Cartera de ciberseguridad

Problemas concretos. Capacidades operables.

Diagnosticar, construir, validar y sostener capacidades reales. Cada servicio atiende un problema delimitado, produce evidencia y deja una decisión más clara.

Explorar servicios Empezar con diagnóstico

Modelo de intervención

Una cartera conectada, no piezas aisladas.

El punto de entrada depende de la pregunta real. MilpaSec hace visibles las dependencias para evitar herramientas sin operación, pruebas sin autorización o recomendaciones sin responsables.

01

Diagnosticar

Reducir incertidumbre, ordenar evidencia y decidir dónde intervenir primero.

01 OC2G Express
02

Construir

Convertir prioridades en controles, arquitectura y recuperación con responsables claros.

02 OC2G Dominio 03 Blue Starter 06 Arquitectura 07 Respaldos
03

Validar

Comprobar exposición y comportamiento real bajo un alcance autorizado.

04 Red Starter
04

Sostener

Mantener seguimiento, decisiones y mejora sin depender de memoria informal.

05 Mesa Operativa

Catálogo

Ocho servicios. Un criterio común.

Explora por tipo de intervención. Los alcances finales se confirman según activos, dependencias, autorización y resultado esperado.

01 / Oferta de entrada

Diagnóstico OC2G Express

Problema que resuelve

Hay controles, cuentas, servidores o políticas parciales, pero no existe una secuencia defendible de prioridades.

Elígelo cuando

Necesitas una línea base común antes de invertir o abrir varios frentes técnicos.

Resultado esperado

Una lectura de madurez, hallazgos priorizados y una hoja de ruta 30/60/90 para decidir el siguiente sprint.

Alcance base

Revisión transversal y acotada de contexto, evidencia disponible, activos, accesos, exposición y gobierno.

Condición clave

Es un diagnóstico: no sustituye una prueba de penetración exhaustiva, una auditoría regulatoria ni una implementación.

02 / Servicio operativo

OC2G por Dominio

Problema que resuelve

La prioridad ya es conocida, pero todavía no se ha convertido en una capacidad con responsable y cierre verificable.

Elígelo cuando

Tienes evidencia suficiente para avanzar en D1, D2, D3 o D4 sin abrir todo el programa.

Resultado esperado

Un sprint operativo con controles, responsables, evidencia y pendientes claramente delimitados.

Alcance base

Priorización inicial del dominio, definición de dependencias, ejecución técnica o documental y actualización de la hoja de ruta.

Condición clave

Requiere un responsable interno y evidencia inicial; si faltan, el sprint comienza delimitándolos.

03 / Servicio operativo

Blue Team Starter

Problema que resuelve

Los activos relevantes no tienen endurecimiento, telemetría o control de acceso suficiente para defender la operación.

Capacidades del servicio

Telemetría y señales

Fuentes relevantes, cobertura inicial y criterios para distinguir eventos que requieren atención.

Endurecimiento y accesos

Configuración segura, cuentas privilegiadas y controles mínimos sobre activos prioritarios.

Base operativa

Evidencia, responsables y decisiones esperadas para que la defensa pueda sostenerse.

Elígelo cuando

Necesitas una base defensiva útil sin montar todavía un SOC o una operación de escala empresarial.

Resultado esperado

Activos cubiertos, señales relevantes, evidencia de controles y una lista priorizada de trabajo defensivo.

Alcance base

Selección de activos críticos, revisión de accesos y configuración, telemetría básica y endurecimiento acotado.

Condición clave

No es un SOC, un servicio MDR, un análisis forense ni una respuesta permanente a incidentes.

04 / Servicio operativo

Red Team Starter

Problema que resuelve

Existe superficie autorizada, pero no está claro qué puede explotarse, qué señales defensivas aparecen ni qué aprendizaje debe convertirse en acción.

Capacidades del servicio

Validación técnica

Exposición externa, aplicaciones, infraestructura, rutas de abuso y repetición de pruebas acordadas.

Detección y caza

Validación de alertas y apoyo controlado a ejercicios de caza de amenazas con equipos defensivos.

Cultura y aprendizaje

Simulaciones autorizadas de phishing e ingeniería social, sin humillación ni vigilancia encubierta.

Elígelo cuando

Controlas los activos y necesitas validar exposición, ejercitar detección o reforzar cultura mediante escenarios expresamente autorizados.

