Generar informes anuales de vulnerabilidades para la Marruecos

Proporcionar análisis estratégicos al Presidente del Gobierno.

Gestionar de forma práctica y en tiempo real las ciberamenazas e incidentes en su ámbito de actuación.

Generar informes anuales de vulnerabilidades para Marruecos

Los atributos de la víctima (SO, rol de usuario, datos comprometidos).

Las aristas o relaciones entre los componentes (ej. Adversario → Capacidad).

La puntuación CVSS de la vulnerabilidad explotada.

El paso específico realizado por el adversario en un tiempo limitado.

El tiempo medio desde que el incidente se reconoce (confirma) hasta que se contiene o soluciona completamente.

El tiempo que transcurre desde que el evento ocurre hasta que se detecta (MTTD).

El tiempo máximo de inactividad permitido (downtime).

El tiempo que un analista tarda en abrir la alerta (MTTA).

El tiempo de inactividad permitido al año (SLA).

El tiempo medio desde que se genera una alerta hasta que un analista la reconoce y comienza la investigación.

La duración total del incidente, desde que ocurre hasta que se soluciona.

El tiempo que el adversario tarda en realizar el Reconocimiento.

Security Information and Event Management: Recopila y correlaciona eventos de seguridad de todos los sistemas.

Security Identity and Endpoint Monitoring: Se enfoca en la gestión de accesos.

Software and Information Exchange Model: Se utiliza para compartir inteligencia de amenazas.

System Incident and Event Modeling: Se enfoca en la creación de playbooks SOAR.

Ocurre el evento → Se detecta (MTTD) → Analista lo confirma (MTTA) → Se responde y mitiga (MTTR).

Reconocimiento → Explotación → Instalación → Acciones.

MTTA → MTTD → MTTR → Ocurrencia.

Delegar riesgo → Aceptar riesgo → Mitigar riesgo → Reducir riesgo.

Utilizar sandboxing y entornos de análisis de malware en correos y descargas.

Monitorizar anomalías de red (túneles cifrados).

Tener un Plan de Continuidad de Negocio (BCP).

Desplegar un honeypot de producción.

Entrega (Delivery).

Reconocimiento.

Acciones sobre objetivos.

Instalación.

Identificar las vulnerabilidades críticas del sistema (CVSS).

Gestionar flujos de trabajo, automatizar respuestas y coordinar actividades entre diferentes herramientas de seguridad.

Estudiar las técnicas de ataque con un honeypot de investigación.

Monitorizar la actividad de los endpoints en tiempo real.

La monitorización continua y el análisis del comportamiento de *endpoints* (ordenadores, servidores, dispositivos móviles).

Centralizar y correlacionar los logs de toda la infraestructura.

La automatización de la respuesta en la nube (cloud).

El establecimiento de políticas de privacidad para evitar el reconocimiento.