Escenario — auditoría del plan de campaña de Solvex Holdings

Revisa la propuesta operativa en propuesta_operacion.txt. Para que un ejercicio bajo TIBER-EU tenga validez, el adversario seleccionado debe tener motivación y TTPs creíbles contra el sector financiero.

Identifica el nombre del grupo de amenaza o actor emulado declarado en la propuesta de operación.

Consulta propuesta_operacion.txt y activos_criticos.txt. El objetivo de la campaña no es obtener cualquier acceso, sino demostrar si el atacante puede alcanzar la infraestructura crítica del negocio bajo condiciones controladas de no disrupción.

Identifica el nombre de host completo (FQDN) del activo considerado la Joya de la Corona de Solvex Holdings.

En una entidad financiera, cualquier caída de servicio o incidente colateral exige la detención inmediata de la prueba sin margen de duda ni discusión.

Localiza en propuesta_operacion.txt y protocolo_desconfliccion.txt el código alfanumérico específico que la White Cell debe invocar para activar el Kill Switch de la campaña.

Abre protocolo_desconfliccion.txt. Cuando el Blue Team reporte una alarma y el CISO deba validar rápidamente con el líder del Red Team si una acción corresponde a la prueba autorizada por el canal seguro, se requiere una clave de verificación mutua para autenticar la comunicación.

Identifica la contraseña de verificación de desconflicción pactada.

Revisa la lista completa en activos_criticos.txt. Un principio inviolable en el diseño del alcance es delimitar qué sistemas tienen prohibición absoluta de contacto para proteger la integridad del negocio y los fondos de los clientes.

Cuenta cuántos activos del inventario tienen condición de nivel «Prohibido» y están categorizados como fuera de alcance (Out of Scope).