Cyberdeception: de la pregunta a una prueba medible

Actualización editorial: 1 de octubre de 2026

Una prueba de cyberdeception empieza por una pregunta defensiva: ¿qué interacción inesperada queremos observar y qué haríamos si ocurre? Los sistemas, datos y señales señuelo pueden hacer visibles acciones como reconocimiento o uso de credenciales. Su resultado depende del lugar donde se instalan, su realismo, su mantenimiento y la capacidad del equipo para investigar alertas. El NCSC británico señaló la necesidad de métricas de resultado y orientación imparcial.

Un recorrido para el equipo de seguridad

1. Definir la pregunta. Identificar el comportamiento inesperado y la superficie donde podría ocurrir.
2. Explorar opciones. Relacionar esa hipótesis con una técnica, un entorno y los recursos documentados.
3. Revisar el respaldo. Distinguir qué afirma cada fuente y qué material se examinó.
4. Preparar una prueba. Fijar señal esperada, referencia, controles, responsable de respuesta y criterios de decisión.
5. Medir y revisar. Registrar alertas útiles, eventos sin alerta, carga operativa y cambios necesarios para mantener creíble el señuelo.

Cómo leer las opciones

El Atlas distingue software abierto, productos y servicios. OpenCanary y Cowrie son ejemplos de herramientas abiertas con objetivos distintos. Thinkst Canary y FortiDeceptor son ejemplos comerciales. Las páginas de los fabricantes describen capacidades; los resultados comparables requieren pruebas bajo condiciones definidas.

Qué aporta el Atlas a la decisión

El Atlas permite recorrer técnicas y entornos, encontrar recursos relacionados y consultar la fuente y el material revisado en cada ficha. Las guías ayudan a especificar una prueba y sus medidas. El research documenta los límites de la colección y las preguntas abiertas. La presencia de un recurso en el Atlas no constituye una recomendación ni demuestra su eficacia en un entorno determinado.