El perfil de amenaza del sector

Un perfil de amenaza responde a una sola pregunta: quién podría hacernos daño de verdad y por dónde. Para responderla se cruzan tres cosas: si el grupo ataca a organizaciones como la nuestra, si tiene presencia en nuestra región y si su actividad es reciente. Un grupo muy mencionado que no cumple esos filtros ocupa tiempo de lectura y no cambia ninguna decisión.

El resultado se vuelve útil cuando se cruza con los activos propios: la puerta de entrada que usa el grupo tiene que existir en la organización. Un grupo que entra por un servicio que no se tiene no es un riesgo, por famoso que sea.

Abre la consola. actores trae seis grupos con los sectores que atacan, su presencia en la región, el último incidente reportado y su acceso inicial habitual. Hoy es el 13 de octubre de 2026: «reciente» significa un incidente reportado en los últimos doce meses. Un grupo es relevante solo si ataca a seguros, tiene presencia en la región y su último incidente es reciente.

Entre los grupos relevantes conviene saber quién ha golpeado más veces en el último año: es el que más probablemente aparecerá otra vez. incidentes_del_sector trae los incidentes que los miembros del foro reportaron, con su mes. Solo cuentan los de los últimos doce meses; un incidente de hace más de un año pertenece a otro momento del perfil.

El último cruce une el perfil con la organización. La columna acceso_inicial_habitual de actores dice por dónde suele entrar el grupo; activos dice qué ofrece Llanura Viva y cómo se llega a cada activo. Si una de las dos descripciones coincide con la otra, el grupo tiene una puerta abierta.