PANORAMA GENERAL
Frameworks y metodologías que guían nuestras operaciones ofensivas y defensivas.
FRAMEWORKS
FIPS 140-3
Requisitos de seguridad para módulos criptográficos
- Evaluación de primitivas e implementaciones criptográficas
- Protección de claves dentro del módulo y resistencia a la extracción
- Autenticación, integridad y autoprueba
- Criterio para aceptar o rechazar una implementación
NIST SP 800-57
Recomendaciones para la gestión de claves
- Ciclo de vida: generación, distribución, uso, rotación y destrucción
- Tiempo de vida y fortaleza criptográfica según el horizonte de protección
- Separación de funciones y custodia
- Evaluación de HSM y almacenamiento de secretos
OWASP FSTM
Firmware Security Testing Methodology
- Nueve etapas, desde la obtención del firmware hasta la explotación
- Extracción y análisis del sistema de archivos
- Emulación parcial y total para ejecución controlada
- Análisis dinámico y revisión de binarios
IEC 62443
Seguridad de sistemas de automatización industrial
- Zonas, conductos y segmentación de entornos OT
- Niveles de seguridad definidos por proceso crítico
- Requisitos para proveedor, integrador y operador
- Aplicado a industria, energía e infraestructura
PTES
Penetration Testing Execution Standard
- Pre-engagement y reglas de compromiso
- Recopilación de inteligencia y modelado de amenazas
- Análisis de vulnerabilidades y explotación
- Post-explotación e informe ejecutivo/técnico
OWASP
Open Web Application Security Project
- Referencia para la seguridad de aplicaciones web
- Top 10 de las vulnerabilidades más críticas
- Metodología de pruebas para aplicaciones y APIs
- Guías de desarrollo seguro
MITRE ATT&CK
Adversarial Tactics, Techniques, and Common Knowledge
- Mapeo de tácticas y técnicas de adversarios reales
- 14 tácticas que cubren todo el ciclo de ataque
- Identificación de brechas en la detección y la respuesta
- Base para threat intelligence y emulación de adversarios