Esta charla presenta NemesisX, una nueva herramienta de simulación de ataques y brechas (BAS) que va más allá de los métodos tradicionales. A través del uso de inteligencia artificial generativa (Gen AI), la plataforma no solo automatiza la emulación de adversarios, sino que también crea escenarios de Purple Team personalizados y complejos. La herramienta incluye un módulo de Red Teaming que puede identificar vulnerabilidades y construir ataques basándose en marcos de la industria como OWASP y MITRE ATLAS. La meta es alinear la estrategia de ciberseguridad con los objetivos del negocio.

La arquitectura de la herramienta se centra en una aplicación web que orquesta los ejercicios ofensivos y defensivos, comunicándose con un agente instalado en una máquina virtual de Windows que actúa como la víctima. Este agente ejecuta simulaciones de ataque de forma segura, sin impactar sistemas reales. Después de cada simulación, un módulo de IA analiza los resultados y el comportamiento de las defensas, generando nuevos escenarios y un panel estratégico con indicadores clave de rendimiento (KPIs) como el tiempo de detección (MTTD) y el tiempo de respuesta (MTTR). Estos datos se presentan de forma visual para que los líderes de seguridad y de negocio puedan tomar decisiones informadas sobre las inversiones y la priorización de controles.