Convertí información sobre activos, amenazas e impacto en decisiones de seguridad priorizadas y verificables.
8 clases3 herramientas1 caso integrador7 h 20 min–8 h 40 min clases base · aprox. · sin integrador
Autonomía del nivel. Relacionar riesgos, controles, sistemas y evidencia para proponer mejoras verificables.
CASO TRANSVERSAL
Asteria Logistics S.A.Programa de ciberseguridad aplicada
Las decisiones deben relacionar evidencia con impacto, protección, privacidad y continuidad del servicio.
ESTADO OPERATIVOBorrador local
Clases base acreditadas
0/8
Informes aprobados
0
Evidencias acumuladas
0
Revisiones pendientes
0
Integrador
Preparación
Competencia más débil
commands · 0%
MAPA DE COMPETENCIAS · NICE TKS
Habilidades y conocimientos.
Vas a poder hacer, comprender y demostrar estas competencias con evidencias de las clases.
NICE 2.2.0
T
Tareas profesionales
LC-T-N4-M01-01Mapear un servicio, sus responsables, riesgos, controles y decisiones de mejora en un ciclo continuo.El ciclo de trabajo de la ciberseguridad en una organizaciónTarea aplicada y entrega: Servicio, dueño, activo, riesgo, control, señal y mejora.
LC-T-N4-M01-02Clasificar activos ficticios con un criterio documentado de sensibilidad, disponibilidad e impacto.Identificación, inventario y clasificación de activosTarea aplicada y entrega: Identificador, dueño, función, datos, exposición y criticidad.
LC-T-N4-M01-03Traducir observaciones de un escenario en amenaza, debilidad, exposición, impacto y riesgo.Diferencias entre amenaza, vulnerabilidad, exposición y riesgoTarea aplicada y entrega: Activo, amenaza, vulnerabilidad, exposición, impacto y riesgo.
LC-T-N4-M01-04Ordenar escenarios con una matriz explicada y proponer qué dato o decisión cambia la prioridad.Evaluación y priorización de riesgosTarea aplicada y entrega: Criterio, probabilidad, impacto, control existente y tratamiento.
LC-T-N4-M01-05Diseñar capas complementarias y definir cómo medir su cobertura y funcionamiento.Controles de seguridad y defensa en profundidadTarea aplicada y entrega: Riesgo, control, objetivo, responsable, métrica y evidencia.
LC-T-N4-M01-06Distinguir política, estándar y procedimiento, y redactar un flujo con responsable y excepción revisable.Políticas, estándares y procedimientos de seguridadTarea aplicada y entrega: Propósito, requisito, responsable, pasos, excepción y revisión.
LC-T-N4-M01-07Representar un flujo simple y proponer mitigaciones vinculadas a escenarios, sin intentar explotarlos.Modelado práctico de amenazasTarea aplicada y entrega: Activo, flujo, límite de confianza, abuso, impacto y mitigación.
LC-T-N4-M01-08Completar un registro de riesgos para una organización ficticia y defender el orden de tratamiento.Laboratorio: registro de riesgos y plan de tratamientoTarea aplicada y entrega: Activo, escenario, valoración, control, dueño, tratamiento y fecha.
K
Conocimientos
LC-K-N4-M01-01Relacionar gobierno, identificación, protección, detección, respuesta y recuperación con un servicio concreto.El ciclo de trabajo de la ciberseguridad en una organizaciónDiagnóstico, demostración anotada y micropráctica de “El ciclo de trabajo de la ciberseguridad en una organización”.
LC-K-N4-M01-02Construir un inventario mantenible que incluya propietario, uso, datos, exposición y criticidad.Identificación, inventario y clasificación de activosDiagnóstico, demostración anotada y micropráctica de “Identificación, inventario y clasificación de activos”.
LC-K-N4-M01-03Separar conceptos que suelen mezclarse para que el análisis describa una cadena causal comprobable.Diferencias entre amenaza, vulnerabilidad, exposición y riesgoDiagnóstico, demostración anotada y micropráctica de “Diferencias entre amenaza, vulnerabilidad, exposición y riesgo”.
