Escenarios Fáciles con Procesos de Mitigación Detallados

Vamos a profundizar mucho más en el proceso de mitigación de cada escenario, explicando por qué se eligen ciertos controles, cómo implementarlos y qué resultados esperar. Vamos uno a uno, dividiendo en los niveles fácil, intermedio y experto.

Escenarios Fáciles con Procesos de Mitigación Detallados

1. Contraseña Débil en un Usuario Estándar

Proceso de Mitigación:

1. Política de contraseñas fuertes:

   • Por qué: Las contraseñas simples como "123456" son extremadamente fáciles de adivinar mediante ataques de fuerza bruta.
   • Cómo implementar:
     • Configurar políticas en el sistema para exigir contraseñas con un mínimo de 12 caracteres que incluyan mayúsculas, minúsculas, números y símbolos.
     • Usar herramientas como Active Directory o AWS IAM para definir requisitos obligatorios.
     • Ejemplo de una política: "Contraseña debe contener al menos una letra mayúscula, un número y un símbolo, y no puede reutilizarse en los últimos 10 cambios."
   • Resultado esperado: Dificulta significativamente el éxito de ataques de fuerza bruta o diccionario.

2. Autenticación multifactor (MFA):

   • Por qué: MFA agrega una capa de seguridad adicional incluso si las credenciales se ven comprometidas.
   • Cómo implementar:
     • Configurar MFA en los sistemas clave, utilizando tokens de hardware (YubiKey) o aplicaciones como Google Authenticator.
     • Usar herramientas como Okta o Azure AD para gestionar MFA de manera centralizada.
   • Resultado esperado: Garantiza que un atacante no pueda acceder al sistema solo con la contraseña.

3. Monitoreo de accesos:

   • Por qué: Permite identificar intentos de acceso sospechosos, como múltiples intentos fallidos.
   • Cómo implementar:
     • Configurar alertas en un SIEM (Splunk, QRadar) para detectar intentos repetidos de fuerza bruta.
   • Resultado esperado: Detección temprana de intentos de acceso no autorizados.

2. Software Sin Parchear en una PC de Escritorio

Proceso de Mitigación:

1. Programa de gestión de parches:

   • Por qué: Las vulnerabilidades conocidas son el objetivo principal de los atacantes.
   • Cómo implementar:
     • Implementar herramientas como Microsoft WSUS, SCCM o servicios de terceros como Qualys para gestionar actualizaciones automáticas.
     • Configurar un calendario de actualizaciones:
       • Alta prioridad: Aplicar parches críticos inmediatamente.
       • Baja prioridad: Programar parches no críticos en horarios de menor actividad.
   • Resultado esperado: Reducción significativa de puntos vulnerables en el sistema operativo y software.

2. Escaneo de vulnerabilidades:

   • Por qué: Detecta configuraciones no parcheadas en dispositivos.
   • Cómo implementar:
     • Utilizar herramientas como Nessus o OpenVAS para identificar software sin actualizar.
     • Generar informes periódicos y priorizar vulnerabilidades basadas en su CVSS (Common Vulnerability Scoring System).
   • Resultado esperado: Identificación temprana de sistemas en riesgo y priorización de parches.

3. Restricción de privilegios:

   • Por qué: Un usuario sin privilegios administrativos no puede instalar software malicioso.
   • Cómo implementar:
     • Configurar políticas en Active Directory para restringir privilegios administrativos solo a usuarios autorizados.
   • Resultado esperado: Los atacantes no pueden aprovechar sistemas no parcheados sin acceso administrativo.

3. Sala de Servidores sin Control de Acceso Físico

Proceso de Mitigación:

1. Instalación de cerraduras físicas seguras:

   • Por qué: Evita accesos no autorizados a la sala de servidores.
   • Cómo implementar:
     • Instalar cerraduras electrónicas con control de acceso basado en tarjetas o biometría.
     • Vincular el sistema a una base de datos para registrar quién entra y sale.
   • Resultado esperado: Solo el personal autorizado puede acceder físicamente a los equipos.

2. Cámaras de vigilancia:

   • Por qué: Proporcionan evidencia visual de accesos no autorizados.
   • Cómo implementar:
     • Instalar cámaras IP conectadas al sistema de monitoreo.
     • Configurar almacenamiento seguro de las grabaciones durante al menos 30 días.
   • Resultado esperado: Mayor disuasión y capacidad para investigar incidentes.

