Convertí principios, responsabilidades y contexto de negocio en decisiones de seguridad explicables y revisables.
8 clases3 herramientas1 caso integrador12 h 20 min–13 h 40 min clases base · aprox. · sin integrador
Autonomía del nivel. Desafíos transversales de riesgo, controles, coordinación, comunicación y mejora con evidencia y límites explícitos.
CASO TRANSVERSAL
Asteria Logistics S.A.Profesionalización y especialización
La evidencia y la autoridad son parciales; las recomendaciones deben equilibrar riesgo, operación y límites verificables.
ESTADO OPERATIVOBorrador local
Clases base acreditadas
0/8
Informes aprobados
0
Evidencias acumuladas
0
Revisiones pendientes
0
Integrador
Preparación
Competencia más débil
commands · 0%
MAPA DE COMPETENCIAS · NICE TKS
Habilidades y conocimientos.
Vas a poder hacer, comprender y demostrar estas competencias con evidencias de las clases.
NICE 2.2.0
T
Tareas profesionales
LC-T-N6-M01-01Revisar un encargo ficticio, detectar sus límites y documentar una decisión segura, una consulta necesaria y una condición de deten…Responsabilidad, ética y criterio profesional en ciberseguridadTarea aplicada y entrega: autorización, alcance, propósito, datos, responsable y registro de decisión.
LC-T-N6-M01-02Mapear un servicio ficticio a responsables y procesos de seguridad, detectar vacíos de ownership y proponer una cadencia de revisió…Cómo se organiza un programa de seguridad en una organizaciónTarea aplicada y entrega: servicio, dueño, comité, política, riesgo, control, escalamiento y frecuencia de revisión.
LC-T-N6-M01-03Evaluar un riesgo ficticio, proponer opciones de tratamiento y preparar una aceptación temporal con dueño, evidencia y fecha de rev…Propiedad del riesgo, riesgo residual y toma de decisionesTarea aplicada y entrega: activo, escenario, impacto, probabilidad, control, tratamiento, residual y aceptación.
LC-T-N6-M01-04Mapear objetivos ficticios de seguridad a resultados del NIST CSF 2.0 y a pruebas locales, registrando brechas y contexto.Uso de marcos y estándares para organizar el trabajo de seguridadTarea aplicada y entrega: objetivo, resultado, control, implementación, evidencia, brecha y aplicabilidad.
LC-T-N6-M01-05Revisar un inventario ficticio de datos y producir una matriz de requisito, responsable, evidencia y pregunta pendiente.Privacidad, cumplimiento y verificación de requisitos aplicablesTarea aplicada y entrega: categoría de datos, finalidad, flujo, retención, acceso, requisito y responsable.
LC-T-N6-M01-06Evaluar un tablero ficticio, detectar métricas engañosas y reemplazarlas por indicadores accionables de cobertura y eficacia.Métricas, indicadores y evidencia de efectividadTarea aplicada y entrega: definición, numerador, denominador, período, fuente, población y umbral de acción.
LC-T-N6-M01-07Redactar dos versiones breves de un hallazgo ficticio que preserven impacto, evidencia, incertidumbre, acción y responsable.Comunicación de riesgos técnicos a distintos públicosTarea aplicada y entrega: audiencia, activo, evidencia, impacto, confianza, recomendación y decisión requerida.
LC-T-N6-M01-08Evaluar el programa ficticio de Asteria, calificar evidencia por alcance y preparar una hoja de ruta priorizada con responsables y…Laboratorio: evaluar un programa y proponer una hoja de rutaTarea aplicada y entrega: inventario, riesgo, control, excepción, métrica, responsable, evidencia y hito.
K
Conocimientos
LC-K-N6-M01-01Aplicar autorización, confidencialidad, minimización de datos y proporcionalidad antes de observar, probar o compartir información…Responsabilidad, ética y criterio profesional en ciberseguridadDiagnóstico, demostración anotada y micropráctica de “Responsabilidad, ética y criterio profesional en ciberseguridad”.
LC-K-N6-M01-02Relacionar objetivos de negocio, gobierno, equipos, responsabilidades, políticas, riesgo, controles y ciclos de revisión en un prog…Cómo se organiza un programa de seguridad en una organizaciónDiagnóstico, demostración anotada y micropráctica de “Cómo se organiza un programa de seguridad en una organización”.
