CNO - Circular 191 de 2026

Circular N° 191 28 Septiembre, 2026

Asunto: Circular 191 Convocatoria y registro - Ejercicio de Ciberseguridad TTX + CTF

2026

Para: Responsables de ciberseguridad, agentes generadores, transmisores y distribuidores

1. Convocatoria.

El Comité de Ciberseguridad del CNO invita a los agentes del SIN a participar en el Ejercicio de Ciberseguridad TTX + CTF 2026, que se realizará de manera virtual el viernes 23 de octubre de 2026, de 08:30 a 16:00.

El ejercicio tiene como objetivo evaluar la capacidad técnica de respuesta de cada agente frente a un incidente que compromete la infraestructura IT y OT y constituye evidencia documental de entrenamiento para efectos del Acuerdo CNO 1960.

2. Estructura.

El ejercicio combina dos componentes sobre un mismo escenario: · TTX (Tabletop Exercise): discusión guiada en la que los participantes deliberan y deciden desde sus roles reales, a partir de los inductores presentados por el moderador. Se desarrolla de manera virtual. · CTF (Capture the Flag): retos técnicos de análisis de artefactos reales, como correo malicioso, registros de eventos,

tráfico de red y evidencia de ransomware, en la plataforma CTFd, con acceso vía navegador. Cada empresa compite como equipo y los resultados se reportan por empresa.

3. Participación por componente. · CTF: máximo cinco (5) integrantes por empresa. Son quienes reciben credenciales de CTFd y suman puntaje para su organización. Se recomienda designar perfiles complementarios que cubran IT y OT (SOC, ingeniería OT/ICS, redes, respuesta a incidentes y forense, infraestructura, GRC). Cada uno debe registrarse individualmente con su correo corporativo. · TTX: sin límite de asistentes. Cada agente vincula a las personas que considere pertinentes. Como mínimo debe registrarse el contacto principal que asistirá por la empresa.

El certificado de participación se emite únicamente a nombre de las personas registradas, con el nombre exactamente como se diligencie en el formulario y que participen efectivamente en los ejercicios.

4. Registro. El registro se realiza únicamente a través del siguiente enlace:

https://forms.cloud.microsoft/r/rrT7fT2nZv Fecha límite de Registro: Viernes 16 de octubre de 2026. Los registros posteriores no podrán incorporarse

a la carga de usuarios de la plataforma ni a la prueba de conexión previa.

Prueba técnica: martes 20 de octubre de 2026.

Prueba de conexión previa — OBLIGATORIA Se realizará una sesión de verificación técnica el miércoles 20 de octubre a las 10:00 am , con una duración aproximada de 30 minutos. En ella cada participante debe confirmar el acceso a la plataforma CTFd con sus credenciales y la descarga correcta de un artefacto de prueba. La asistencia a esta prueba es requisito para participar en el ejercicio. Su propósito es detectar con antelación bloqueos de navegación, restricciones de descarga o filtrado de correo corporativo, que son la causa más frecuente de pérdida de tiempo el día del ejercicio. Con la debida anticipación se entregará a cada empresa el listado de dominios y URLs a autorizar ante su área de TI.

Cordial saludo,

Secretario Técnico - Alberto Olarte Aguirre