie toque un teclado. Mandiant se compromete a métodos no destructivos contra objetivos acordados conjuntamente, y nosotros trabajamos con el mismo principio bajo estrictos controles legales, con el cliente fijando qué queda fuera de límites. Para un buque en movimiento o una ventana de liquidación, el caso de seguridad se escribe primero. Cualquier proveedor dispuesto a probar infraestructura crítica en producción sin esa conversación debería quedar descartado.
Ver: Ciberseguridad ofensivaGobernanza y método, en paralelo
¿Quién hará red team a nuestros sistemas nacionales sin que su gobierno lea el informe?
Haga la pregunta directamente y lleve la respuesta al contrato, porque un informe de red team es un mapa de cómo derrotar un sistema nacional. Mandiant está dentro de Google Cloud y Unit 42 dentro de Palo Alto Networks, ambos grupos de Estados Unidos. Nosotros somos independientes y no alineados, sin exposición política a un ecosistema de gran potencia y sin un tercer gobierno con legitimidad para pedirnos una copia.
Ver: Origen y exposición
¿Cómo sabemos si un red team es bueno antes de contratarlo?
Mire lo que han encontrado, no cómo describen su metodología. Nuestro historial es divulgación responsable en sistemas marítimos, ferroviarios y de control industrial, dos CVE acreditados en el registro NIST de Estados Unidos y hallazgos de hasta CVSS 10.0 en flotas en producción. Mandiant cita experiencia en primera línea desde 2004 y Unit 42 más de 1.000 investigaciones de respuesta a incidentes al año, que son tipos distintos de evidencia y merecen valorarse en sus propios términos.
Nuestro regulador quiere pruebas de que nuestras defensas funcionan, no otro escaneo de vulnerabilidades. ¿Qué satisface eso?
Un camino de ataque demostrado, con el registro de detección que muestre qué vio su equipo y cuándo. Eso es lo que produce un encargo orientado a objetivos, y por eso sus hallazgos consiguen presupuesto de una forma que un informe de escaneo nunca logra. Nosotros ejecutamos esos encargos contra producción en vivo y realimentamos cada hallazgo en el endurecimiento, de modo que el trabajo posterior también queda evidenciado.
Ver: Ciberseguridad ofensivaPor qué una disciplina necesita a la otra
¿Qué ocurre con el informe y las herramientas cuando termina un encargo de red team?
Resuélvalo en el contrato, porque al final del trabajo el equipo posee un relato exacto de cómo puede derrotarse su parque. Publicamos que nuestros encargos se ejecutan bajo estrictos controles legales y de gobernanza y que los hallazgos alimentan nuestras plataformas defensivas; los términos detallados de tratamiento y conservación se acuerdan por encargo. Haga a todos los licitadores la misma pregunta por escrito y compare las respuestas en lugar del marketing.
¿Debería la misma firma dirigir nuestro red team y nuestras operaciones de seguridad?
Hay un argumento razonable en ambos sentidos. La separación protege la independencia del informe; la combinación le da defensores que saben exactamente por dónde se rompió el parque el trimestre pasado. Nosotros ejecutamos ambas cosas deliberadamente desde un solo equipo, y por eso nuestras operaciones defensivas se endurecen de forma continua con nuestros propios hallazgos ofensivos. Si su gobernanza exige separación, dígalo en el acotado y lo estructuraremos en consecuencia.
Ver: Ciberseguridad defensivaRespuesta a incidentes y red teaming
Offensive cybersecurity: preguntas
What is Offensive cybersecurity?
Offensive cybersecurity is Unstrat's Cyber (Cyber & Critical Infrastructure) capability: Seguridad ofensiva autorizada, misiones de equipo rojo contra entornos de producción en vivo, de los buques en el mar a las redes de pagos, que revela las vulnerabilidades antes de que las descubran los adversarios. Respaldada por investigación de vulnerabilidades divulgadas de forma responsable en sistemas marítimos, ferroviarios y de control industrial, conforme a estrictos controles legales y de gobernanza.
How does Offensive cybersecurity work?
Offensive cybersecurity delivers its effect through delimitar antes de disparar. Un ejercicio de equipo rojo empieza decidiendo qué se está probando y por qué: qué sistemas, qué resultado de negocio o de misión persigue el adversario, y qué tiene el ejercicio deliberadamente prohibido tocar. Un alcance vago produce un hallazgo vago y una interrupción evitable, de modo que el límite se traza antes de que nadie toque un teclado, Reglas de enfrentamiento por escrito. Antes de ejecutar un ejercicio, ambas partes acuerdan el calendario, las técnicas permitidas, la vía de escalada y las condiciones de parada, y quién tiene autoridad para ordenar un alto. Probar la producción en vivo, de un buque en el mar a una red de pagos, significa que una interrupción accidental es un evento real, de modo que las reglas existen para evitar que el ejercicio se convierta en el incidente and Disciplina de objetivos autorizados. El trabajo permanece dentro de la lista de objetivos acordada. Los sistemas fuera de alcance, y los terceros que nunca fueron parte de la autorización, no se tocan, porque alcanzarlos no sería ni legal ni útil. Esa disciplina es la diferencia entre un equipo rojo y un intruso, capabilities matched to the requirement and confirmed under briefing rather than published.
Who provides Offensive cybersecurity?
Offensive cybersecurity is delivered by The Cybersecurity Group, whose focus is cyber & critical-infrastructure security. Unstrat represents The Cybersecurity Group to government and enterprise buyers worldwide as an independent, non-aligned prime vendor.
Who uses Offensive cybersecurity?
Government and enterprise buyers acquire Offensive cybersecurity to address cyber attacks on government across the cyber & critical infrastructure, matched to the mission and accountable to them, not to a foreign vendor's government.
Why choose Offensive cybersecurity over a major-power alternative?
Offensive cybersecurity is sourced from an independent, non-aligned provider, so it carries no major-power disclosure rules, upgrade-locks or political ramifications. Concretely: equipo rojo sobre entornos de producción en vivo, de los buques en el mar a las redes de pagos, bajo un alcance y unas reglas de enfrentamiento acordadas primero por escrito. The capability is accountable to you, not to a foreign vendor's government and its release schedule.
How is Offensive cybersecurity procured, and where can it be delivered?
El trabajo ofensivo se define por lo que se le permite tocar y por lo que ocurre cuando algo sale mal, no por lo ingenioso que sea el exploit. Capacidad ofensiva autorizada bajo su gobernanza, nunca la de un servicio extranjero: el alcance, los objetivos y el registro responden todos ante usted. Every engagement begins with a briefing, and export eligibility is confirmed per market under briefing rather than published. Where controlled capabilities are involved, the classification and end-user-certificate chain is confirmed first. Offensive cybersecurity is then sustained in-region by one accountable team from briefing through long-term operation.