LC-K-N4-M01-04Comparar riesgos por impacto, posibilidad, exposición, controles y objetivos de negocio.Evaluación y priorización de riesgosDiagnóstico, demostración anotada y micropráctica de “Evaluación y priorización de riesgos”.
LC-K-N4-M01-05Seleccionar controles preventivos, detectivos y correctivos para reducir escenarios concretos.Controles de seguridad y defensa en profundidadDiagnóstico, demostración anotada y micropráctica de “Controles de seguridad y defensa en profundidad”.
LC-K-N4-M01-06Traducir una expectativa de seguridad en requisitos medibles y pasos ejecutables.Políticas, estándares y procedimientos de seguridadDiagnóstico, demostración anotada y micropráctica de “Políticas, estándares y procedimientos de seguridad”.
LC-K-N4-M01-07Anticipar formas de daño mediante activos, límites de confianza, entradas y supuestos explícitos.Modelado práctico de amenazasDiagnóstico, demostración anotada y micropráctica de “Modelado práctico de amenazas”.
LC-K-N4-M01-08Integrar inventario, valoración, controles existentes, riesgo residual y tratamiento verificable.Laboratorio: registro de riesgos y plan de tratamientoDiagnóstico, demostración anotada y micropráctica de “Laboratorio: registro de riesgos y plan de tratamiento”.
S
Habilidades
LC-S-N4-M01-01Producir servicio, dueño, activo, riesgo, control, señal y mejora con una fuente verificable.El ciclo de trabajo de la ciberseguridad en una organizaciónLaboratorio individual, validación de evidencia e informe final.
LC-S-N4-M01-02Producir identificador, dueño, función, datos, exposición y criticidad con una fuente verificable.Identificación, inventario y clasificación de activosLaboratorio individual, validación de evidencia e informe final.
LC-S-N4-M01-03Producir activo, amenaza, vulnerabilidad, exposición, impacto y riesgo con una fuente verificable.Diferencias entre amenaza, vulnerabilidad, exposición y riesgoLaboratorio individual, validación de evidencia e informe final.
LC-S-N4-M01-04Producir criterio, probabilidad, impacto, control existente y tratamiento con una fuente verificable.Evaluación y priorización de riesgosLaboratorio individual, validación de evidencia e informe final.
LC-S-N4-M01-05Producir riesgo, control, objetivo, responsable, métrica y evidencia con una fuente verificable.Controles de seguridad y defensa en profundidadLaboratorio individual, validación de evidencia e informe final.
LC-S-N4-M01-06Producir propósito, requisito, responsable, pasos, excepción y revisión con una fuente verificable.Políticas, estándares y procedimientos de seguridadLaboratorio individual, validación de evidencia e informe final.
LC-S-N4-M01-07Producir activo, flujo, límite de confianza, abuso, impacto y mitigación con una fuente verificable.Modelado práctico de amenazasLaboratorio individual, validación de evidencia e informe final.
LC-S-N4-M01-08Producir activo, escenario, valoración, control, dueño, tratamiento y fecha con una fuente verificable.Laboratorio: registro de riesgos y plan de tratamientoLaboratorio individual, validación de evidencia e informe final.
ROLES RELACIONADOS
PD-WRL-001Defensive CybersecurityProtection and Defense
PD-WRL-003Incident ResponseProtection and Defense
Cómo leer esta alineación. Alineación editorial de La Cueva Blue Team con NICE v2.2.0. Los códigos de rol NICE son oficiales; los identificadores LC-T/K/S son trazadores curriculares locales que conectan cada resultado con una clase y una evidencia observable. No equivalen a un puesto, certificación ni aval de NIST.
DIAGNÓSTICO INICIAL · NO BLOQUEANTE
¿Estás listo para activos, riesgos y controles?
Son tres preguntas y un microcaso. El resultado recomienda repasos, pero nunca bloquea tu avance.
Los activos, identidades y comportamientos base continúan entre N0 y N6. Cada módulo agrega contexto sin contradecir los capítulos anteriores.
