Brain Security · Concienciación en ciberseguridad e IA
Catálogo
La competición cíber totalmente personalizable: desarrollo a medida, boss fights y clasificación pública.
Descubrir→
Máquina
La máquina arcade de concienciación cíber. Se configura en línea y se entrega llave en mano.
Descubrir→
Juego
El desahogo de los CISO: un solo gesto, ~2 minutos, y gritar al micro multiplica los puntos.
Descubrir→
Competición
La competición de reflejos totalmente configurable: minijuegos cronometrados, universo cíber, IA o mixto, modo arcade.
Descubrir→
Experiencia
El fotomatón deepfake: autorice su webcam, una IA le transforma en directo y no vuelve a mirar una imagen de la misma manera.
Descubrir→
Enciclopedia
La enciclopedia cíber visual generada por IA: explore cada tema hasta el infinito.
Descubrir→
Bot
El bot que conciencia en su mensajería: microlecciones que llegan solas, firmadas por Jack.
Descubrir→
Formación
El recorrido de aprendizaje cíber en mapa de progreso: capítulos cortos y un quiz arcade integrado, sin cuenta que crear.
Descubrir→
Simulación
El simulador de phishing que entrena a sus equipos frente a ataques reales, del falso correo al código QR trampa, en un marco controlado que nunca captura una contraseña.
Descubrir→
Coming soon
La caja de herramientas del CISO, muy pronto disponible.
El juego narrativo que enseña ciberseguridad jugando: diez capítulos, un mapa de niveles, sin instalar nada.
Descubrir→
Descubre los reflejos indispensables ante un ataque de ransomware durante la primera hora: aislar sin apagar, comunicar fuera de banda y activar la crisis.
Son las 06:14 de la mañana. El equipo de guardia de TI recibe una notificación anómala: el hipervisor principal satura sus operaciones de E/S en disco, mientras varios servidores de archivos compartidos renombran frenéticamente sus extensiones a .locked. En este punto exacto, el ataque no acaba de empezar, sino que entra en su fase final de ejecución. Los atacantes probablemente han pasado varias semanas cartografiando la red interna, exfiltrando bases de datos estratégicas y neutralizando las copias de seguridad online. A partir de ahora, la cuenta atrás está en marcha.
En el ámbito médico, la denominada "Golden Hour" define esa primera hora crítica donde cada intervención clínica determina la supervivencia del paciente. En ciberseguridad, el principio es exactamente el mismo. Los primeros 60 minutos que siguen a la detección de un ransomware marcan el destino de la organización: o se contiene la propagación preservando las evidencias forenses, o se cometen los errores habituales que destruyen meses de investigación y precipitan la interrupción total de las operaciones.
En resumen: Durante la primera hora, es imprescindible aislar física o lógicamente los equipos sin apagarlos bajo ningún concepto para preservar la memoria RAM, migrar las comunicaciones a un canal fuera de banda seguro y convocar el comité de crisis sin caer en el pánico operativo.
Frente a un cifrado masivo en curso, la reacción instintiva de muchos administradores consiste en cortar de golpe el suministro eléctrico de los servidores o los puestos de trabajo. Ese es el error número uno.
En resumen: La prioridad técnica reside en cortar de inmediato las conexiones de red desconectando cables Ethernet, desactivando interfaces Wi-Fi o segregando VLANs en los conmutadores, manteniendo siempre los equipos encendidos para conservar la información volátil en memoria.
Aislar la infraestructura no equivale a bajar los plomos del centro de datos. El objetivo consiste en frenar en seco el movimiento lateral de la amenaza (a través de protocolos como SMB, RDP o WMI) mientras se congela el estado de los sistemas para su posterior análisis pericial.
1. Desconexión física y lógica de la red: Desconecta los latiguillos RJ45 de los servidores afectados y deshabilita los adaptadores Wi-Fi en los puestos cliente. Si el incidente es de gran envergadura, solicita a los administradores de red aislar las VLANs implicadas o cortar los enlaces troncales WAN y las conexiones VPN con sedes remotas.
2. Revocación de accesos remotos entrantes: Invalida de inmediato los túneles VPN, las pasarelas de acceso remoto y las sesiones administrativas activas. Los grupos de ransomware suelen mantener múltiples puertas traseras abiertas de forma simultánea.
3. Forzar la hibernación en lugar del apagado (si el procedimiento está validado): Si el equipo técnico sabe forzar una hibernación controlada, el sistema volcará el contenido íntegro de la RAM al almacenamiento secundario (hiberfil.sys) antes de suspenderse, salvaguardando la memoria volátil. Si no existe total seguridad en esta maniobra, la directriz es dejar el equipo encendido y desconectado de la red.
4. Proteger las copias de seguridad inmutables: Desconecta físicamente los respaldos offline, las cabinas de almacenamiento no alcanzadas y detén los procesos de sincronización automática hacia la nube para impedir la replicación de ficheros cifrados.
Para entrenar a los equipos técnicos y a los directivos en la toma de estas decisiones críticas bajo máxima presión, nuestro juego de gestión de crisis en 3D Super CISO Destroyer sitúa a los participantes en el papel de un CISO frente a un ciberataque a gran escala.
| Assessed Domain | Target Practice Defined in Guide | Related Chapter | Priority |
|---|---|---|---|
| No apagar ni reiniciar jamás las máquinas… | Apagar un equipo borra irremediablemente la memoria de acceso aleatorio (RAM). Dicha memoria contiene claves de descifrado temporales, direcciones IP… | ¿Qué se debe hacer y qué conviene evitar durante la primera… | P1 · Critical |
| Coordinación general | Designar a un único responsable que centralice los hechos comprobados, registre cada evento cronológicamente en un libro de incidencias físico y… | ¿Cómo articular la respuesta y activar el comité de crisis? | P1 · High |
| No utilizar el correo corporativo ni la telefonía… | Si el Active Directory se encuentra comprometido, el servidor de correo o las herramientas ofimáticas corporativas muy probablemente también lo… | ¿Qué se debe hacer y qué conviene evitar durante la primera… | P2 · Core |
| Cumplimiento legal y regulatorio | Poner en marcha la notificación formal ante las autoridades supervisoras (como la AEPD en el plazo máximo de 72 horas exigido por el RGPD si existen… | ¿Cómo articular la respuesta y activar el comité de crisis? | P2 · Ongoing |
La contención técnica es solo una parte de la gestión de un ransomware. Sin una coordinación humana rigurosa, el equipo técnico más cualificado se verá desbordado en cuestión de minutos.
Antes de iniciar cualquier reunión de crisis, el canal de comunicación debe ser completamente estanco. Conviene recurrir a aplicaciones con cifrado de extremo a extremo previamente acordadas (vinculadas a números de teléfono personales o mediante soluciones independientes desligadas del directorio corporativo) o terminales móviles no integrados en la red interna. Queda totalmente desaconsejado utilizar Teams, Slack o los buzones de correo de la compañía hasta que se certifique la integridad de los servicios de identidad centrales.
La respuesta durante los primeros minutos de un ransomware no puede improvisarse en mitad del caos: requiere documentación, pruebas y entrenamiento continuo. Si necesitas evaluar la madurez de tus protocolos de emergencia o preparar a tus equipos ante escenarios reales, reserva una sesión con nosotros para diseñar simulaciones inmersivas a la medida de tu organización.
