Convirtiéndose en un Caballero Oscuro - Demostración de Emulación de Adversarios para Evaluaciones ATT&CK

Resumen

Explore la emulación de adversarios para la ciberseguridad, aprendiendo cómo estudiar amenazas avanzadas, desarrollar escenarios y ejecutar operaciones para mejorar las defensas de la industria a través de las Evaluaciones de MITRE ATT&CK.

Programa de estudio

• Introducción a la Emulación de Adversarios
Definición e importancia en ciberseguridad
Resumen del Marco MITRE ATT&CK
Objetivos y resultados clave de la emulación de adversarios
• Comprendiendo las Amenazas Avanzadas
Tipos de amenazas avanzadas y APTs (Amenazas Persistentes Avanzadas)
Estudios de caso y análisis históricos
Identificación de actores de amenazas y sus técnicas
• El Marco MITRE ATT&CK en Detalle
Estructura y componentes de ATT&CK
Casos de uso de ATT&CK en la emulación de adversarios
Mapeo del comportamiento de adversarios a tácticas y técnicas de ATT&CK
• Desarrollo de Escenarios de Emulación
Creación de escenarios de amenaza realistas
Selección de herramientas y técnicas para el desarrollo de escenarios
Evaluación de riesgos y priorización de amenazas
• Planificación y Ejecución de Operaciones de Emulación
Creación de un plan de emulación
Ejecución de operaciones dentro de un entorno controlado
Uso de herramientas y plataformas de equipos rojos
• Medición y Mejora de Defensas
Monitoreo y detección durante actividades de emulación
Informe de hallazgos a partir de Evaluaciones ATT&CK
Incorporación de resultados en la estrategia y postura de seguridad
• Consideraciones Legales y Éticas
Directrices para la operación ética de emulaciones de adversarios
Cumplimiento con marcos legales y políticas organizacionales
• Laboratorios Prácticos y Simulaciones
Ejercicios prácticos con herramientas de emulación de amenazas
Escenarios de ataques simulados y pruebas de defensas
Proyectos colaborativos para desarrollar escenarios de emulación personalizados
• Revisión y Aprendizaje Continuo
Evaluación de la efectividad de las actividades de emulación
Recursos para mantenerse actualizado con amenazas y técnicas emergentes
Construcción de una comunidad de práctica en torno a la emulación de adversarios
• Conclusión y Direcciones Futuras
Resumen de aprendizajes clave
Futuro de la emulación de adversarios en ciberseguridad
Oportunidades de carrera y camino a seguir en inteligencia de amenazas y emulación

Asignaturas

Charlas de conferencia