Una devolución de llamada en dos horas vale muy poco si quien responde no ha visto nunca un sistema como el suyo.
Unit 42 y Mandiant publican los compromisos de respuesta más claros del sector, y sobre el papel todavía no los igualamos. Lo que ellos no publican es un historial dentro de buques, señalización ferroviaria y sistemas de control industrial.
Quienes responden por nosotros son las mismas personas que han entrado legalmente en buques, sistemas ferroviarios y redes de pago, con las divulgaciones que lo acreditan. El trabajo es contención, erradicación y recuperación en vivo sobre sistemas en servicio, seguido de un endurecimiento que realimenta directamente las defensas.
Lado a lado
| Atributo | Representado por UnstratIncident response & red teaming | Unit 42 (Palo Alto Networks)Unit 42 Retainer1Estados Unidos | Mandiant (Google Cloud)Incident Response Retainer2Estados Unidos |
|---|---|---|---|
| Compromiso de respuesta publicado12Ambos competidores publican una cifra y nosotros no. Para un comprador que puntúe ofertas, esta es la mayor carencia documental de esta página. | No publicado | SLA de respuesta remota por niveles: 24 horas, 8 horas, 4 horas y 2 horas, con mejora opcional de SLA acelerado | Contacto inicial garantizado por correo o teléfono en dos horas, con línea directa de respuesta a incidentes 24/7 |
| Estructura comercial12 | Opciones de contrato de disponibilidad y de despliegue rápido; condiciones no publicadas | Cuatro niveles de créditos prepagados: 250, 550, 1.250 y 2.500 o más, con un alcance que va de pymes a grandes investigaciones | Bloques prepagados de horas a tarifa reducida, con las horas no consumidas reutilizables en otros servicios de consultoría dentro del plazo del contrato |
| En qué puede gastarse el contrato de disponibilidad12 | No publicado | Respuesta a incidentes, respuesta en la nube y análisis forense digital, más evaluación de compromiso, preparación frente a ransomware, pruebas de penetración, purple team, ejercicios de mesa, desarrollo de planes de respuesta, diseño de programas de seguridad, CISO virtual y asesoramiento de confianza cero | Una gama de servicios técnicos y estratégicos de Mandiant Consulting, incluido el Incident Response Preparedness Service |
| Trabajo de preparación antes de un incidente12 | Endurecimiento posterior a la acción que lleva los hallazgos directamente a las plataformas defensivas | Evaluaciones de preparación, revisiones de preparación ante brechas y ejercicios de mesa con cargo a los créditos | IR Preparedness Service: revisión de monitorización, registro y detección, comprobación de la capacidad de contención, revisión de arquitectura de red y de host, evaluación de la primera respuesta y planificación colaborativa de escenarios |
| Escala de práctica declarada12 | No publicado como número de encargos | Más de 1.000 investigaciones de respuesta a incidentes al año | En primera línea de brechas complejas desde 2004 |
| Experiencia sectorial publicada12 | Vulnerabilidades divulgadas de forma responsable en sistemas marítimos, ferroviarios y de control industrial | No publicado como detalle sectorial en esta ficha | No publicado como detalle sectorial en esta ficha |
| Simulación de adversario por el mismo equipo12 | Sí. Las operaciones de red team que ensayan adversarios realistas forman parte de la misma oferta | Sí, mediante créditos gastados en pruebas de penetración y ejercicios de purple team | Disponible, pero como Red Team Assessment separado y no dentro del contrato de respuesta a incidentes |
| Reconocimiento por aseguradoras12 | No publicado | En el panel de proveedores aprobados de más de 70 grandes aseguradoras de ciberriesgo, respetando las tarifas de panel aplicables | No publicado en esta ficha |
| Vías de contacto publicadas12 | No publicado | Números de emergencia regionales para Norteamérica, EMEA, Reino Unido, APAC y Japón | Línea directa de respuesta a incidentes 24/7 |
| Origen y exposición política12 | Origen independiente y no alineado, sin exposición política a ningún ecosistema de gran potencia | Estados Unidos (Palo Alto Networks) | Estados Unidos (Google Cloud) |
Los valores de los competidores se citan de los documentos listados en Fuentes, tal como estaban publicados en la fecha indicada. Las configuraciones varían, de modo que cada fila es un punto de partida para la evaluación y no un resultado de ensayo equiparable.
