Simulador de rutas de ataque
Genera una red empresarial realista para 12 sectores y mira cómo avanza, salto a salto, la cadena de ataque mapeada a ATT&CK de uno de 12 arquetipos de actor de amenazas.
Abrir la herramienta →La herramienta interactiva se abre en inglés.
Elige un sector y un actor de amenazas y el simulador genera una red empresarial realista de varios niveles (del perímetro de internet a la DMZ, la identidad, los endpoints, la red interna, el cloud/Kubernetes u OT, hasta la capa de datos) y después anima, salto a salto, la cadena de ataque de ese actor mapeada a MITRE ATT&CK: desde el punto de entrada hasta las joyas de la corona y de vuelta hacia fuera con la exfiltración. Cubre 12 sectores y 12 arquetipos de actor de amenazas en más de 30 escenarios con nombre. Es un modelo didáctico generado, no un escaneo de un entorno real: sirve para desarrollar la intuición sobre las rutas de ataque, explicar el tema a interlocutores no técnicos o discutir dónde rompería la cadena un control. Nada se conecta a tus sistemas y los ID de ATT&CK son orientativos, no un feed de inteligencia de amenazas en directo. El simulador interactivo forma parte de un plan de pago: cualquier plan de PlayCISO lo desbloquea.
- Elige un sector: sus zonas y sus joyas de la corona alimentan el mapa empresarial generado.
- Elige un actor de amenazas. Los que tienen probabilidad real de atacar ese sector aparecen como principales; el resto se marcan como «también posibles».
- Opcionalmente, activa o desactiva zonas para personalizar qué capas de la empresa se modelan.
- Pulsa reproducir y mira cómo se anima la cadena de ataque salto a salto, o avanza y recorre la línea de tiempo a mano: cada paso indica su técnica y su fase de ATT&CK.
Preguntas frecuentes
¿Qué muestra el simulador de rutas de ataque?
Eliges un sector y un arquetipo de actor de amenazas y genera una red empresarial de varios niveles (del perímetro de internet a la DMZ, la identidad, los endpoints, la red interna, el cloud/Kubernetes u OT, hasta la capa de datos) y después anima la cadena de ataque de ese actor salto a salto a través de ella, desde el acceso inicial hasta el impacto.
¿Se construye a partir de la red real de mi empresa?
No. La red se genera a partir de la arquitectura de referencia de un sector, no de un escaneo ni de una importación de tu entorno. Nada se conecta a tus sistemas.
¿Cuántos sectores y actores de amenazas cubre?
12 sectores (fintech, salud, SaaS, comercio minorista, fabricación/OT, energía, sector público, telecomunicaciones, defensa, educación, medios y logística) y 12 arquetipos de actor de amenazas (bandas de ransomware, APT de Estados nación, personas internas, brokers de acceso, atacantes de la cadena de suministro, especialistas en OT/ICS, atacantes nativos de cloud y otros) en más de 30 escenarios con nombre, cada uno con una referencia de una línea al mundo real.
¿Los ID de ATT&CK son inteligencia de amenazas precisa?
Son orientativos, no un feed en directo. Cada paso de la cadena de un actor lleva el ID de una técnica de MITRE ATT&CK (o de ATT&CK for ICS) elegido para ilustrar esa fase de un ataque plausible: útil para enseñar cómo se mueve una cadena de ataque por un entorno, no como fuente de CTI.
¿Es gratis?
El simulador interactivo forma parte de un plan de pago. Cualquier plan de PlayCISO lo desbloquea, junto con los demás estudios para arquitectos de seguridad.