Ejercicios de simulación
Simulacros dirigidos donde su equipo enfrenta un incidente realista en una sala de reuniones — y descubre las brechas del plan antes que un adversario.
- Para quién es
- Comités de crisis, equipos directivos y equipos técnicos que necesitan practicar la coordinación bajo presión, o validar un plan de respuesta recién desarrollado.
- Duración típica
- Sesión de 3 a 4 horas · Preparación de 2 semanas
- Marcos de referencia
- NIST SP 800-84CISA Tabletop Exercise Packages
Un ejercicio de mesa es la forma más barata de descubrir que su plan de respuesta no funciona. Cuesta una mañana. Descubrirlo durante un incidente real cuesta mucho más.
Cómo funciona
Reunimos a su equipo en una sala, sin computadoras y sin acceso a los sistemas. Presentamos un escenario que comienza con poca información — como comienzan todos los incidentes reales — y lo vamos desarrollando con inyecciones sucesivas mientras el equipo decide qué hacer.
No hay tecnología involucrada. Lo que se prueba es la coordinación, la autoridad de decisión y la comunicación, que es donde falla la mayoría de las organizaciones.
Tres niveles
Ejecutivo. Junta directiva y alta gerencia. El foco está en decisiones de negocio: comunicación pública, notificación regulatoria, la pregunta del rescate, continuidad operativa, relación con clientes clave.
Técnico. Equipos de TI y seguridad. El foco está en contención, análisis, coordinación con proveedores y las decisiones técnicas bajo información incompleta.
Combinado. Ambos grupos en la misma sala. Es el más revelador y también el más incómodo, porque es donde se hace visible la brecha de traducción entre lo técnico y lo ejecutivo — que en un incidente real es lo que más tiempo cuesta.
Escenarios que usamos
Adaptados siempre a su contexto, los más solicitados son ransomware con exfiltración previa y doble extorsión, compromiso de correo corporativo con fraude por transferencia, compromiso de un proveedor con acceso a su red, insider malicioso con acceso privilegiado, y filtración pública de datos de clientes.
Lo que aparece casi siempre
Después de facilitar estos ejercicios, los mismos hallazgos se repiten con notable consistencia: nadie sabe con certeza quién tiene autoridad para desconectar producción; el árbol de contactos está desactualizado y la mitad de los números ya no responden; se asume que el respaldo funciona pero nadie ha probado restaurarlo completo; y el equipo técnico y el ejecutivo descubren, en vivo, que tenían expectativas incompatibles sobre quién decide qué.
Es mejor descubrir todo eso un martes por la mañana, con café.
Cómo lo ejecutamos
- 01
Diseño del escenario
Construimos un incidente verosímil usando su tecnología real, sus proveedores reales y sus dependencias reales. Un escenario genérico no genera discusiones útiles.
- 02
Preparación de inyecciones
La información se revela por fases, como en un incidente real — incompleta, contradictoria al inicio, y a veces equivocada.
- 03
Facilitación
Dirigimos la sesión, presionamos las decisiones y mantenemos el ritmo. El facilitador no es un observador pasivo.
- 04
Observación estructurada
Registramos qué se decidió, quién lo decidió, cuánto tardó y qué información faltaba. Ahí están los hallazgos reales.
- 05
Informe y corrección
Convertimos lo observado en cambios concretos al plan, no en una lista de buenas intenciones.
Qué recibe
- Escenario diseñado a la medida de su organización, tecnología y sector
- Facilitación de la sesión con inyecciones progresivas de información
- Informe post-ejercicio con brechas identificadas y decisiones observadas
- Plan de acción priorizado con responsables y plazos
- Actualización de su plan de respuesta con lo aprendido