Espectro completo de ciberseguridad
Comprender la exposición Seguir el recorrido del adversario Conectar cada capacidad Un ciclo que nunca se detiene

La ciberseguridad no es un evento.
Es un ciclo que no se detiene.

Un atacante real avanza rama por rama, desde afuera hacia toda tu organización. AcaciaSec opera el espectro completo (ofensiva, validación, defensa y gobierno) como un único ciclo conectado: cada capacidad alimenta a la siguiente, y vuelve a empezar.

01Red · Ofensiva

Rompemos

Entramos como el adversario y encontramos por dónde se compromete todo.

→alimenta
02Purple · Puente

Validamos

Repetimos el ataque mientras tu defensa mira, y medimos qué ve y qué no.

→se vuelve
03Blue · Defensiva

Protegemos

Lo que aprendemos rompiendo se convierte en detección y control real.

→lo envuelve
04Golden · Gobierno

Dirigimos

Estrategia, cumplimiento y la frontera post-cuántica, en una sola visión.

Superficie de exposiciónRadarEscaneando…
Red Team01

Pentest Externo

El perímetro, visto como un atacante real.

Sin credenciales ni acceso previo: solo tu huella pública. La mapeamos, la enumeramos y la explotamos como lo haría una amenaza real.

  • OSINT y footprinting: dominios, subdominios, activos olvidados y filtraciones.
  • Enumeración de servicios, puertos y versiones vulnerables expuestas.
  • Explotación manual, bypass de WAF y encadenamiento de vulnerabilidades.
  • Cada hallazgo validado con PoC reproducible: cero falsos positivos.
Informe CVSS v4.0PoC reproducibleRetest incluido
MarcosOSSTMM · PTES · ATT&CK
ModalidadBlack / Grey box
Red interna · hostsLateralFoothold…
Red Team02

Pentest Interno

Asumimos la brecha. Vemos hasta dónde llega.

Desde un punto de apoyo mínimo simulamos lo que hace quien ya entró: moverse de lado, escalar privilegios y tomar el dominio.

  • Movimiento lateral, pivoting y abuso de confianza entre segmentos.
  • Active Directory / Entra: Kerberoasting, NTLM relay, delegaciones y ACLs.
  • Escalada de privilegios en Windows y Linux hasta Domain Admin / root.
  • Exfiltración simulada de las joyas de la corona, con huella controlada.
Kill chain completaMapa de propagaciónControles que fallaron
MarcosMITRE ATT&CK Enterprise
ObjetivoDomain Dominance
IT → OT · PurduePivote industrialCruzando…
Red Team03

IT / OT

De la red corporativa a la planta.

La misma intrusión que empieza en IT no se detiene ahí: cruza la frontera hacia OT y alcanza los sistemas que mueven la operación física —PLCs, SCADA, HMIs.

  • Pivote desde la red corporativa (IT) hacia la red industrial (OT) por una frontera mal segmentada.
  • Mapa del modelo Purdue: niveles, zonas de confianza y dónde fallan las DMZ industriales.
  • Protocolos OT (Modbus, S7comm, OPC-UA): enumeración y abuso evaluados sin interrumpir la operación.
  • Impacto demostrado hasta PLC/SCADA, resguardando siempre la seguridad física y la continuidad.
Mapa IT ↔ OTSegmentación evaluadaSin interrupción
MarcosISA/IEC 62443 · Purdue
ObjetivoPLC · SCADA · HMI
Topología cloudAttack pathEnumerando…
Red Team04

Cloud Security

Tu nube se rompe por cómo la configuraste.

AWS, Azure y GCP. No miramos controles sueltos: reconstruimos la ruta real que lleva de una identidad con permisos mínimos hasta tus datos más críticos, igual que un atacante que ya entró.

  • IAM e identidad: assume-role encadenado, políticas permisivas, confianzas cruzadas y escalada entre cuentas.
  • SSRF a metadata (IMDSv1), robo de credenciales de rol, secretos en variables y buckets o blobs expuestos.
  • Escape de contenedores y Kubernetes: del pod al nodo y del nodo al cluster (RBAC, kubelet, tokens de service account).
  • Attack-path mapping: el grafo completo del compromiso encadenado, con blast radius por activo.
Grafo de attack-pathsBlast radius por activoQuick wins de IAMHardening priorizado
MarcosATT&CK Cloud · CIS Benchmarks
ProveedoresAWS · Azure · GCP
EnfoqueIdentity-first
Agente · herramientasAdversarialProcesando…
Red Team05

AI Security

No la rompen: la convencen.

Tu IA agéntica tiene permisos, memoria y herramientas. Hacemos red teaming adversarial de tus apps LLM y agentes.

  • Prompt injection directa e indirecta: por correo, documentos o la web.
  • Abuso de herramientas y conectores: el agente actuando fuera de su mandato.
  • Exfiltración zero-click, model extraction y envenenamiento de memoria.
  • Bypass de guardrails y jailbreaks, con impacto real sobre datos sensibles.
Catálogo de vectoresPoC de exfiltraciónDiseño de guardrails
MarcosOWASP LLM · MITRE ATLAS
ObjetivoAgentes · RAG · connectors
Matriz ATT&CKAtaque ↔ detecciónEjecutando…
Purple Team06

Purple Team

Atacamos mientras tu defensa mira.

El punto donde ofensiva y defensa trabajan juntas. Ejecutamos técnicas reales y medimos qué detecta tu equipo, qué se pierde y en cuánto tiempo.

