¿Qué es Breach and Attack Simulation (BAS) y en qué se diferencia del pentesting tradicional?

Breach and Attack Simulation (BAS) es una tecnología que simula de forma continua y automatizada ataques reales para validar si los controles de seguridad — EDR, SIEM, NGFW — están funcionando correctamente. A diferencia del pentesting tradicional, que es un ejercicio puntual que deja ventanas de meses sin visibilidad, el BAS opera 24x7 sin interrumpir operaciones. Picus Security es la plataforma BAS que Nuvol implementa en el sector financiero de LATAM.

¿Cómo funciona Picus Security en un entorno bancario con EDR, SIEM y NGFW?

Picus despliega agentes en los segmentos de red críticos y endpoints clave del banco. Ejecuta campañas de simulación mapeadas a MITRE ATT&CK: malware, movimientos laterales, abuso de credenciales y phishing dirigido. El módulo SCV valida que el SIEM genere alertas correctas ante cada técnica simulada, no solo que bloquee. Los hallazgos se integran al flujo de remediación interno y se re-validan automáticamente tras cada corrección.

¿Qué técnicas de ataque suelen evadir los controles de seguridad en bancos de LATAM?

Las técnicas más frecuentes que logran evadir controles incluyen: movimiento lateral mediante abuso de credenciales privilegiadas, técnicas Living-off-the-Land (LOLBins) que usan herramientas legítimas del sistema operativo, evasión de EDR mediante inyección de procesos y phishing dirigido con suplantación de identidad interna. Picus BAS identifica cuáles pasan por los controles específicos del cliente y genera recomendaciones de remediación priorizadas.

¿Cuánto tiempo tarda en implementarse Picus BAS en una institución financiera?

La implementación toma aproximadamente 2 a 4 semanas para tener las primeras campañas activas. El proceso incluye: inventario de controles existentes, despliegue de agentes en segmentos críticos, configuración de campañas alineadas al perfil de riesgo bancario y activación del módulo de detección. No requiere cambios en la infraestructura existente, se integra sobre los controles ya instalados.