LC-K-N6-M01-03Construir un escenario de riesgo trazable y comparar tratamientos teniendo en cuenta impacto, controles existentes, supuestos y rie…Propiedad del riesgo, riesgo residual y toma de decisionesDiagnóstico, demostración anotada y micropráctica de “Propiedad del riesgo, riesgo residual y toma de decisiones”.
LC-K-N6-M01-04Usar un marco como estructura de resultados y seleccionar controles o prácticas según alcance, riesgo y requisitos, evitando afirma…Uso de marcos y estándares para organizar el trabajo de seguridadDiagnóstico, demostración anotada y micropráctica de “Uso de marcos y estándares para organizar el trabajo de seguridad”.
LC-K-N6-M01-05Identificar datos, propósitos y flujos relevantes, y organizar una verificación de requisitos con asesoría competente y evidencia p…Privacidad, cumplimiento y verificación de requisitos aplicablesDiagnóstico, demostración anotada y micropráctica de “Privacidad, cumplimiento y verificación de requisitos aplicables”.
LC-K-N6-M01-06Diseñar medidas que representen cobertura y resultado de controles, con población, período, fuente, limitaciones y decisiones asoci…Métricas, indicadores y evidencia de efectividadDiagnóstico, demostración anotada y micropráctica de “Métricas, indicadores y evidencia de efectividad”.
LC-K-N6-M01-07Adaptar una misma evidencia técnica a lectores ejecutivos y técnicos sin cambiar el grado de certeza ni ocultar decisiones pendient…Comunicación de riesgos técnicos a distintos públicosDiagnóstico, demostración anotada y micropráctica de “Comunicación de riesgos técnicos a distintos públicos”.
LC-K-N6-M01-08Integrar gobierno, activos, riesgos, controles, métricas y comunicación en una evaluación acotada que permita priorizar mejoras sin…Laboratorio: evaluar un programa y proponer una hoja de rutaDiagnóstico, demostración anotada y micropráctica de “Laboratorio: evaluar un programa y proponer una hoja de ruta”.
S
Habilidades
LC-S-N6-M01-01Producir autorización, alcance, propósito, datos, responsable y registro de decisión con una fuente verificable.Responsabilidad, ética y criterio profesional en ciberseguridadLaboratorio individual, validación de evidencia e informe final.
LC-S-N6-M01-02Producir servicio, dueño, comité, política, riesgo, control, escalamiento y frecuencia de revisión con una fuente verificable.Cómo se organiza un programa de seguridad en una organizaciónLaboratorio individual, validación de evidencia e informe final.
LC-S-N6-M01-03Producir activo, escenario, impacto, probabilidad, control, tratamiento, residual y aceptación con una fuente verificable.Propiedad del riesgo, riesgo residual y toma de decisionesLaboratorio individual, validación de evidencia e informe final.
LC-S-N6-M01-04Producir objetivo, resultado, control, implementación, evidencia, brecha y aplicabilidad con una fuente verificable.Uso de marcos y estándares para organizar el trabajo de seguridadLaboratorio individual, validación de evidencia e informe final.
LC-S-N6-M01-05Producir categoría de datos, finalidad, flujo, retención, acceso, requisito y responsable con una fuente verificable.Privacidad, cumplimiento y verificación de requisitos aplicablesLaboratorio individual, validación de evidencia e informe final.
LC-S-N6-M01-06Producir definición, numerador, denominador, período, fuente, población y umbral de acción con una fuente verificable.Métricas, indicadores y evidencia de efectividadLaboratorio individual, validación de evidencia e informe final.
LC-S-N6-M01-07Producir audiencia, activo, evidencia, impacto, confianza, recomendación y decisión requerida con una fuente verificable.Comunicación de riesgos técnicos a distintos públicosLaboratorio individual, validación de evidencia e informe final.
LC-S-N6-M01-08Producir inventario, riesgo, control, excepción, métrica, responsable, evidencia y hito con una fuente verificable.Laboratorio: evaluar un programa y proponer una hoja de rutaLaboratorio individual, validación de evidencia e informe final.
ROLES RELACIONADOS
PD-WRL-006Threat AnalysisProtection and Defense
PD-WRL-003Incident ResponseProtection and Defense
Cómo leer esta alineación. Alineación editorial de La Cueva Blue Team con NICE v2.2.0. Los códigos de rol NICE son oficiales; los identificadores LC-T/K/S son trazadores curriculares locales que conectan cada resultado con una clase y una evidencia observable. No equivalen a un puesto, certificación ni aval de NIST.
