{"id":27261,"date":"2026-10-28T15:39:08","date_gmt":"2026-10-28T14:39:08","guid":{"rendered":"https:\/\/festibity.com\/sin-categoria\/aktios-2\/"},"modified":"2026-10-28T18:15:11","modified_gmt":"2026-10-28T17:15:11","slug":"aktios-2","status":"publish","type":"post","link":"https:\/\/festibity.com\/es\/noticias-de-los-partners\/aktios-2\/","title":{"rendered":"AKTIOS"},"content":{"rendered":"\n

Aktios ha transformado su forma de hacer pentesting con IA<\/strong><\/p>\n\n\n\n

Un pentest deja de ser una fotograf\u00eda de un d\u00eda al a\u00f1o. Hemos convertido cada paso de nuestras auditor\u00edas en un m\u00e9todo asistido por IA que se puede repetir cuando realmente hace falta: con cada lanzamiento de una nueva versi\u00f3n, ante una nueva normativa o cuando aparece una amenaza en tu sector.<\/p>\n\n\n\n

Las amenazas y los sistemas cambian cada semana. Un an\u00e1lisis puntual, por bueno que sea, envejece r\u00e1pidamente: cubre el estado de un d\u00eda y deja a oscuras todo lo que viene despu\u00e9s. Por eso quisimos dar un paso m\u00e1s y replantearnos nuestra forma de trabajar.<\/p>\n\n\n\n

Tomamos la experiencia del equipo y la convertimos en un m\u00e9todo: sistematizar cada peque\u00f1o paso para que la auditor\u00eda siga siempre el mismo recorrido y pueda repetirse con la frecuencia necesaria. Para hacerlo posible, desarrollamos un motor propio, aktios\/autonomous_pentest, el primero de una familia de herramientas internas. El valor reside en lo que este m\u00e9todo permite hacer.<\/p>\n\n\n\n

Un m\u00e9todo, siempre el mismo<\/strong><\/p>\n\n\n\n

El proceso sigue un \u00fanico ciclo, inspirado en el modelo OODA (Observar, Orientar, Decidir y Actuar): observa el sistema, lo orienta con el marco MITRE ATT&CK, decide el siguiente paso y act\u00faa; despu\u00e9s vuelve a empezar con lo aprendido. Cubre red, web y nube en un mismo flujo. Se trabaja paso a paso y, si despu\u00e9s de 3 intentos no se avanza, la decisi\u00f3n pasa a una persona del equipo.<\/p>\n\n\n\n

Solo aquello que se puede demostrar<\/strong><\/p>\n\n\n\n

Cada hallazgo pasa por 4 estados (hip\u00f3tesis, parcial, confirmado o descartado) y solo se incluye en el informe como vulnerabilidad cuando est\u00e1 confirmado, clasificado con CVSS 3.1, CWE y MITRE ATT&CK. Confirmado significa que hay una prueba asociada: el comando exacto ejecutado y su salida literal, para que el equipo del cliente pueda reproducirlo y verificar posteriormente la correcci\u00f3n. Si no se puede reproducir, no cuenta.<\/p>\n\n\n\n

Pentest continuo, cuando lo necesites<\/strong><\/p>\n\n\n\n

Con el proceso sistematizado, el pentest se adapta al ritmo de cada cliente. Se ejecuta con cada nueva versi\u00f3n, ante un cambio normativo o cuando surge una nueva amenaza en su sector, sin tener que esperar a la revisi\u00f3n anual. Y, como siempre se realiza de la misma manera, dos auditor\u00edas se pueden comparar entre s\u00ed y permiten medir qu\u00e9 ha cambiado de una a otra.<\/p>\n\n\n\n

Las personas siempre tienen la \u00faltima palabra<\/strong><\/p>\n\n\n\n

La inteligencia artificial acelera el trabajo, pero no manda. El alcance, la autorizaci\u00f3n y las prioridades los decide siempre el equipo; se prioriza seg\u00fan el impacto en el negocio del cliente y todo se ejecuta en un entorno aislado. El criterio, la responsabilidad y la relaci\u00f3n con el cliente son la parte humana.<\/p>\n\n\n\n

Esta forma de trabajar ofrece al cliente algo que antes costaba conseguir: una prueba que su propio equipo puede verificar, auditor\u00edas comparables a lo largo del tiempo y un nivel de exigencia que no depende de qui\u00e9n tenga el encargo esa semana. Es la manera en que, en Aktios, estamos utilizando la IA para innovar en ciberseguridad.<\/p>\n","protected":false},"excerpt":{"rendered":"

Aktios ha transformado su forma de hacer pentesting con IA Un pentest deja de ser una fotograf\u00eda de un d\u00eda al a\u00f1o. Hemos convertido cada paso de nuestras auditor\u00edas en un m\u00e9todo asistido por IA que se puede repetir cuando realmente hace falta: con cada lanzamiento de una nueva versi\u00f3n, ante una nueva normativa o […]<\/p>\n","protected":false},"author":5,"featured_media":27262,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[105],"tags":[],"class_list":["post-27261","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-noticias-de-los-partners"],"acf":[],"_links":{"self":[{"href":"https:\/\/festibity.com\/es\/wp-json\/wp\/v2\/posts\/27261","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/festibity.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/festibity.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/festibity.com\/es\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/festibity.com\/es\/wp-json\/wp\/v2\/comments?post=27261"}],"version-history":[{"count":2,"href":"https:\/\/festibity.com\/es\/wp-json\/wp\/v2\/posts\/27261\/revisions"}],"predecessor-version":[{"id":27276,"href":"https:\/\/festibity.com\/es\/wp-json\/wp\/v2\/posts\/27261\/revisions\/27276"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/festibity.com\/es\/wp-json\/wp\/v2\/media\/27262"}],"wp:attachment":[{"href":"https:\/\/festibity.com\/es\/wp-json\/wp\/v2\/media?parent=27261"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/festibity.com\/es\/wp-json\/wp\/v2\/categories?post=27261"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/festibity.com\/es\/wp-json\/wp\/v2\/tags?post=27261"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}