Resultado esperado

Rutas de abuso probables, evidencia sanitizada, señales defensivas esperadas y una lista técnica de remediación y aprendizaje.

Alcance base

Pruebas web o de infraestructura, simulación adversarial, validación de alertas, apoyo a caza de amenazas y ejercicios controlados de cultura según el acuerdo.

Condición clave

La autorización escrita, el alcance exacto, las reglas de operación (ROE), la ventana y el contacto de emergencia son obligatorios.

05 / Servicio operativo

Mesa Operativa

Problema que resuelve

Hallazgos, decisiones y documentos avanzan de forma dispersa y pierden continuidad entre responsables.

Capacidades del servicio

Evidencia y seguimiento

Pendientes, responsables, fechas de revisión y cierres demostrables en una vista común.

Documentación y decisión

Minutas, políticas, procedimientos y riesgos preparados para resolución o escalamiento.

Cadencia de mejora

Ritmo semanal, quincenal o mensual para conservar continuidad y evitar que los controles se degraden.

Elígelo cuando

Ya tienes pendientes priorizados y necesitas seguimiento con evidencia y decisiones visibles.

Resultado esperado

Pendientes actualizados, cierres demostrables, minutas y riesgos con responsable y fecha de revisión.

Alcance base

Cadencia acordada para seguimiento, documentación operativa, registro de evidencia y escalamiento de decisiones.

Condición clave

No sustituye mesa de ayuda, SOC 24/7 ni al responsable interno del cliente.

06 / Servicio operativo

Arquitectura y Segmentación

Problema que resuelve

La red creció con reglas heredadas, zonas mezcladas y flujos que amplifican exposición o movimiento lateral.

Capacidades del servicio

Arquitectura y flujos

Topología, dependencias, zonas de confianza y comunicaciones que deben permanecer operativas.

Controles de segmentación

VLAN, firewall, ACL y accesos administrativos definidos con reglas justificables.

Cambio y reversibilidad

Prioridades, ventanas, validación y mecanismos de reversa para reducir riesgo de migración.

Elígelo cuando

Operas firewalls, VLANs, VPN, sedes o nube híbrida y necesitas ordenar confianza y conectividad.

Resultado esperado

Arquitectura comprensible, zonas y flujos objetivo, una lista priorizada de cambios y riesgos de migración.

Alcance base

Levantamiento lógico, matriz de flujos, revisión de reglas y diseño de segmentación; implementación solo si se contrata.

Condición clave

Todo cambio requiere ventana, responsable de red y plan de reversa.

07 / Servicio especializado

Respaldos y Recuperación Operativa

Problema que resuelve

Existen copias, pero no se sabe cuánto puede perderse, cuánto tardaría restaurar o si la recuperación funciona.

Capacidades del servicio

Objetivos de recuperación

Servicios críticos, cobertura, responsables y objetivos de tiempo y punto de recuperación.

Protección de copias

Accesos, retención, rotación, aislamiento e inmutabilidad según viabilidad y riesgo.

Pruebas de restauración

Ejecución controlada, evidencia, tiempos observados y brechas que impiden recuperar.

Elígelo cuando

Tienes sistemas o datos críticos sin pruebas recientes, RPO/RTO claros o control suficiente del repositorio.

Resultado esperado

Cobertura priorizada, RPO/RTO, política mínima y evidencia de restauración o de la brecha existente.

Alcance base

Revisión de tareas de respaldo, accesos, retención, rotación, inmutabilidad y una prueba de restauración acordada.

Condición clave

No incluye almacenamiento ni garantiza recuperar respaldos inexistentes o corruptos.

08 / Servicio especializado

Criptoactivos y Custodia

Problema que resuelve

Personas y organizaciones se acercan a los criptoactivos sin un marco para entender redes, privacidad, mercados, tokenización, contraparte, custodia y soberanía sobre sus activos.

Especialidad independiente

Comprensión, privacidad, soberanía y gobierno de activos digitales. Es una disciplina independiente de OC2G y puede comenzar antes de que exista una billetera o una inversión.

Ruta de conocimiento y operación

Fundamentos y filosofía

Historia, tipos de criptoactivos y tesis de las redes líderes por capitalización definidas al establecer el alcance.

