Servicio 03.05, Defensa
Gobierno y preparación
Prioridades, terceros críticos y preparación para incidentes, junto a la dirección.
Qué es
¿Qué riesgo podemos demostrar, priorizar y ayudar a reducir?
Priorización de riesgos, terceros críticos, preparación para incidentes y acompañamiento a la dirección.
Documentamos alcance, impacto, fuentes, limitaciones y verificación. Seguridad puede corregir; Dirección puede entender por qué ese riesgo merece atención.
Qué se evalúa
- Priorización de riesgosQué requiere atención primero, con la evidencia para decidirlo.
- Terceros críticosLos proveedores y socios de los que depende la organización.
- Preparación para incidentesQué hace el equipo, y quién decide, ante un incidente.
- Acompañamiento a la direcciónUna lectura clara del riesgo para quienes deciden.
Metodología
Cada trabajo comienza con una hipótesis y un alcance acordado. El resultado debe permitir actuar y comprobar qué cambió.
- Encuadre y coberturaObjetivo, activos, interlocutores, reglas de prueba y evidencia de partida. Trabajamos sobre sistemas e identificadores autorizados.
- Evaluación y corroboraciónPruebas técnicas e investigación dirigidas por riesgo. Duplicados, hipótesis y hechos quedan diferenciados.
- Entrega ejecutiva y técnicaMapa de riesgos para Dirección y hallazgos con respaldo para los equipos. Cada recomendación tiene una prioridad y un criterio de corrección.
- Validación y continuidadVolvemos sobre los controles modificados. Cuando corresponde, sumamos vigilancia o nuevas pruebas para revisar la evolución del riesgo.
Entregables
- 01Mapa de riesgos para Dirección, para decidir qué requiere atención primero
- 02Alcance, impacto, fuentes, limitaciones y verificación, documentados
Encuadre
Con los interlocutores que defina la organización y una pregunta concreta: ¿qué riesgo podemos demostrar, priorizar y ayudar a reducir?
MÁS SERVICIOS DE DEFENSA
Protegemos en tiempo real. Y lo volvemos a probar.
- Respuesta e incidentes Análisis, contención coordinada y preservación de evidencia.
- Forensia y persistencia Indicios de persistencia, accesos no autorizados y alteraciones.
- Detección, hunting y antiphishing Detecciones y hunting, con pruebas de alerta y respuesta [alcance a confirmar].
- Corrección verificada Priorizamos, acompañamos y volvemos sobre cada control modificado.
Consulta
El punto de partida es la pregunta difícil.
La primera reunión define el riesgo a probar, el alcance y la evidencia esperada.