3. Sensores de intrusión:

   • Por qué: Detectan accesos no autorizados fuera de horarios permitidos.
   • Cómo implementar:
     • Instalar sensores en puertas y ventanas de la sala.
     • Configurar alertas automáticas al SOC si se detecta actividad fuera de horario.
   • Resultado esperado: Notificación inmediata ante intentos de acceso físico indebido.

4. Phishing Básico Dirigido a Empleados

Proceso de Mitigación:

1. Capacitación en phishing:

   • Por qué: Los empleados bien entrenados pueden identificar intentos de phishing antes de interactuar con ellos.
   • Cómo implementar:
     • Realizar simulacros periódicos con plataformas como KnowBe4 para evaluar la respuesta de los empleados.
     • Ofrecer sesiones de capacitación sobre indicadores de phishing, como correos urgentes o direcciones URL sospechosas.
   • Resultado esperado: Reducción en la cantidad de empleados que caen en ataques de phishing.

2. Filtros de correo electrónico avanzados:

   • Por qué: Detectan correos maliciosos antes de que lleguen a los usuarios.
   • Cómo implementar:
     • Utilizar soluciones como Proofpoint o Microsoft Defender para filtrar correos sospechosos.
     • Configurar reglas personalizadas para bloquear adjuntos peligrosos o correos de dominios no verificados.
   • Resultado esperado: Reducción en la entrega de correos de phishing a los buzones de los empleados.

3. Política de mínimos privilegios:

   • Por qué: Si un atacante obtiene acceso a una cuenta, el impacto será limitado.
   • Cómo implementar:
     • Configurar accesos según los roles de cada usuario en herramientas como Active Directory.
   • Resultado esperado: Los atacantes no podrán escalar privilegios fácilmente.

Vamos a crear más escenarios bien explicados para practicar vulnerabilidades, amenazas y riesgos. Esta vez serán 4 fáciles, 4 intermedios y 7 expertos, con descripciones detalladas y procesos completos de mitigación.

Escenarios Fáciles con Procesos de Mitigación

1. Contraseñas Anotadas en un Papel

Escenario: Un empleado anota su contraseña en un papel y la deja pegada al monitor.

• Vulnerabilidad: Contraseña expuesta físicamente.
• Amenaza: Un visitante o insider malicioso podría usar la contraseña.
• Riesgo: Moderado, dependiendo de los privilegios de la cuenta expuesta.

Proceso de Mitigación:

1. Capacitación sobre seguridad de contraseñas:

   • Por qué: Enseña a los empleados la importancia de mantener las contraseñas seguras.
   • Cómo: Realiza sesiones periódicas donde se explique por qué las contraseñas no deben almacenarse físicamente.
   • Resultado esperado: Menor incidencia de contraseñas expuestas.

2. Implementar MFA:

   • Por qué: Aunque un atacante obtenga la contraseña, no podrá acceder sin el segundo factor.
   • Cómo: Configura MFA en todos los sistemas críticos con herramientas como Okta, Azure AD o Google Authenticator.

3. Uso de un gestor de contraseñas:

   • Por qué: Los empleados no necesitan memorizar o escribir contraseñas si usan un gestor seguro.
   • Cómo: Implementa gestores como LastPass o Dashlane para el personal.

2. Puerto USB Abandonado Encontrado

Escenario: Un empleado encuentra un USB en el estacionamiento y lo conecta a su computadora para "ver qué contiene".

• Vulnerabilidad: No hay control sobre dispositivos externos conectados.
• Amenaza: Malware introducido a través del USB.
• Riesgo: Moderado, ya que podría comprometer toda la red interna.

Proceso de Mitigación:

1. Política de uso de dispositivos externos:

   • Por qué: Reduce el riesgo de malware desde dispositivos no autorizados.
   • Cómo: Configura reglas en la política de grupo (GPO) para bloquear la ejecución automática de USB.

2. Capacitación sobre riesgos de dispositivos desconocidos:

   • Por qué: Concientiza al personal sobre los peligros del uso de dispositivos desconocidos.
   • Cómo: Organiza talleres y usa ejemplos reales de ciberataques iniciados con USB infectados.