Qué dice la tabla
El reloj no es lo único que se mide
Unit 42 devuelve la llamada en dos horas en su nivel superior y Mandiant garantiza el contacto inicial en dos horas en cualquier contrato. Son compromisos reales y hoy no publicamos un equivalente, cosa que no vamos a maquillar. Considere lo que ocurre después de la llamada. Si el incidente está en un buque en la mar, en un parque de señalización ferroviaria o en un conmutador de pagos en plena liquidación, quien responde tiene que saber qué puede aislarse sin detener el buque, el tren o la ventana de liquidación. Ese conocimiento no se compra en dos horas.
Un contrato de disponibilidad es tanto seguro de contratación como capacidad
El argumento práctico más fuerte a favor de estos contratos no es la velocidad de respuesta, es que el contrato, el acuerdo de confidencialidad y las condiciones de tratamiento de datos ya están firmados cuando empieza el incidente. Unit 42 añade el reconocimiento en más de 70 paneles de aseguradoras, lo que acorta la discusión con su asegurador. Mandiant permite redirigir las horas prepagadas no consumidas a otra consultoría para que el presupuesto no se pierda en un año tranquilo. Ambas son decisiones comerciales sensatas y merece la pena copiarlas.
Quien responde acaba sabiéndolo todo
Al final de un encargo, el equipo de respuesta custodia imágenes forenses, material de credenciales, mapas de red y un relato exacto de cómo se derrotó un sistema nacional. Ambos competidores son grupos corporativos estadounidenses, y ninguna de las dos fichas aborda la divulgación posterior, porque la literatura de producto rara vez lo hace. Haga la pregunta y lleve la respuesta al contrato. La nuestra es que no existe ningún tercer gobierno con legitimación para pedirnos una copia.
Preguntas que hacen los compradores
¿Qué tiempo de respuesta debe garantizar un contrato de respuesta a incidentes?
La referencia de mercado son ya dos horas hasta el primer contacto humano: Mandiant lo garantiza en cualquier contrato y Unit 42 lo ofrece en su nivel superior, con 4, 8 y 24 horas por debajo. Nosotros no publicamos SLA, y es una carencia genuina. Lo que añadiríamos es que el tiempo hasta el primer contacto y el tiempo hasta la contención son cifras distintas, y solo la segunda cambia el resultado. Pida ambas, a todo el mundo.
¿Quién puede responder a un incidente cibernético en un buque o una red ferroviaria?
Muy pocos equipos. La mayoría de las prácticas de respuesta están construidas para TI corporativa y no sabrán qué puede aislarse con seguridad en un buque en navegación o en un parque de señalización con tráfico. Quienes responden por nosotros vienen de la investigación que produjo divulgaciones responsables en sistemas marítimos, ferroviarios y de control industrial, de modo que la primera hora se dedica a contener y no a aprender el entorno. Ni la ficha del contrato de Unit 42 ni la de Mandiant publican experiencia sectorial de este tipo.
¿Merece la pena un contrato de respuesta a incidentes si nunca sufrimos una brecha?
El diseño de los buenos responde a esto. Mandiant permite reutilizar las horas prepagadas no consumidas en otra consultoría dentro del plazo, y los créditos de Unit 42 pueden gastarse en evaluaciones de preparación, ejercicios de mesa, pruebas de penetración y desarrollo de planes de respuesta. Así el gasto se convierte en preparación en lugar de evaporarse. Si un proveedor no sabe decirle qué ocurre con la capacidad no consumida, es motivo para negociar más duro.
¿Debe la misma firma hacer nuestro red team y nuestra respuesta a incidentes?
Hay un argumento razonable en ambos sentidos. La separación le da independencia en el informe. La combinación le da personas que ya saben dónde es débil el parque, porque lo rompieron ellas mismas el trimestre pasado. Nosotros ofrecemos ambas desde un mismo equipo de forma deliberada, y Unit 42 hace algo parecido al permitir que los créditos financien pruebas de penetración y ejercicios de purple team. Mandiant mantiene su Red Team Assessment como encargo separado.
Fuentes
- 1. Unit 42 (Palo Alto Networks), Unit 42 Retainer (datasheet, unit42_ds_unit-42-retainer_100424) (copia conservada en este sitio)Recuperado el: 2026-07-31 · Four retainer tiers with prepaid credits and remote response SLAs, the service catalogue credits can be spent on, and the insurance-panel statement.
- 2. Mandiant (Google Cloud), Incident Response Retainer (datasheet, M-EXT-DS-US-EN-000038-11) (copia conservada en este sitio)Recuperado el: 2026-07-31 · Two-hour initial contact commitment, 24/7 hotline, prepaid hours and the Incident Response Preparedness Service.