Laboratorio de notificación de un Estado nación
El FBI o CISA te avisan de que un actor de un Estado nación ya está dentro: unas 14 decisiones de consejo sobre cómo responder, informar y divulgar.
Abrir la herramienta →La herramienta interactiva se abre en inglés.
Llama el FBI: un actor de un Estado nación (una amenaza persistente avanzada, APT) ya está dentro de tu entorno. Ahora viene lo difícil: ¿borras y restableces todo esta noche o esperas? ¿Cómo informas al consejo con datos parciales y sensibles? ¿Qué divulgas y cuándo? En unas 14 decisiones de sala de consejo tomas cada decisión como la juzgarían un regulador, un tribunal y la agencia que te avisó: contratar asesoría jurídica y preservar el privilegio, coordinarte con la agencia antes de actuar, mantener los indicadores sensibles en conocimiento restringido, cambiar tu postura sin alertar al adversario y dejar que la atribución siga a los hechos verificados. Practicas las trampas reales: informar al consejo con una confianza calibrada sobre información parcial, la exposición de la cadena de suministro, la estrecha vía de aplazamiento de la divulgación a instancias del Fiscal General, OT y seguridad física, un tiempo de permanencia largo y la atribución prematura. Cada decisión revela por qué es correcta la respuesta defendible ante el consejo, y se te califica de la S a la D según cuántas aciertas contra el reloj. Combínalo con la plantilla de consulta gratuita de informe al consejo sobre una notificación de APT o de Estado nación. Es un ejercicio formativo, no asesoramiento legal, y no sustituye la coordinación con las fuerzas del orden y con tu asesoría jurídica. Es un laboratorio Pro: con una cuenta gratuita tienes 3 usos de herramientas Pro en total y después necesitas Pro.
- Parte del aviso: el FBI o CISA te dicen que un actor de un Estado nación está en tu entorno.
- En cada decisión, elige cómo actuar: asesoría jurídica, coordinación con la agencia, contención, informe al consejo y divulgación.
- Fija tu decisión y lee por qué la respuesta defendible ante el consejo es la correcta.
- Revisa tu nota de la S a la D según cuántas decisiones aciertas contra el reloj.
Preguntas frecuentes
¿Qué es el laboratorio de notificación de un Estado nación?
Una simulación de decisiones en el navegador que te sitúa en las primeras horas después de que el FBI o CISA te digan que un actor de un Estado nación está en tu entorno. Recorres decisiones de sala de consejo (contratar asesoría jurídica, coordinarte con la agencia, si borrar y restablecer, cómo informar al consejo, qué divulgar y cuándo), y cada una tiene una única respuesta defendible ante el consejo, que se revela cuando fijas tu decisión.
¿Por qué no borrar sin más los sistemas afectados y restablecer las contraseñas de todos?
Frente a un actor paciente de un Estado nación, un borrado y restablecimiento masivo y repentino le pone sobre aviso y destruye pruebas forenses antes de que entiendas todo su alcance. La vía defendible es una expulsión discreta y coordinada, planificada con la asesoría jurídica y con la agencia que te avisó: preservar las pruebas, encontrar cada punto de apoyo y después retirar el acceso en todas partes a la vez.
¿Es asesoramiento legal?
No. El laboratorio es un ejercicio formativo, y las referencias regulatorias (el Item 1.05 del Form 8-K de la SEC, el aplazamiento por seguridad nacional a instancias del Fiscal General y la Regulation FD) se resumen para orientarte y pueden cambiar. Una notificación real de un Estado nación debe gestionarse con asesoría jurídica cualificada y en coordinación con las fuerzas del orden.
¿Para quién es?
Para CISO, directores de asesoría jurídica, responsables de respuesta a incidentes, CEO, miembros del comité de divulgación y consejeros: cualquiera que estaría en la sala cuando una agencia gubernamental llama para decir que una amenaza persistente avanzada ya está dentro, y que quiera ensayar la respuesta antes de que sea real.
¿Es gratis?
No, es un laboratorio Pro. Con una cuenta gratuita tienes 3 usos de prueba de herramientas Pro en total; después necesitas Pro.