3. Monitoreo con EDR:

   • Por qué: Detecta actividad maliciosa si el dispositivo ejecuta malware.
   • Cómo: Implementa herramientas de EDR (Endpoint Detection and Response) como CrowdStrike o SentinelOne.

3. Red Wi-Fi Abierta en la Oficina

Escenario: La red Wi-Fi de una oficina no está protegida con contraseña, permitiendo que cualquiera se conecte.

• Vulnerabilidad: Acceso no restringido a la red.
• Amenaza: Un atacante puede interceptar el tráfico o acceder a sistemas internos.
• Riesgo: Moderado, especialmente si los empleados acceden a sistemas sensibles desde esta red.

Proceso de Mitigación:

1. Configurar cifrado WPA3:

   • Por qué: WPA3 proporciona un cifrado fuerte y moderno para proteger las conexiones Wi-Fi.
   • Cómo: Actualiza el hardware del router si es necesario y configura una clave segura.

2. Red de invitados separada:

   • Por qué: Limita el alcance de un posible acceso no autorizado.
   • Cómo: Configura una red independiente para invitados sin acceso a los sistemas internos.

3. Supervisión del tráfico:

   • Por qué: Detecta actividades sospechosas en la red Wi-Fi.
   • Cómo: Usa herramientas como Wireshark o Nagios para analizar el tráfico regularmente.

4. Publicación Accidental de Documentos Internos

Escenario: Un empleado sube un documento interno a una plataforma pública de forma accidental.

• Vulnerabilidad: Falta de control sobre la clasificación de datos.
• Amenaza: Un atacante podría descargar el archivo confidencial.
• Riesgo: Moderado, dependiendo de la sensibilidad de los datos publicados.

Proceso de Mitigación:

1. Clasificación de datos:

   • Por qué: Define qué información es confidencial y cómo manejarla.
   • Cómo: Implementa etiquetas como "Público", "Confidencial" o "Restringido" en todos los documentos.

2. Restricción de cargas:

   • Por qué: Evita que empleados carguen archivos en plataformas no aprobadas.
   • Cómo: Usa un firewall de aplicaciones o políticas en herramientas como Microsoft Defender.

3. Capacitación:

   • Por qué: Asegura que los empleados entiendan las implicaciones de manejar datos sensibles.
   • Cómo: Realiza simulaciones y auditorías sobre el manejo correcto de información.

Escenarios Intermedios con Procesos de Mitigación

1. Malware Distribuido Mediante Adjuntos en Correos

Escenario: Un atacante envía correos con adjuntos maliciosos que instalan malware en sistemas internos.
Proceso de Mitigación:

1. Filtro avanzado de correo:

   • Implementa soluciones como Proofpoint para bloquear adjuntos sospechosos.

2. Sandboxing:

   • Configura una caja de arena para analizar adjuntos antes de entregarlos a los usuarios.

3. Capacitación en correos sospechosos:

   • Enseña a los empleados a identificar correos con errores ortográficos, remitentes extraños o mensajes urgentes.

2. Vulnerabilidad en un Sistema IoT Conectado a la Red Interna

Proceso de Mitigación:

1. Actualización de firmware:

   • Verifica regularmente los dispositivos y mantén su software actualizado.

2. Segmentación de red:

   • Coloca dispositivos IoT en una red separada para minimizar el impacto de un compromiso.

3. Monitoreo continuo:

   • Usa herramientas como Nagios para identificar comportamientos inusuales en dispositivos IoT.

3. Contraseñas Reutilizadas en Diferentes Servicios

Escenario: Varios empleados reutilizan la misma contraseña en múltiples servicios corporativos y personales.

• Vulnerabilidad: Reutilización de credenciales.
• Amenaza: Un atacante utiliza un ataque de credential stuffing (relleno de credenciales) tras acceder a una base de datos filtrada.
• Riesgo: Alto, ya que podría comprometer múltiples sistemas.

Proceso de Mitigación:

1. Política de contraseñas únicas:

   • Por qué: Reduce el riesgo de que un atacante use credenciales filtradas en otros sistemas.
   • Cómo:
     • Exigir que las contraseñas sean únicas para cada sistema.
     • Usar un gestor de contraseñas corporativo para generar credenciales fuertes y únicas.
   • Resultado esperado: Menor probabilidad de comprometer múltiples cuentas.