DIAGNÓSTICO INICIAL · NO BLOQUEANTE
¿Estás listo para práctica profesional, gobierno y riesgo?
Son tres preguntas y un microcaso. El resultado recomienda repasos, pero nunca bloquea tu avance.
Los activos, identidades y comportamientos base continúan entre N0 y N6. Cada módulo agrega contexto sin contradecir los capítulos anteriores.
N6 · CAPÍTULO 01
SEDES Y SERVICIOS
Asteria Logistics S.A.
⌁ Buenos Aires · sede central
⌁ Córdoba · centro operativo
⌁ Montevideo · oficina regional
ACTIVOS EN ALCANCE
LAP-FIN-042
Estación de cuentas por pagar
Lucía Ferrer
WS-RRHH-017
Estación de Recursos Humanos
Sofía Ríos
LAP-IT-008
Soporte y administración
Martín Vega
VPN-GW-01
Acceso remoto
Infraestructura
IDENTIDADES CONOCIDAS
Sofía Ríos · s.rios
Recursos Humanos
L–V · 09:00–18:00 · Buenos Aires
Martín Vega · m.vega
Soporte de TI
Turno rotativo · acceso administrativo aprobado
Diego Acosta · d.acosta
Infraestructura
Cuenta privilegiada separada · cambios con ticket
svc_backup
Servicio de respaldo
Ejecución diaria · 02:00 UTC
TELEMETRÍA DISPONIBLE
SIEMEDRIdPVPNCorreoFirewallTickets
Cambio más reciente
Un proyecto sintético de exportación requiere validar controles, comunicar una brecha y acordar una mejora con su responsable.
LÍNEA BASE
✓ Dueños y criterios de aceptación identificados
✓ Pruebas de control y recuperación documentadas
✓ Decisiones comunicadas con alcance y riesgo residual
LÍNEA TEMPORAL DE ASTERIA
La organización acumula cambios, excepciones e incidentes.
Los datos de una clase pueden cambiar de significado por una decisión anterior. El caso transversal nunca reinicia la historia.
7 hitos
Activo
Inventario inicial
DC-BA-01, ERP-BA-01 y FS-BA-01 reciben propietario técnico y criticidad.
Infraestructura
Conectividad regional
Córdoba y Montevideo se incorporan mediante VPN; se documentan rangos y DNS interno.
Identidad
Active Directory
Se separan cuentas estándar, privilegiadas y de servicio; aparecen excepciones temporales.
Control
Telemetría central
EDR, correo y eventos de identidad comienzan a enviarse a una plataforma común.
Operación
Apertura del SOC
Se define cola, prioridad, SLA, 5W y handoff entre turnos.
Incidente
Investigación multihost
Una identidad conecta endpoint, VPN y ERP; se formaliza preservación previa a contención.
Mejora
Aseguramiento y continuidad
Una revisión de controles prioriza evidencia, recuperación probada, responsables y acciones verificables.
Contexto activo en este módulo
MAPA DE DEPENDENCIAS
Conocimientos y conexiones.
Qué necesitás, qué construís y dónde vuelve a aparecer.
TRAZABILIDAD CURRICULAR
ANTES
Conocimientos requeridos
Procesos y archivos
Identidad y permisos
Timestamps y procedencia
→EN ESTE MÓDULO
Secuencia de construcción
01Responsabilidad, ética y criterio profesional en ciberseguridad
02Cómo se organiza un programa de seguridad en una organización
03Propiedad del riesgo, riesgo residual y toma de decisiones
04Uso de marcos y estándares para organizar el trabajo de seguridad
05Privacidad, cumplimiento y verificación de requisitos aplicables
06Métricas, indicadores y evidencia de efectividad
→DESPUÉS
Se reutiliza en
Evaluación profesional
Coordinación basada en evidencia
Proyecto y comunicación ejecutiva
RESPUESTA A INCIDENTES · NIST SP 800-61 REV. 3
Respuesta a incidentes y gestión.
La investigación forma parte de un sistema de gestión. NIST SP 800-61 Rev. 3 · Govern, Identify y Protect sostienen la preparación; Detect, Respond y Recover articulan la respuesta; la mejora es continua.
