Descripción

Simula escenarios de ataque (red team virtual) para identificar vectores de vulnerabilidad.

Parámetros de la Tool

Entrada — lo que recibe
ParámetroTipoReq.Default
networkTopologyobject✓ Sí
attackTypesarray
Salida — lo que devuelve
CampoTipoFormato
vulnerableAssetsarrayitems→string
criticalPathsarrayitems→object
riskReductionnumber

Guía de Implementación

¿Por qué estos parámetros de entrada?

networkTopology es el mapa completo de la red (activos, conexiones, zonas de seguridad) necesario para simular cómo un atacante se movería entre sistemas. attackTypes define qué escenarios simular (ransomware, supply chain, insider threat) para evaluar la postura de defensa ante las amenazas más relevantes para el sector.

Cálculos y lógica a implementar

Aplicar metodología MITRE ATT&CK for ICS. Para cada attackType, simular el kill chain completo: reconocimiento, acceso inicial, movimiento lateral, exfiltración/impacto. Modelar el grafo de ataque usando el algoritmo de camino más corto para encontrar criticalPaths. Calcular riskReduction estimado al mitigar cada vulnerabilidad en los caminos críticos.

¿Por qué estos parámetros de salida?

vulnerableAssets es la lista priorizada de activos que el equipo de seguridad debe fortalecer urgentemente. criticalPaths muestra las rutas de ataque que el atacante usaría, para que el equipo diseñe controles específicos en esos puntos. riskReduction cuantifica el beneficio de cada mejora para justificar la inversión.

Interfaz gráfica recomendada

Diagrama de grafo de ataque interactivo con nodos como activos y aristas como vectores de ataque. Activos vulnerables resaltados en rojo. Panel lateral con detalle del escenario seleccionado. Tabla de recomendaciones ordenadas por riskReduction.

Conexiones con otras Tools

Envía a
VULNERABILITIES_FOUNDMQTT

Rutas críticas encontradas disparan segmentación preventiva

Evento ISO que genera esta tool

Cuando esta tool detecta un evento relevante, emite el siguiente evento al Simulador ISO. El campostandardEvent.module.iddebe usar este nombre exacto.
attack_simulation_report→ se visualiza en el Dashboard ISO y Reporte de Auditoría

Cláusulas ISO que cubre este evento

IEC 62443-2-4:2015§5Requerimientos de seguridad para proveedores de servicios IACS

Simulación de escenarios de ataque para validar controles de seguridad.

ISO 27001:2022§A.8.8Gestión de vulnerabilidades técnicas

Pruebas de penetración y simulación de ataques para identificar vulnerabilidades.

Al ejecutar el demo de esta tool, el evento se guardará en el Simulador ISO con este identificador.

Demo en vivo

Listo

Presiona Ejecutar Demo para ver cómo actúa esta tool en tiempo real

Agentes que usan esta tool

Simular Escenarios de Ataque
Hola, soy el asistente de  Simular Escenarios de Ataque. ¿En qué puedo ayudarte?