2. Monitoreo de filtraciones:

   • Por qué: Detecta rápidamente si las credenciales corporativas aparecen en bases de datos públicas.
   • Cómo:
     • Implementa servicios como Have I Been Pwned o herramientas de monitoreo de Dark Web.
     • Configura alertas automáticas para credenciales expuestas.
   • Resultado esperado: Mitigación temprana al identificar cuentas comprometidas.

3. Autenticación multifactor (MFA):

   • Por qué: Añade una barrera adicional incluso si las credenciales son reutilizadas.
   • Cómo:
     • Implementa MFA obligatoria para servicios internos y acceso remoto.
   • Resultado esperado: Reducción significativa del riesgo de acceso no autorizado.

4. Servidor Web Expuesto sin Configuración de Seguridad

Escenario: Un servidor web interno es accidentalmente accesible desde internet sin configuraciones de seguridad.

• Vulnerabilidad: Servidor sin configuración adecuada (puertos abiertos, servicios sin restricciones).
• Amenaza: Un atacante escanea puertos en busca de servicios mal configurados.
• Riesgo: Alto, porque podría permitir acceso a la red interna.

Proceso de Mitigación:

1. Restricción de acceso con firewalls:

   • Por qué: Evita conexiones no autorizadas al servidor.
   • Cómo:
     • Configura reglas en el firewall para limitar el acceso al servidor solo a IPs internas.
     • Usa VPN para acceso remoto seguro al servidor.
   • Resultado esperado: Acceso restringido exclusivamente a usuarios autorizados.

2. Auditoría de exposición:

   • Por qué: Detecta otros servicios expuestos accidentalmente.
   • Cómo:
     • Usa herramientas como Shodan para identificar servidores accesibles públicamente.
     • Realiza auditorías regulares de la infraestructura pública.
   • Resultado esperado: Corrección temprana de configuraciones mal hechas.

3. Deshabilitar servicios innecesarios:

   • Por qué: Reduce la superficie de ataque eliminando servicios no utilizados.
   • Cómo:
     • Realiza un inventario de los servicios activos.
     • Desactiva cualquier servicio que no sea crítico para el negocio.
   • Resultado esperado: Menor probabilidad de explotación.

Preguntas Reflexivas para Escenarios Intermedios

1. ¿Por qué es importante implementar un gestor de contraseñas si las políticas ya exigen contraseñas únicas?
   Respuesta:
   Porque los gestores de contraseñas facilitan a los empleados seguir las políticas, reduciendo errores humanos y contraseñas débiles.

2. Si una auditoría detecta múltiples servicios expuestos públicamente, ¿cómo priorizarías su corrección?
   Respuesta:
   Prioriza servicios críticos, como aquellos que contienen datos sensibles o que no tienen parches aplicados.

3. ¿Qué harías si descubres que un servidor ya ha sido comprometido antes de aplicar mitigaciones?
   Respuesta:

   • Aislar el servidor inmediatamente.
   • Realizar un análisis forense para identificar qué datos o servicios fueron comprometidos.
   • Restaurar el servidor desde un respaldo confiable.

Escenarios Expertos con Procesos de Mitigación

1. Explotación de una Vulnerabilidad de Día Cero en un Sistema Crítico

Escenario: Un atacante explota una vulnerabilidad desconocida (día cero) en un sistema crítico para obtener acceso no autorizado.

• Vulnerabilidad: Software sin parches disponibles (día cero).
• Amenaza: Un grupo APT lanza un ataque dirigido.
• Riesgo: Crítico, ya que el sistema almacena datos financieros.

Proceso de Mitigación:

1. Monitorización activa:

   • Implementa SIEM avanzado para detectar comportamientos anómalos asociados con un ataque día cero (acceso fuera del horario habitual, comandos sospechosos).

2. Parcheo rápido:

   • Aplica parches tan pronto como el proveedor libere una actualización, priorizando sistemas críticos.

3. Defensa en profundidad:

   • Usa segmentación de red y políticas de acceso para limitar la propagación si el atacante ya ha accedido.

2. Compromiso Complejo de Infraestructura Multinube

Proceso de Mitigación:

1. Federación de identidades: Centraliza la gestión de accesos.
2. Segmentación entre nubes: Usa firewalls específicos para evitar movimientos laterales entre plataformas.

