K2 Cybersecurity, segundo puesto en la Cyber Arena de GIS Days 2026

El equipo de analistas SOC de K2 Cybersecurity ha logrado el segundo puesto en la Cyber Arena de GIS Days 2026, lo que confirma su lugar entre los equipos defensores más fuertes de la competición.

K2 Cybersecurity participó del lado de los defensores (Blue Team) y se encargó de proteger una universidad virtual. El entorno reproducía una infraestructura de TI típica: segmentos de usuarios y servidores, una DMZ y un perímetro de desarrollo y gestión.

Incidentes investigados

Los analistas investigaron varios escenarios: ataques web, «datos sensibles» que un contratista dejó en servicios productivos, la creación y carga de una shell y el movimiento lateral hacia servidores vecinos.

Este año se prestó especial atención a las tareas con ataques contra la inteligencia artificial. K2 Cybersecurity analizó el caso de un asistente de IA en un cliente de correo al que los atacantes intentaban obligar a revelar información sensible.

La detección, el gran reto

Según Kirill Rupásov, director técnico del SOC de K2 Cybersecurity, las acciones de los equipos atacantes se detectaron muy poco. El SIEM, la herramienta principal del SOC, no ofrecía una imagen completa de lo que ocurría.

La experiencia del equipo con WAF (Web Application Firewall) y NTA (Network Traffic Analysis) resultó clave: permitió analizar a fondo el backend de las aplicaciones web y detectar anomalías puntuales en el tráfico de red.

Rupásov recordó que la compañía participa en la Cyber Arena de GIS Days desde hace varios años y que la coordinación del equipo le permite confirmar de forma constante su alta experiencia en condiciones lo más cercanas posible a las reales.