01Governprepara y reduce riesgo
02Identifyprepara y reduce riesgo
03Protectprepara y reduce riesgo
04Detectrespuesta al incidente
05Respondrespuesta al incidente
06Recoverrespuesta al incidente
ESCENARIO DE APLICACIÓN
Profesionalización en ciberseguridad
Integrás evidencia, riesgo y continuidad para recomendar una mejora a responsables técnicos y de negocio. El rol es el punto de vista de este caso, no el único perfil profesional de la ruta.
CASO DE PRÁCTICA
CONDICIONES DEL ESCENARIO
○ Alcance sintético definido
○ Fuentes incompletas
○ Decisiones con impacto operativo
ENTREGABLES DEL EJERCICIO
✓ Evaluación de riesgos
✓ Matriz de controles
✓ Informe y presentación de proyecto
CRITERIO DE ÉXITO
Otra persona puede continuar el caso sin repetir tu investigación, conoce los límites y sabe cuál es el próximo paso seguro.
HERRAMIENTAS DE OPERACIÓN · DESDE CERO
La consola cambia; el método permanece.
En este módulo aprendés para qué sirve cada herramienta, cómo instalarla o acceder a ella, qué consulta responde y qué entregable produce. Los ejemplos usan datos ficticios y entornos autorizados.
3 herramientas
Vulnerabilidades · priorización
NVD / CVE
Consultar vulnerabilidades, versiones afectadas y referencias para priorizar exposición.
¿Por qué la vas a usar?
La vas a usar para consultar vulnerabilidades, versiones afectadas y referencias para priorizar exposición.
Cómo instalarla o acceder
No requiere instalación para consultas web; la API requiere una política de rate limit.
La práctica web ya está preparada; para repetirla localmente usá una VM o un entorno autorizado.
Primera comprobaciónConsultá una CVE desde NVD y registrá fecha de acceso.
Regla del laboratorio. Las máquinas web de la academia aceptan las consultas implementadas para ese escenario y bloquean mutaciones, red real y procesos reales. La instalación completa se practica en una VM o servicio de laboratorio propio, siguiendo la documentación oficial.
CLASES DEL MÓDULO
Cada clase produce evidencia reutilizable.
Fundamentos, comandos, demostración, práctica guiada, investigación independiente e informe final. Las extensiones agregan profundidad sin reabrir el integrador base.
Cada caso cambia una variable: organización, fuente contradictoria, prioridad o evidencia nueva.
0/2 resueltos
CONTROL 1
El porcentaje no cuenta toda la historia
Un tablero informa 96 % de cobertura, pero excluye dos sistemas críticos porque no tienen propietario confirmado.
Fuente Aservicio, dueño, comité, política, riesgo, control, escalamiento y frecuencia de revisiónFuente Bactivo, escenario, impacto, probabilidad, control, tratamiento, residual y aceptación
CONTROL 2
¿Cumplimiento o mapeo documental?
Un control de acceso figura relacionado con un resultado del marco, pero la última prueba tiene nueve meses y cubre solo staging.
Fuente Aaudiencia, activo, evidencia, impacto, confianza, recomendación y decisión requeridaFuente Binventario, riesgo, control, excepción, métrica, responsable, evidencia y hito
PANEL DE DOMINIO
Tu avance separado por capacidad.
Completar contenido no equivale a dominarlo. Cada fila muestra nivel, evidencia acumulada y el tipo de capacidad observada.
5 CAPACIDADES INDEPENDIENTES
ComandosSintaxis, opciones y uso seguro0 evaluaciones con métricas
Inicial0%
AnálisisInterpretación y límites0 clases con actividad registrada
Inicial0%
InvestigaciónPráctica interactiva y pivotes0 clases con práctica interactiva
Inicial0%
DocumentaciónFuente, tiempo y entregable0 informes acreditados
Inicial0%
AutonomíaDecisión sin ayudas evidentesSe demostrará en el integrador
Inicial0%
INTEGRADOR FINAL DEL MÓDULO
Práctica profesional, gobierno y riesgo · expediente integrador
Asteria integra responsabilidades, riesgos, controles, proveedores y continuidad en servicios que requieren decisiones trazables. La evidencia y la autoridad son parciales; las recomendaciones deben equilibrar riesgo, operación y límites verificables. En este expediente vas a reunir lo aprendido en las 8 clases sin recibir una conclusión predeterminada. Es una actividad de cierre propia del módulo, distinta de los laboratorios completos del catálogo.
PRO
⌁
Caso integrador del módulo.
Un caso largo que une todo el módulo. Incluye evidencia incompleta, actividad legítima, hipótesis alternativas y un entregable profesional corregible.