Preguntas Reflexivas para Escenarios Expertos

1. ¿Por qué la monitorización activa es esencial frente a ataques de día cero?
   Respuesta:
   Porque detecta patrones anómalos incluso sin conocimiento previo de la vulnerabilidad.

2. ¿Qué ventajas tiene usar segmentación en redes multinube?
   Respuesta:
   Aísla partes críticas de la infraestructura, reduciendo el impacto de compromisos.

Nuevos escenarios de nivel experto, cada uno con procesos de mitigación detallados y preguntas reflexivas para que refuerces tu aprendizaje.

1. Ataque a la Cadena de Suministro de Software

Escenario:
Un grupo APT compromete el código fuente de una biblioteca de software de terceros utilizada en el desarrollo interno de aplicaciones. Como resultado, el software malicioso se propaga a los sistemas de producción y a los clientes que usan la aplicación.

• Vulnerabilidad: Falta de validación del código fuente externo y confianza implícita en el proveedor.
• Amenaza: Los atacantes modifican el código del proveedor para introducir una puerta trasera.
• Riesgo: Crítico, ya que puede comprometer la producción y los datos de los clientes finales.

Proceso de Mitigación:

1. Verificación de Integridad del Código Fuente:

   • Por qué: Garantiza que el código descargado no ha sido manipulado.
   • Cómo implementar:
     • Exigir a los proveedores que utilicen firmas digitales para verificar sus publicaciones.
     • Validar los hashes y las firmas antes de integrar cualquier paquete.
   • Resultado esperado: Menor probabilidad de integrar software comprometido.

2. Auditorías de Proveedores:

   • Por qué: Asegura que los proveedores sigan prácticas seguras en su ciclo de desarrollo.
   • Cómo implementar:
     • Realiza auditorías periódicas para evaluar la seguridad del código y las políticas del proveedor.
     • Solicita informes de pruebas de penetración y estándares cumplidos (por ejemplo, ISO 27001).
   • Resultado esperado: Mayor confianza en la cadena de suministro.

3. Análisis Automático del Código:

   • Por qué: Identifica comportamientos maliciosos en bibliotecas externas.
   • Cómo implementar:
     • Usa herramientas de análisis estático y dinámico como SonarQube o Checkmarx para revisar el código antes de integrarlo.
   • Resultado esperado: Detección temprana de modificaciones sospechosas.

4. Aislamiento de Entornos:

   • Por qué: Minimiza el impacto si una biblioteca comprometida se introduce en la red.
   • Cómo implementar:
     • Ejecuta el software descargado en un entorno de pruebas antes de usarlo en producción.
     • Usa contenedores como Docker para limitar la interacción del software con el sistema principal.
   • Resultado esperado: Contención de posibles daños.

2. Exfiltración Silenciosa de Datos a Través de Protocolos Inusuales

Escenario:
Un atacante utiliza DNS para enviar datos sensibles fuera de la red de la organización. Este método evita la detección al no utilizar canales tradicionales como HTTP o FTP.

• Vulnerabilidad: Falta de monitoreo sobre el tráfico DNS y ausencia de políticas para detectar anomalías.
• Amenaza: El atacante establece un canal de comunicación encubierto.
• Riesgo: Crítico, ya que la exfiltración de datos puede pasar desapercibida durante largos periodos.

Proceso de Mitigación:

1. Monitoreo de Anomalías en DNS:

   • Por qué: El tráfico DNS suele ser constante y predecible, por lo que las anomalías indican posibles abusos.
   • Cómo implementar:
     • Usa herramientas de monitoreo como Cisco Umbrella o Splunk para analizar patrones DNS.
     • Configura alertas para consultas frecuentes a dominios inusuales o solicitudes con datos codificados.
   • Resultado esperado: Detección temprana de canales encubiertos.

2. Bloqueo de Dominios Sospechosos:

   • Por qué: Impide que los atacantes utilicen dominios maliciosos para la exfiltración.
   • Cómo implementar:
     • Integra listas negras actualizadas regularmente en los firewalls DNS.
     • Usa soluciones como Pi-hole para bloquear dominios no confiables.
   • Resultado esperado: Reducción de oportunidades para establecer comunicaciones encubiertas.

