Hutch
Prevención y recuperación ante ransomware
Medimos con pruebas reales en tu red cuántos días aguantarías un ransomware y cómo volver a operar antes. Encontramos las puertas que usan las bandas y te decimos cuáles cerrar primero.
Cuatro pilares medidos en tu red con el LOP BOX: prevenir, detectar (Atomic Red Team benigno), resistir (restauración real cronometrada) y recuperar (ejercicio de mesa con dirección). Resultado: puntaje por pilar, días de resistencia y recuperación, y hoja de ruta.
- Duración
- 3 a 4 semanas
- Inicio
- Acordamos la fecha de inicio al cerrar el alcance
¿Es urgente? Escríbenos y armamos el inicio lo antes posible.
Es para ti si
- Te preocupa un ransomware y quieres saber de verdad cuántos días aguantarías.
- Tienes red interna, servidores y copias de seguridad que nunca probaste restaurar.
- Tu aseguradora o un cliente te piden demostrar que estás preparado.
- Prefieres medirlo con pruebas reales, no con un cuestionario.
Qué medimos
Detectar: probamos si alguien se daría cuenta, sin hacer daño.Técnicas reales de atacante en forma benigna (Atomic Red Team) para medir si tu EDR alerta y cuánto tarda alguien en verlo.
Resistir: comprobamos que tus copias se restauran, con cronómetro.Copias inmutables y una restauración real cronometrada, para medir los días de recuperación.
Recuperar: practicamos el plan con tu dirección antes de necesitarlo.Plan de respuesta y ejercicio de mesa con dirección, con roles y decisiones claros.
Para entrar a tu red instalas el LOP BOX y lo apagas cuando terminamos.Acceso interno con el LOP BOX: túnel saliente cifrado, sin abrir puertos de entrada.
Cómo trabajamos
Semana 0
Alcance y acceso
Acordamos el alcance y firmas. Instalas el LOP BOX para que lleguemos a tu red.
Autorización firmada, reglas de enfrentamiento y despliegue del LOP BOX con túnel saliente cifrado.
Semana 1
Prevenir
Medimos por dónde entraría un ataque y qué cerrar primero. Si algo es grave, te avisamos el mismo día.
Exposición, parches por KEV, MFA, endurecimiento de Active Directory y segmentación. Aviso el mismo día ante un hallazgo crítico.
Semana 2
Detectar
Simulamos un ataque sin daño para ver si alguien lo detecta y cuánto tarda.
Atomic Red Team benigno: medimos si el EDR alerta y el tiempo hasta que alguien lo ve.
Semana 3
Resistir y recuperar
Restauramos tus copias con cronómetro y practicamos el plan con tu dirección.
Restauración real cronometrada desde copias inmutables y ejercicio de mesa con dirección.
Semana 4
Informe y cierre
Te entregamos el puntaje por pilar, los días que aguantarías y la hoja de ruta, y lo repasamos juntos.
Informe con puntaje por pilar, días estimados de resistencia y recuperación, y hoja de ruta priorizada. Reunión de cierre de 30 minutos.
A los 3 meses
Re-medición
Volvemos a medir para ver cuánto mejoraste con lo que cerraste.
Re-medición de los cuatro pilares a los 3 meses, para confirmar la mejora.
Qué recibes
- Un puntaje por pilar y los días que aguantarías y tardarías en recuperar.
- Puntaje por pilar, días estimados de resistencia y de recuperación.
- Una hoja de ruta de qué cerrar primero, ordenada por lo que más te protege.
- Hoja de ruta priorizada por reducción de riesgo, con esfuerzo estimado.
- La prueba, cronometrada, de que tus copias de seguridad se restauran.
- Registro de la restauración real cronometrada y su tiempo total.
- Un plan de respuesta practicado con tu dirección.
- Plan de respuesta con roles y decisiones, probado en el ejercicio de mesa.
- Un panel donde ves el estado de cada punto de la hoja de ruta.
- Panel con el estado de cada punto: abierto, en curso o cerrado.
Ver un informe de ejemploLímites del alcance
Incluye
- 1 red interna, con el LOP BOX.Acceso a 1 red interna con el LOP BOX, sin abrir puertos de entrada.
- Los cuatro pilares: prevenir, detectar, resistir y recuperar.Medición de los cuatro pilares, con puntaje y días estimados.
- Una restauración real cronometrada de tus copias.Una restauración real cronometrada desde copias inmutables.
- Un ejercicio de mesa con tu dirección.Un ejercicio de mesa con dirección, con plan de respuesta.
No incluye
- No es una auditoría completa de tus apps. Para eso están Dig, Rabbit Hole y Warren.Sin pentest completo de aplicaciones: eso es una auditoría (Dig, Rabbit Hole o Warren).
- No pagamos el rescate ni negociamos con atacantes.Sin pago ni negociación de rescate. Preparación y medición, no respuesta a un incidente en curso.
- No instalamos un antivirus nuevo: medimos el que ya tienes.Sin despliegue de EDR nuevo: medimos la detección del que ya está en uso.
El precio es «desde»: el alcance final depende del tamaño de tu red. Lo cerramos antes de firmar.
Preguntas antes de contratar
¿En qué se diferencia de un cuestionario de madurez?
Un cuestionario te pregunta qué crees que tienes. Nosotros lo medimos con pruebas reales en tu red: si tu antivirus alerta, si tus copias se restauran y en cuánto tiempo.
¿Es peligroso simular un ataque en mi red?
No. Usamos técnicas reales en forma benigna, acordadas contigo y sin daño. No ciframos nada ni tocamos tus datos.
¿Aguantarías un ransomware?
Lo medimos con pruebas reales en tu red, 3 a 4 semanas, y te decimos qué cerrar primero. Volvemos a medir a los 3 meses.