Ataque controlado
Simulación de adversario con objetivos definidos: probamos hasta dónde llega una intrusión real antes de que alguien más lo haga sin avisar.
- Red Team
- Pentesting
- Ingeniería social
- Adversary simulation
No vendemos miedo.
Forjamos resiliencia.
Ciberseguridad ofensiva y defensiva. Integramos ataque, defensa, inteligencia y gobierno en una sola disciplina: comprendemos cómo entra un adversario para elevar de forma medible la capacidad de su organización de resistirlo.
Capacidades
Cinco unidades
Una sola identidad
Una sola identidad
Un adversario no distingue entre sus áreas. Nosotros tampoco.
Las unidades de Oggun no son marcas separadas: son ángulos de una misma operación. El hallazgo de un Red Team alimenta la detección del SOC, la inteligencia externa prioriza el hardening y el gobierno convierte todo eso en decisiones que la dirección puede defender.
Defensa operativa
Detección, contención y recuperación. Convertimos la telemetría que ya tiene en capacidad real de ver, decidir y responder a tiempo.
- SOC
- Hardening
- Detección
- Threat hunting
- Respuesta a incidentes
Inteligencia de amenazas
Lo que se ve de su organización desde fuera: superficie expuesta, credenciales filtradas y actividad adversarial relevante para su sector.
- CTI
- OSINT
- Dark web
- Superficie de ataque externa
Riesgo y cumplimiento
El puente entre el hallazgo técnico y la decisión ejecutiva: riesgo expresado en términos de negocio, con trazabilidad frente al regulador.
- GRC
- ISO 27001
- NIST
- CIS
- vCISO
Capacidad interna
Formación y simulacros para que la capacidad se quede en su equipo y no dependa de un proveedor externo cada vez que algo se rompe.
- Awareness
- Talleres
- Simulaciones
- Formación técnica
Las cinco, coordinadas
La mayoría de las organizaciones no necesita una unidad aislada, sino un ciclo que conecte lo que se descubre con lo que se corrige y se sostiene.
- Programa continuo
- Ciclo cerrado
Problemas
Preguntas que
una dirección
tiene que poder
responder
una dirección
tiene que poder
responder
Si no puede responder esto, no tiene un programa: tiene herramientas.
Ninguna de estas preguntas se responde con un producto. Se responden con evidencia, y la evidencia hay que ir a buscarla.
-
¿Qué pasa realmente si un atacante entra hoy?
No la respuesta teórica del diagrama de arquitectura: la ruta concreta, los sistemas alcanzables y el tiempo que tardaría en llegar a lo que de verdad importa.
-
¿Su equipo lo vería? ¿En cuánto tiempo?
Tener telemetría no es tener detección. Medimos qué se registra, qué genera alerta y qué llega efectivamente a una persona que puede actuar.
-
¿Qué de su organización es visible desde fuera?
Servicios expuestos, credenciales filtradas y activos olvidados que nadie inventarió. La superficie externa suele ser mayor que el inventario.
-
¿Cómo demuestra ante el regulador que esto está bajo control?
Trazabilidad entre el riesgo identificado, la decisión tomada, el control implementado y la evidencia que lo sostiene.
-
¿Qué hace el lunes con los hallazgos del informe?
Un informe que no termina en un plan priorizado, con responsables y fechas, es un documento. No es seguridad.
Metodología
Un ciclo,
no un proyecto
no un proyecto
Atacamos. Comprendemos. Defendemos. Y volvemos a forjar.
El orden importa. Cada fase produce la materia prima de la siguiente, y la última reabre la primera: por eso es un ciclo y no una entrega.
-
Fase 01
Atacamos
Adoptamos la posición del adversario con alcance y reglas acordadas. El objetivo no es la lista de vulnerabilidades: es la ruta real hasta el activo crítico.
-
Fase 02
Comprendemos
Traducimos lo encontrado a impacto: qué proceso de negocio se detiene, qué dato se expone, qué obligación se incumple y con qué probabilidad.
-
Fase 03
Defendemos
Cerramos con controles verificables: detección afinada, superficie reducida y respuesta ensayada. Cada corrección se vuelve a probar.
-
Fase 04
Volvemos a forjar
La organización cambia y el adversario también. El ciclo se repite sobre un perímetro distinto, midiendo si la capacidad subió o solo se movió.
Entregables
Dos lecturas
del mismo trabajo
del mismo trabajo
El mismo hallazgo, dicho de dos maneras.
Un comité no necesita la salida de la herramienta y un ingeniero no necesita un semáforo. Cada entrega se escribe en las dos capas, y ambas apuntan a la misma evidencia.
Riesgo en términos de negocio
Qué proceso se interrumpe, qué obligación regulatoria se toca y qué decisión hay que tomar esta semana.
Prioridades, no inventarios
Una lista corta y ordenada por impacto, con lo que se gana al cerrar cada punto y lo que cuesta no hacerlo.
Trazabilidad defendible
El hilo completo entre hallazgo, decisión, control y evidencia, listo para auditoría o junta directiva.
Reproducibilidad
Pasos, condiciones y artefactos suficientes para reproducir el hallazgo en su entorno sin depender de nosotros.
Detección aplicable
Qué debería haber generado alerta, dónde falló la cadena y qué lógica de detección lo cubre a partir de ahora.
Remediación concreta
Corrección específica por sistema y versión, con criterio de verificación para saber cuándo está realmente cerrado.
Security, Forged.
La seguridad no aparece por accidente. Se diseña, se prueba y se templa bajo presión.
Manifiesto Oggun
Empiece por saber dónde está parado.
Una conversación inicial sirve para acotar el alcance real: qué activo importa, qué ya existe y qué tipo de evidencia necesita su organización. Sin compromiso y sin diagnóstico prefabricado.
- Teléfono
- +57 311 840 3344
- Alcance
- Organizaciones reguladas, infraestructuras críticas y operaciones digitales complejas.