Once hallazgos, no trescientos
El escáner devolvió 312 entradas sobre el mismo alcance. Once llegaron al informe. Las otras 301 están en el anexo con el motivo de descarte, para que pueda auditarse el criterio en vez de tener que confiar en él.
Informe de ejemplo
El producto es el informe
Todo lo demás —las semanas de operación, las herramientas, la habilidad técnica— existe para producir este documento. Si el informe no le sirve, el encargo no le va a servir. Por eso está aquí completo, sin formulario y sin dejar su correo.
Contenido
Las diez páginas
Un informe real de red team ocupa entre cuarenta y ochenta páginas. Esta muestra conserva una de cada sección, que es lo que permite juzgar el criterio sin leer el volumen completo.
- 01Portada y ficha del encargo
- 02Resumen ejecutivo para el consejo
- 03Alcance y reglas de enfrentamiento
- 04Cronología de la operación
- 05Cadena de ataque y coste de romperla
- 06Hallazgo crítico con evidencia
- 07Inventario de hallazgos
- 08Trazabilidad para el SOC
- 09Recomendaciones priorizadas
- 10Qué es y qué no es esta muestra
Diferencias que se ven al hojearlo
Evidencia
Detección
El 82 % no generó ni una regla
La tabla de trazabilidad cruza cada acción ofensiva contra lo que el SOC vio. Ese porcentaje, y no el número de hallazgos, es el indicador que conviene seguir entre un ejercicio y el siguiente.
Honestidad
Dice lo que no ha medido
La última sección enumera las limitaciones del ejercicio. Un red team recorre una ruta, no agota el riesgo, y un informe que no lo advierte está vendiendo certeza donde solo hay evidencia.
Criterio
Qué debería poder juzgar leyéndolo
No hace falta ser técnico para evaluar un informe de seguridad. Estas cinco preguntas separan un documento útil de una salida de escáner con portada bonita.
- Si el resumen ejecutivo se sostiene ante un consejo sin que nadie tenga que traducirlo.
- Si cada hallazgo lleva evidencia suficiente para que su equipo lo reproduzca sin llamar al autor.
- Si la priorización responde a su exposición real o a una puntuación copiada de un catálogo.
- Si el documento distingue con claridad entre lo observado, lo inferido y lo opinado.
- Si la tabla de trazabilidad le sirve de algo al equipo que tiene que mejorar la detección.
Sobre esta muestra
El documento reproduce la estructura, la maquetación y el criterio de redacción de un informe real, pero la entidad, los sistemas, las fechas y los hallazgos son ficticios y se han construido para esta muestra. No publico informes reales anonimizados: la combinación de sector, tamaño y arquitectura permite identificar a una organización aunque se tachen los nombres, y eso sería incompatible con el acuerdo de confidencialidad que firmo antes de la primera conversación técnica.
FAQ
Preguntas frecuentes
¿Por qué se descarga sin dejar el correo?
Porque poner un formulario delante contradiría el resto del sitio, que no usa cookies, ni analítica, ni recursos de terceros. Si el informe le resulta útil, ya sabe dónde encontrarme; y si no, no tiene sentido que yo tenga su dirección.
¿Es un informe real de un cliente?
No. Es una muestra construida para esta web, con entidad, sistemas y hallazgos ficticios, y así está etiquetada en cada página. Reproduce la estructura y el criterio de redacción de un informe real, que es lo que se puede juzgar; no reproduce ningún encargo concreto.
¿Cuánto ocupa un informe real?
Entre cuarenta y ochenta páginas para un red team de nueve semanas, más los anexos de evidencia y la tabla de trazabilidad completa, que puede pasar de las quinientas entradas. Esta muestra conserva una página de cada sección.
¿Le encaja este formato?
Si el informe responde a lo que su organización necesita poder enseñar, el siguiente paso es una conversación de treinta minutos sobre el alcance.