Redes y aplicaciones

Blockchain, protocolos de consenso, contratos inteligentes, monedas estables y aplicaciones como los mercados de predicción.

Mercados y tokenización

P2P, CEX, DEX, OTC, mecánica de operación de mercado, acciones, oro y otros activos del mundo real tokenizados.

Privacidad y soberanía

Autocustodia, billeteras, esquemas multifirma y casos de estudio sobre XMR o herramientas, con sus riesgos técnicos, legales y operativos.

Elígelo cuando

Necesitas construir criterio desde los fundamentos y convertirlo en decisiones responsables sobre ahorro, transacciones, privacidad, operación y autocustodia.

Resultado esperado

Ruta de conocimiento aplicada, mapa de exposición y custodia, criterios de plataforma, controles de privacidad, continuidad y operación responsable.

Alcance base

Formación y evaluación sobre blockchain, consenso, contratos inteligentes, mercados, activos tokenizados, privacidad, billeteras, CEX/DEX/OTC, P2P y autocustodia.

Condición clave

MilpaSec no solicita secretos ni fondos y no emite recomendaciones de compra, venta ni estrategias de operación de mercado; tampoco ofrece asesoría fiscal o legal final.

Elige por situación

Empieza por la pregunta, no por el paquete.

El mejor punto de entrada es el servicio más pequeño que pueda responder la pregunta real sin ocultar una dependencia crítica.

No sé por dónde empezar

Necesitas una lectura común antes de invertir.

OC2G Express separa urgencias reales, dependencias y próximos pasos.

01 OC2G Express

Ya conozco la brecha

Necesitas convertir una prioridad en capacidad.

Implementa por dominio, fortalece defensa, arquitectura o recuperación con un alcance cerrado.

02 OC2G Dominio 03 Blue Starter 06 Arquitectura 07 Respaldos

Necesito comprobar exposición

Necesitas evidencia adversarial con límites claros.

Red Team Starter conecta validación técnica, señales defensivas y aprendizaje controlado bajo autorización y reglas de operación (ROE).

04 Red Starter

Necesito sostener el avance

Necesitas continuidad y decisiones visibles.

Mesa Operativa conserva pendientes priorizados, evidencia, responsables y ritmo de mejora.

05 Mesa Operativa

Quiero entender u operar activos digitales

Necesitas criterio antes de realizar transacciones o custodiar activos.

Criptoactivos y Custodia conecta fundamentos, mercados, privacidad y soberanía con controles operativos.

08 Criptoactivos y Custodia

Qué queda después

Evidencia útil para decidir y operar.

Los entregables cambian con el alcance. El criterio no cambia: separar la lectura ejecutiva, la evidencia técnica, la acción y el cierre.

Lectura ejecutiva

Estado, impacto, prioridad y decisiones sin esconder la base técnica.

Evidencia técnica

Alcance, observaciones y límites suficientes para sostener cada conclusión.

Ruta de acción

Hoja de ruta, lista priorizada o plan de cambio conectado con responsables y dependencias.

Cierre verificable

Qué quedó operativo, qué permanece pendiente y cuándo debe revisarse.

Paper ejecutivo de servicios

La página orienta. El paper demuestra el método.

Esta página ayuda a reconocer una necesidad y comparar rutas. El documento desarrolla la lógica técnica, la relación con OC2G, la evidencia esperada y los límites responsables de ejecución.

Leer paper de servicios →

Siguiente paso

Cuéntanos qué necesitas decidir.

Comparte el contexto de tu organización, el entorno involucrado y el resultado que esperas. Confirmamos si conviene diagnosticar, intervenir o delimitar primero.

Hablar con MilpaSec Ver OC2G Express

Problemas concretos. Capacidades operables.

Una cartera conectada, no piezas aisladas.

Diagnosticar

Construir

Validar

Sostener

Ocho servicios. Un criterio común.

Empieza por la pregunta, no por el paquete.

Necesitas una lectura común antes de invertir.

Necesitas convertir una prioridad en capacidad.

Necesitas evidencia adversarial con límites claros.

Necesitas continuidad y decisiones visibles.

Necesitas criterio antes de realizar transacciones o custodiar activos.

Evidencia útil para decidir y operar.

Lectura ejecutiva

Evidencia técnica

Ruta de acción

Cierre verificable

La página orienta. El paper demuestra el método.

Cuéntanos qué necesitas decidir.