TTPSEC · Recurso independiente Ley 21.663 · Resolución Exenta N.º 7 Versión 2.0 · 2026
PLAYBOOK ANCIby TTPSEC
Menú de navegación

Catálogo de detecciones

Reglas disponibles por incidente

Consulta qué incidentes tienen reglas en el catálogo y en qué formatos. Estos niveles describen el contenido disponible: no demuestran que las reglas estén instaladas, ajustadas o validadas en tu organización.

45/65con alguna regla
19con regla curada
1.03nivel medio del catálogo /3
120detecciones

Distribución por nivel del catálogo

2026163
0 · Sin cobertura (ninguna regla)1 · Inicial (solo reglas de comunidad)2 · Gestionada (regla curada)3 · Curada multiformato (curada + multi-formato)

Cobertura por formato

SIGMA38/65 · 110 reglas
YARA5/65 · 5 reglas
SURICATA5/65 · 5 reglas

Cobertura por área

A Uso no autorizado83%
6 curados · 10/12 con regla · nivel 1.4
B Exfiltración91%
2 curados · 10/11 con regla · nivel 1.2
C Indisponibilidad90%
3 curados · 9/10 con regla · nivel 1.3
D Modificación71%
2 curados · 5/7 con regla · nivel 1.0
OT Industrial OT41%
6 curados · 9/22 con regla · nivel 0.7
SC Cadena de suministro67%
0 curados · 2/3 con regla · nivel 0.7

Detalle por incidente · ordenado por lo menos cubierto

65 incidentes

IncidenteNivel del catálogoSigmaYARASuricata
A.II.2 · Inclusión de sitio fraudulento en infraestructura propia 0 · Sin cobertura 000
A.III.2 · Envío de correo no deseado o phishing usando remitentes de la institución 0 · Sin cobertura 000
B.I.3 · Base de datos sin protección (S3 buckets, Elasticsearch, MongoDB expuestos) 0 · Sin cobertura 000
C.II.2 · Sobrecarga de bases de datos (SQL) 0 · Sin cobertura 000
D.I.2 · Alteración de sitio web (defacement) 0 · Sin cobertura 000
D.II.1 · Alteración de reglas de firewall 0 · Sin cobertura 000
OT.1 · Acceso remoto a SCADA/DCS con credenciales válidas 0 · Sin cobertura 000
OT.10 · Modificación de valores de operación sin control 0 · Sin cobertura 000
OT.14 · Envío de malware dirigido a personal OT 0 · Sin cobertura 000
OT.15 · Obtención de credenciales vía llamada telefónica 0 · Sin cobertura 000
OT.16 · Dispositivos ICS con backdoors de fábrica 0 · Sin cobertura 000
OT.18 · Explotación de vulnerabilidad sin parches en RTU 0 · Sin cobertura 000
OT.19 · Explotación de debilidades en OPC UA 0 · Sin cobertura 000
OT.20 · Manipulación deliberada de controladores por empleado 0 · Sin cobertura 000
OT.22 · Bypass de interlocks de seguridad 0 · Sin cobertura 000
OT.3 · Ejecución de código malicioso en EWS 0 · Sin cobertura 000
OT.6 · Uso de consola HMI sin autenticación para alterar procesos 0 · Sin cobertura 000
OT.7 · Manipulación de lectura de sensores en tiempo real 0 · Sin cobertura 000
OT.8 · Extracción de recetas y parámetros de PLC 0 · Sin cobertura 000
SC.3 · Inclusión de componentes alterados con firmware malicioso 0 · Sin cobertura 000
A.I.3 · Explotación de vulnerabilidades de autenticación 1 · Inicial 700
A.I.4 · Uso de credenciales comprometidas 1 · Inicial 200
A.III.1 · Envío de correo no deseado o phishing sobre una organización 1 · Inicial 200
A.IV.1 · Ejecución remota de código a través de parámetros de aplicación 1 · Inicial 900
B.I.1 · Adversario en el medio (MitM) 1 · Inicial 200
B.I.2 · Apropiación de credenciales mediante phishing 1 · Inicial 200
B.I.4 · Documentos públicos con datos sensibles 1 · Inicial 200
B.I.5 · Filtración de datos personales 1 · Inicial 300
B.I.7 · Divulgación de enumeraciones de usuarios y/o credenciales en foros 1 · Inicial 200
B.II.1 · Filtración de configuraciones en rutas de aplicación 1 · Inicial 300
B.III.1 · Archivo(s) de control de versión expuestos en aplicación 1 · Inicial 200
B.III.2 · Sistema de control de versión expuesto 1 · Inicial 200
C.I.1 · Agotamiento de conexiones TCP 1 · Inicial 100
C.I.4 · Ataque físico contra infraestructura TI 1 · Inicial 200
C.I.5 · Denegación de servicio mediante explotación de vulnerabilidades 1 · Inicial 200
C.I.6 · Eliminación de configuraciones críticas 1 · Inicial 200
C.I.7 · Tráfico de red excesivo (volumétrico) 1 · Inicial 200
C.II.3 · Uso excesivo de ancho de banda 1 · Inicial 200
D.I.1 · Alteración de bases de datos 1 · Inicial 200
D.I.3 · Manipulación de datos no autentificados 1 · Inicial 200
D.II.3 · Modificación de políticas de acceso 1 · Inicial 200
OT.11 · Inyección de datos falsos en registros históricos 1 · Inicial 200
OT.13 · Malware de minería en estaciones de control OT 1 · Inicial 200
OT.9 · Captura de credenciales desde estaciones SCADA 1 · Inicial 500
SC.1 · Inyección de código malicioso en librerías NPM, PyPI, Maven u otras 1 · Inicial 200
SC.2 · Subversión del código fuente o sistema de actualizaciones 1 · Inicial 200
A.I.1 · Acceso no autorizado a almacenamiento 2 · Gestionada 500
A.I.2 · Ataque de fuerza bruta exitoso 2 · Gestionada 300
A.II.1 · Envío de correo no deseado o phishing desde infraestructura propia 2 · Gestionada 300
A.IV.2 · Inyección de requerimientos (prompts) en modelos grandes de lenguaje (LLM) 2 · Gestionada 100
A.IV.4 · Inyección de consultas SQL 2 · Gestionada 600
B.II.2 · Filtración de secretos en rutas de aplicación 2 · Gestionada 300
C.I.2 · Apagado no autorizado de sistemas informáticos 2 · Gestionada 300
C.I.3 · Ataque de amplificación DNS/NTP 2 · Gestionada 001
D.I.4 · Modificación de logs de auditoría 2 · Gestionada 300
D.II.2 · Desactivación de registros de seguridad 2 · Gestionada 100
OT.12 · Sobrecarga de red industrial mediante tormenta de paquetes 2 · Gestionada 001
OT.17 · Rogue Access Points en red ICS 2 · Gestionada 001
OT.2 · Instalación de firmware malicioso en PLC 2 · Gestionada 010
OT.21 · Rootkit en firmware de PLC 2 · Gestionada 010
OT.4 · Intercepción y modificación de comandos Modbus/TCP 2 · Gestionada 001
OT.5 · Reenvío de comandos válidos para manipular procesos 2 · Gestionada 001
A.IV.3 · Inyección de consultas NoSQL 3 · Curada multiformato 910
B.I.6 · Keylogger en uso 3 · Curada multiformato 310
C.II.1 · Secuestro de recursos (cryptojacking) 3 · Curada multiformato 210