Roadmap de Seguridad
Explora los diferentes dominios de la ciberseguridad en una experiencia interactiva 3D
OSINT
Inteligencia de Fuentes Abiertas
Footprinting
Reconocimiento y Mapeo
Discovery
Descubrimiento de Activos
Vulnerability
Análisis de Vulnerabilidades
Pentesting
Pruebas de Penetración
Forensics
Análisis Forense Digital
Threat Intel
Inteligencia de Amenazas
Compliance
Cumplimiento Normativo
Los 8 dominios, en orden
El roadmap sigue el orden de una evaluación de seguridad real: primero se recopila información, después se buscan y explotan debilidades y, por último, se analiza lo ocurrido y se comprueba el cumplimiento. Pulsa cualquier dominio de arriba para ver qué se busca, para qué sirve, las herramientas habituales y un ejemplo real.
1. OSINT: Inteligencia de Fuentes Abiertas
Consiste en buscar toda la información pública y disponible sobre una empresa o persona en Internet. Es la primera fase de cualquier evaluación de seguridad, donde se recopila información sin interactuar directamente con los sistemas objetivo.
2. Footprinting: Reconocimiento y Mapeo
Es el proceso de crear un mapa detallado de la infraestructura tecnológica de la organización objetivo. Se recopila información sobre redes, sistemas, servicios y arquitecturas para entender cómo está construido el entorno digital.
3. Discovery: Descubrimiento de Activos
Fase donde se identifican y enumeran todos los activos tecnológicos accesibles, tanto en la red externa como interna. Se trata de descubrir qué sistemas, aplicaciones y servicios están disponibles y cómo se comunican entre sí.
4. Vulnerability Assessment: Análisis de Vulnerabilidades
Proceso sistemático de identificar, cuantificar y priorizar las vulnerabilidades de seguridad en sistemas, aplicaciones y redes. Se utilizan herramientas automatizadas y técnicas manuales para encontrar debilidades que podrían ser explotadas.
5. Pentesting: Pruebas de Penetración
Simulación de un ataque real controlado para explotar vulnerabilidades identificadas y evaluar la seguridad desde la perspectiva de un atacante. Se intenta acceder a sistemas, escalar privilegios y alcanzar objetivos específicos como acceder a datos sensibles.
6. Forensics: Análisis Forense Digital
Disciplina que se encarga de la recolección, preservación, análisis y presentación de evidencia digital de forma que sea admisible legalmente. Se utiliza para investigar incidentes de seguridad, brechas de datos y actividades maliciosas.
7. Threat Intelligence: Inteligencia de Amenazas
Recopilación, análisis y aplicación de información sobre amenazas cibernéticas actuales y emergentes. Proporciona contexto sobre quién ataca, por qué, qué técnicas utilizan y cómo defenderse proactivamente.
8. Compliance: Cumplimiento Normativo
Conjunto de procesos y controles diseñados para garantizar que una organización cumple con leyes, regulaciones, estándares y políticas de seguridad aplicables. Incluye auditorías, certificaciones y documentación de controles.