N4 · CAPÍTULO 01
SEDES Y SERVICIOS
Asteria Logistics S.A.
⌁ Buenos Aires · sede central
⌁ Córdoba · centro operativo
⌁ Montevideo · oficina regional
ACTIVOS EN ALCANCE
LAP-FIN-042
Estación de cuentas por pagar
Lucía Ferrer
WS-RRHH-017
Estación de Recursos Humanos
Sofía Ríos
LAP-IT-008
Soporte y administración
Martín Vega
VPN-GW-01
Acceso remoto
Infraestructura
IDENTIDADES CONOCIDAS
Lucía Ferrer · l.ferrer
Cuentas por pagar
L–V · 08:30–17:30 · Buenos Aires
Sofía Ríos · s.rios
Recursos Humanos
L–V · 09:00–18:00 · Buenos Aires
Martín Vega · m.vega
Soporte de TI
Turno rotativo · acceso administrativo aprobado
Diego Acosta · d.acosta
Infraestructura
Cuenta privilegiada separada · cambios con ticket
TELEMETRÍA DISPONIBLE
InventarioProtección de endpointIdentidadCorreoRedAuditoría de aplicaciones y nube
Cambio más reciente
Una revisión de arquitectura identificó permisos heredados y una dependencia externa sin responsable confirmado.
LÍNEA BASE
✓ Inventario con responsables
✓ Excepciones con alcance y vencimiento
✓ Pruebas de controles y recuperación documentadas
LÍNEA TEMPORAL DE ASTERIA
La organización acumula cambios, excepciones e incidentes.
Los datos de una clase pueden cambiar de significado por una decisión anterior. El caso transversal nunca reinicia la historia.
5 hitos
Activo
Inventario inicial
DC-BA-01, ERP-BA-01 y FS-BA-01 reciben propietario técnico y criticidad.
Infraestructura
Conectividad regional
Córdoba y Montevideo se incorporan mediante VPN; se documentan rangos y DNS interno.
Identidad
Active Directory
Se separan cuentas estándar, privilegiadas y de servicio; aparecen excepciones temporales.
Control
Telemetría central
EDR, correo y eventos de identidad comienzan a enviarse a una plataforma común.
Control
Revisión de riesgos
Los activos críticos reciben responsable, controles verificables y fecha de revisión.
Contexto activo en este módulo
MAPA DE DEPENDENCIAS
Conocimientos y conexiones.
Qué necesitás, qué construís y dónde vuelve a aparecer.
TRAZABILIDAD CURRICULAR
ANTES
Conocimientos requeridos
Procesos y archivos
Identidad y permisos
Timestamps y procedencia
→EN ESTE MÓDULO
Secuencia de construcción
01El ciclo de trabajo de la ciberseguridad en una organización
02Identificación, inventario y clasificación de activos
03Diferencias entre amenaza, vulnerabilidad, exposición y riesgo
04Evaluación y priorización de riesgos
05Controles de seguridad y defensa en profundidad
06Políticas, estándares y procedimientos de seguridad
→DESPUÉS
Se reutiliza en
N5 · investigación con evidencia distribuida
Laboratorios integradores
Revisiones intercaladas
RESPUESTA A INCIDENTES · NIST SP 800-61 REV. 3
Respuesta a incidentes y gestión.
La investigación forma parte de un sistema de gestión. NIST SP 800-61 Rev. 3 · Govern, Identify y Protect sostienen la preparación; Detect, Respond y Recover articulan la respuesta; la mejora es continua.
01Governprepara y reduce riesgo
02Identifyprepara y reduce riesgo
03Protectprepara y reduce riesgo
04Detectrespuesta al incidente
05Respondrespuesta al incidente
06Recoverrespuesta al incidente
ESCENARIO DE APLICACIÓN
Revisión de seguridad aplicada
Un servicio combina una configuración pendiente de verificar, datos sensibles y una alerta de acceso que requiere una decisión proporcional. El rol es el punto de vista de este caso, no el único perfil profesional de la ruta.