  • Emulación de adversario mapeada técnica por técnica a MITRE ATT&CK.
  • Medición de cobertura: qué dispara alerta y qué pasa invisible.
  • Tuning de reglas en vivo: cerramos las brechas de detección en el momento.
  • Métrica de tiempo de detección y respuesta (MTTD / MTTR) antes y después.
Cobertura ATT&CKReglas nuevasMTTD / MTTR
MarcosATT&CK · Detection Eng.
ModoColaborativo · en vivo
Empleado → IAInspectorInspeccionando…
Blue Team07

AI Data Privacy

Qué le mandan tus empleados a la IA.

Una IA nuestra se interpone como inspector y analiza, en tiempo real, cada mensaje que sale hacia modelos externos, buscando los patrones que vos definas.

  • Inspección de prompts hacia IA externa antes de que el dato salga de tu red.
  • Detección de fuga de datos: PII, secretos, código y propiedad intelectual.
  • Patrones de riesgo configurables por el cliente: insider, intención maliciosa, política.
  • Bloqueo, anonimizado o alerta según tu política, sin frenar la productividad.
Motor de patrones propioCero persistenciaPolítica a medida
DespliegueOn-prem · aire aislado
EnfoqueDLP + insider threat
RSA-2048ShorClave estable…
Golden Team08

Quantum Safe

Tu cifrado tiene fecha de vencimiento.

RSA y las curvas elípticas caen el día que exista una computadora cuántica, y lo cifrado hoy ya se guarda para abrirlo ese día. Te preparamos antes.

  • Inventario criptográfico vivo (CBOM en CycloneDX): dónde vive cada clave.
  • Exposición Harvest-now-decrypt-later evaluada por activo (teorema de Mosca).
  • Migración a PQC: ML-KEM (Kyber) y ML-DSA (Dilithium), con esquemas híbridos.
  • Validación ofensiva: probamos qué tráfico es cosechable hoy y re-testeamos.
CBOM vivoRoadmap PQCPoC de cosecha
MarcosFIPS 203/204/205 · IR 8547
DeadlineNIST 2030 · CNSA 2.0
Ofensiva
Purple Team
Defensiva
Golden Team
El sistema completoLa lógica de cada salto

Te mostramos una ruta. En realidad, todo está conectado.

Dibujamos una línea para que se entienda, pero un atacante real salta donde puede: de interno a la nube, de la nube a la IA, de IT a OT. No todo conecta con todo: cada salto tiene su lógica. Pasá el cursor por un nodo para ver hacia dónde deriva y por qué.

El modeloEquipo propio en competencia

Un pentest. Pero lo atacan varios, compitiendo.

Nos contratás como a cualquier pentest. La diferencia vive puertas adentro: un equipo interno, no tercerizado de cazadores a tiempo completo ataca tu objetivo en paralelo y compite por bonos. El que encuentra lo más crítico, primero, gana más. Para vos eso se traduce en un trabajo más rápido, más profundo y más barato, sin cambiar la forma en que nos contratás.

Cazadores en competenciaPago por impactoCompitiendo…
El motor

Competencia, no reloj.

Cuando el que más gana es el que encuentra la vulnerabilidad más grave, nadie pierde el tiempo llenando checklists. La presión de la competencia hace el trabajo que una tarifa por hora nunca logra.

Más barato

La competencia interna comprime el esfuerzo: pagás un pentest, no horas de silla.

Mucho más rápido

Varios cazadores propios atacan en paralelo. Semanas en serie se vuelven días.

Más profundo

El bono premia lo crítico. Se va al hueso, no a la superficie del checklist.

Pentest tradicional
1 tester tercerizado
Por hora, encuentre o no
Ritmo de checklist
Modelo AcaciaSec
N cazadores propios, en paralelo
Bonos por hallazgo crítico
Ritmo de competencia
AcaciaSec LiveTiempo realConectando…
Alertas tempranas

Tu exposición crítica, en vivo.

No esperás al PDF final. Mientras los cazadores trabajan, ves tu riesgo en tiempo real desde un panel —y cada hallazgo crítico te llega al instante por correo y Slack, así el reloj de remediación arranca sin esperar al informe.

Hallazgos en el momento

Cada vulnerabilidad confirmada entra al panel al instante, priorizada por severidad.

Alerta por mail y Slack

Cada hallazgo crítico te notifica al instante por correo y Slack: el SLA de remediación arranca al toque.

Decidí antes

Lo crítico no espera al cierre: podés empezar a remediar el día uno.

Panel demostrativo · datos de ejemplo

Cómo trabajamosDe scope a retest

Un método, no un script.

01Scope & ROEAlcance, reglas de enfrentamiento y autorización por escrito. Todo lo que tocamos está dentro del contrato.Autorización
02ReconReconocimiento pasivo y activo. Entendemos tu superficie antes de tocar nada con fuerza.Inteligencia
03CazaLos cazadores atacan en paralelo y en competencia; vos ves el avance en vivo desde el panel.Prueba
04ValidaciónCada hallazgo pasa por un juez adversarial interno. Si no se reproduce, no entra al informe.Evidencia
05InformeHallazgos priorizados por riesgo, con PoC, impacto de negocio y remediación accionable.Entregable
06RetestVerificamos tu remediación y cerramos el ciclo. El retest está incluido.Cierre
Siguiente paso

¿Qué tan lejos llega un atacante en tu organización?

Agendá un diagnóstico de 30 minutos. Definimos el frente de mayor riesgo y cómo lo probamos. Sin compromiso, con autorización por escrito.

Agendar diagnóstico → Volver a servicios