Guías
Cómo leer el nivel DEFCON
El nivel del día muestra de un vistazo lo seria que es la amenaza informática: qué significa cada nivel, qué hacer y cómo leer el informe.
Los cinco niveles
Como la escala de la que toma el nombre, el nivel va de DEFCON 5, el más tranquilo, a DEFCON 1, el más grave. Cada nivel dice también qué hacer.
| Nivel | Qué hacer |
|---|---|
| DEFCON 1 · Riesgo crítico | Ataques masivos en curso: actúa ahora. |
| DEFCON 2 · Riesgo grave | Comprueba ya si te afecta y actualiza. |
| DEFCON 3 · Riesgo significativo | Si usas los productos bajo ataque, actualízalos ya. |
| DEFCON 4 · Riesgo moderado | Actualiza los productos afectados en el ciclo normal. |
| DEFCON 5 · Riesgo bajo | Sin urgencia: mantenimiento ordinario. |
El nivel mide la amenaza de ese día, no la seguridad de tu red: DEFCON 1 no significa que te hayan atacado, sino que hay ataques en curso contra productos muy extendidos, y el informe dice cuáles.
El nivel del día y el nivel actual
- El nivel del día llega con el informe de las 05:00 UTC y después ya no cambia. Es el del DefenceLevel Index público, día a día.
- El nivel actual se recalcula en cada recogida, aproximadamente cada 30 minutos, sobre las últimas 24 horas, y sube enseguida cuando sale una alerta inmediata.
Las alertas
- DEFCON 1 y 2: una alerta inmediata por correo, en cuanto la vulnerabilidad está verificada, sin esperar al siguiente informe. En DEFCON 1 llega siempre a todos los suscriptores; en DEFCON 2, a todos, o solo para sus propios productos con la opción «Solo mis productos» de My Defence.
- DEFCON 3: una alerta rápida solo para quien ha elegido «Solo mis productos» y usa un producto afectado.
- DEFCON 4 y 5: ninguna alerta; las vulnerabilidades están en el informe.
Cómo se calcula
El nivel lo fijan reglas explícitas y verificables, publicadas en la metodología con su versión: con los mismos datos, el resultado es siempre el mismo. Cada vulnerabilidad señalada por cientos de fuentes se evalúa según su gravedad técnica, su explotación real, su impacto y la atención de las fuentes. El nivel del día es el más grave entre los de las vulnerabilidades del informe: las novedades y las que siguen en curso, estas un escalón por debajo. La inteligencia artificial nunca decide el nivel, la selección ni el orden de las vulnerabilidades.
Cómo leer el informe
El informe empieza con el nivel y un resumen, y luego vienen las secciones «Novedades de las últimas 24 horas», «Todavía en curso», «Otras vulnerabilidades explotadas», «A vigilar» y «Muy comentadas, pero sin motivo de alarma hoy». De cada vulnerabilidad encuentras el título (siempre en inglés, como en las fuentes), el nivel, la gravedad, el estado de la explotación, los productos afectados, qué hacer y por qué hablamos de ella ahora. Cada parte tiene un origen preciso:
- Nivel, selección y orden: las reglas de la metodología, nunca la inteligencia artificial.
- Datos: puntuación CVSS, probabilidad EPSS, entrada en el catálogo KEV, productos, versiones corregidas, fechas y fuentes proceden de las fuentes oficiales (NVD, cve.org, FIRST, CISA, CERT nacionales, avisos de los fabricantes) y de las fuentes independientes que leemos.
- Textos: antes del envío, un sistema de inteligencia artificial verifica cada informe y cada alerta con nuestros datos, corrige las atribuciones erróneas y redacta los textos. Controles automáticos con reglas fijas comparan las cifras, versiones y productos de los textos con las fuentes.
Preguntas frecuentes
¿Puede cambiar el nivel durante el día?
El nivel del día, no: se fija con el informe de las 05:00 UTC. El nivel actual, sí, en cada recogida, y una alerta inmediata lo sube enseguida.
¿DEFCON 1 significa que mi empresa está siendo atacada?
No: significa que hay ataques masivos en curso contra productos muy extendidos. Si usas esos productos, actúa ya; el informe y la alerta dicen cuáles y qué hacer.
¿Quién decide el nivel?
Las reglas de la metodología, públicas y con su versión. Si una información resulta atribuida a la vulnerabilidad equivocada, se excluye y el nivel se recalcula con las mismas reglas.
¿Puedo recibir alertas solo de mis productos?
Sí, con My Defence: dibujas tu infraestructura, zona por zona, y eliges «Solo mis productos» para las alertas y para el informe.