CASO DE PRÁCTICA
CONDICIONES DEL ESCENARIO
○ Inventario parcial
○ Continuidad del servicio
○ Evidencia con límites
ENTREGABLES DEL EJERCICIO
✓ Registro de riesgo
✓ Recomendación de control
✓ Informe y prueba de validación
CRITERIO DE ÉXITO
Otra persona puede continuar el caso sin repetir tu investigación, conoce los límites y sabe cuál es el próximo paso seguro.
HERRAMIENTAS DE OPERACIÓN · DESDE CERO
La consola cambia; el método permanece.
En este módulo aprendés para qué sirve cada herramienta, cómo instalarla o acceder a ella, qué consulta responde y qué entregable produce. Los ejemplos usan datos ficticios y entornos autorizados.
3 herramientas
Endpoint · SQL
osquery
Consultar procesos, usuarios, software, red y configuración con SQL portable.
¿Por qué la vas a usar?
La vas a usar para hacer preguntas concretas al equipo usando consultas parecidas a SQL.
Cómo instalarla o acceder
Linux: sudo apt install osquery.
La práctica web ya está preparada; para repetirla localmente usá una VM o un entorno autorizado.
Primera comprobaciónosqueryi --version
Consulta profesionalosqueryi 'SELECT pid,name,path,cmdline FROM processes LIMIT 10;'
Regla del laboratorio. Las máquinas web de la academia aceptan las consultas implementadas para ese escenario y bloquean mutaciones, red real y procesos reales. La instalación completa se practica en una VM o servicio de laboratorio propio, siguiendo la documentación oficial.
CLASES DEL MÓDULO
Cada clase produce evidencia reutilizable.
Fundamentos, comandos, demostración, práctica guiada, investigación independiente e informe final. Las extensiones agregan profundidad sin reabrir el integrador base.
Cada caso cambia una variable: organización, fuente contradictoria, prioridad o evidencia nueva.
0/2 resueltos
CONTROL 1
Caso de transferencia
Una segunda sede presenta una señal parecida a “Identificación, inventario y clasificación de activos”, pero con entidades y horario diferentes.
Fuente AIdentificador, dueño, función, datos, exposición y criticidadFuente BActivo, amenaza, vulnerabilidad, exposición, impacto y riesgo
CONTROL 2
Evidencia nueva cambia la prioridad
El ticket recibe un dato posterior relacionado con “Modelado práctico de amenazas”. La primera conclusión ya no explica todo el caso.
Fuente AActivo, flujo, límite de confianza, abuso, impacto y mitigaciónFuente BActivo, escenario, valoración, control, dueño, tratamiento y fecha
PANEL DE DOMINIO
Tu avance separado por capacidad.
Completar contenido no equivale a dominarlo. Cada fila muestra nivel, evidencia acumulada y el tipo de capacidad observada.
5 CAPACIDADES INDEPENDIENTES
ComandosSintaxis, opciones y uso seguro0 evaluaciones con métricas
Inicial0%
AnálisisInterpretación y límites0 clases con actividad registrada
Inicial0%
InvestigaciónPráctica interactiva y pivotes0 clases con práctica interactiva
Inicial0%
DocumentaciónFuente, tiempo y entregable0 informes acreditados
Inicial0%
AutonomíaDecisión sin ayudas evidentesSe demostrará en el integrador
Inicial0%
INTEGRADOR FINAL DEL MÓDULO
Activos, riesgos y controles · expediente integrador
La organización revisa activos, riesgos, arquitectura, aplicaciones, controles y preparación para responder. Las decisiones deben relacionar evidencia con impacto, protección, privacidad y continuidad del servicio. En este expediente vas a reunir lo aprendido en las 8 clases sin recibir una conclusión predeterminada. Es una actividad de cierre propia del módulo, distinta de los laboratorios completos del catálogo.
PRO
⌁
Caso integrador del módulo.
Un caso largo que une todo el módulo. Incluye evidencia incompleta, actividad legítima, hipótesis alternativas y un entregable profesional corregible.