3. Política de Segmentación de Red:

   • Por qué: Limita el acceso de los sistemas críticos a recursos innecesarios.
   • Cómo implementar:
     • Segmenta la red para que los servidores DNS autorizados sean los únicos con acceso a internet.
   • Resultado esperado: Dificultad para el atacante al usar DNS no autorizado.

3. Compromiso de una Cuenta con Privilegios Elevados

Escenario:
Un atacante utiliza phishing dirigido para obtener las credenciales de un administrador de sistemas. Luego utiliza estas credenciales para desactivar registros y el software de monitoreo antes de mover datos sensibles.

• Vulnerabilidad: Falta de autenticación multifactor y supervisión de actividades administrativas.
• Amenaza: Un atacante interno o externo utiliza las credenciales comprometidas.
• Riesgo: Crítico, ya que un atacante puede alterar registros y eliminar evidencias.

Proceso de Mitigación:

1. Autenticación Multifactor Obligatoria (MFA):

   • Por qué: Añade una capa adicional de seguridad a cuentas privilegiadas.
   • Cómo implementar:
     • Usa tokens físicos como YubiKeys o aplicaciones como Duo Security para administrar MFA.
   • Resultado esperado: Reducción significativa de accesos no autorizados.

2. Monitoreo de Actividades de Usuarios Privilegiados:

   • Por qué: Identifica comportamientos sospechosos en tiempo real.
   • Cómo implementar:
     • Implementa UBA (User Behavior Analytics) con herramientas como Splunk o Exabeam para identificar patrones anómalos.
   • Resultado esperado: Mayor visibilidad sobre actividades críticas.

3. Separación de Roles Administrativos:

   • Por qué: Minimiza el impacto de un compromiso al limitar los privilegios de cada cuenta.
   • Cómo implementar:
     • Usa herramientas como Microsoft Privileged Access Management (PAM).
   • Resultado esperado: Contención de daños y restricciones a movimientos laterales.

4. Ransomware con Doble Extorsión en Infraestructura Crítica

Escenario:
Una organización gubernamental sufre un ataque de ransomware que no solo cifra sus datos críticos, sino que también exfiltra documentos sensibles. Los atacantes exigen un pago para no filtrar la información.

• Vulnerabilidad: Ausencia de respaldos recientes y cifrado deficiente de datos sensibles.
• Amenaza: Los atacantes utilizan ransomware avanzado con capacidades de exfiltración.
• Riesgo: Crítico, porque compromete operaciones críticas y datos confidenciales.

Proceso de Mitigación:

1. Copia de Seguridad y Restauración:

   • Por qué: Permite restaurar operaciones sin necesidad de pagar.
   • Cómo implementar:
     • Configura un sistema de respaldos siguiendo la regla 3-2-1 (3 copias, 2 tipos de almacenamiento, 1 fuera del sitio).
   • Resultado esperado: Capacidad para recuperar datos rápidamente.

2. Segmentación de Red:

   • Por qué: Impide que el ransomware se propague entre sistemas críticos.
   • Cómo implementar:
     • Usa firewalls internos para restringir la comunicación entre segmentos.
   • Resultado esperado: Reducción del alcance del ataque.

3. Cifrado de Datos Sensibles:

   • Por qué: Evita que los datos exfiltrados sean útiles para los atacantes.
   • Cómo implementar:
     • Usa AES-256 para cifrar datos en reposo y en tránsito.
   • Resultado esperado: Minimización del impacto de la exfiltración.

Preguntas Reflexivas

1. ¿Por qué el monitoreo DNS es una herramienta poderosa contra la exfiltración de datos?
   Respuesta: Porque el tráfico DNS es predecible y fácil de analizar; cualquier anomalía puede indicar un abuso.

2. Si un proveedor no puede ofrecer evidencia de prácticas seguras en su software, ¿deberías seguir utilizándolo?
   Respuesta: No, ya que podría representar un riesgo en la cadena de suministro. Evalúa opciones alternativas o realiza auditorías internas.

3. En el caso de ransomware con doble extorsión, ¿qué prioridad debes dar a los respaldos en comparación con la segmentación de red?
   Respuesta: Ambos son críticos, pero los respaldos deben ser la primera línea de defensa para garantizar la recuperación de datos.

4. ¿Qué ventaja proporciona la segmentación de red frente a ataques como ransomware?
   Respuesta: Limita la capacidad del atacante para moverse lateralmente, reduciendo el alcance y el impacto del ataque.