Escenario — matriz de emulación de APT29 para Andina Energía

Abre matriz_emulacion_andina.txt en la terminal del laboratorio. Revisa la definición del escenario propuesto por el equipo evaluador.

Identifica el actor de amenaza exacto y su código de grupo en MITRE ATT&CK declarado en la cabecera de la matriz.

Consulta la Fase 2 en matriz_emulacion_andina.txt. Para operar sin levantar sospechas en los controles de endpoint, el plan selecciona una técnica orientada al uso de binarios nativos del sistema operativo (Living off the Land) mediante rundll32.exe.

Identifica la técnica de ATT&CK declarada para esta fase de ejecución y evasión.

Abre ficha_tecnica.txt y matriz_emulacion_andina.txt. En el sector energético, tocar directamente un controlador lógico programable (PLC) o un equipo de protección de subestación puede causar un apagón real o daños físicos catastróficos.

Por ello, la White Cell fijó como límite infranqueable la DMZ industrial y autorizó un único servidor intermedio de salto para demostrar el camino de acceso lógico hacia la gestión de la planta. Identifica el nombre completo de host (FQDN) de este servidor.

Revisa ficha_tecnica.txt. Antes de que el Red Team active su infraestructura de mando y control, la White Cell debe emitir el código formal de confirmación que certifica que los coordinadores de TI y OT han firmado la conformidad del plan.

Identifica el código de confirmación del escenario aprobado.

Consulta matriz_emulacion_andina.txt y ficha_tecnica.txt. Para asegurar un control cronológico estricto del ejercicio, el plan se estructura en fases secuenciales que deben completarse en orden.

Cuenta cuántas fases operativas están contempladas formalmente en la matriz de emulación.