En el marco del evento de ciberseguridad Navaja Negra, celebrado en Albacete, TRC ha participado y patrocinado una nueva edición de este referente nacional en materia de seguridad ofensiva y defensa digital.

En este contexto, nuestro Security Advisor, Emilio Rico, presentó la ponencia “AADAPTate (O te levantarán la cartera)”, centrada en uno de los temas más emergentes de la actualidad: la ciberseguridad en los sistemas financieros digitales.

La evolución de los activos digitales

Desde la aparición de Bitcoin en 2008, las formas digitales de comercio y moneda han transformado radicalmente el ecosistema financiero global. Las criptomonedas, los activos digitales y los sistemas de pago descentralizados han introducido una nueva era de transacciones más rápidas, transparentes y con menores costes intermedios.

Sin embargo, esta revolución también ha traído consigo un aumento exponencial de riesgos y ciberamenazas. Los ataques a plataformas de intercambio, robos de claves privadas, fraudes con wallets o vulnerabilidades en contratos inteligentes han puesto de manifiesto que la seguridad en los entornos financieros digitales requiere un enfoque específico, estructurado y adaptado a su complejidad.

Nace AADAPT: una respuesta al nuevo escenario

Para hacer frente a estos retos, el MITRE Corporation ha desarrollado AADAPT (Adversarial Actions in Digital Asset Payment Technologies), una nueva matriz diseñada para identificar, clasificar y mitigar las amenazas en sistemas de activos digitales.

AADAPT sigue la línea de marcos consolidados como ATT&CK, pero adaptado al contexto financiero digital. Permite a los equipos de ciberseguridad mapear las tácticas y técnicas empleadas por atacantes en entornos de criptomonedas, wallets, exchanges o plataformas DeFi, facilitando la creación de estrategias de defensa específicas y basadas en evidencia.

Esta herramienta aporta una visión estructurada del ciclo de ataque, desde la manipulación de claves hasta la explotación de vulnerabilidades en nodos de blockchain o la interceptación de transacciones. Su objetivo: ayudar a los defensores a anticipar los movimientos del adversario y reducir la superficie de exposición antes de que los ataques se materialicen.

La amenaza es real: del ciberespacio al bolsillo

Durante su intervención, Emilio Rico destacó que la gestión de la ciberseguridad en los activos digitales no puede limitarse al plano técnico. Requiere una cultura de seguridad integral, que abarque tanto la protección de infraestructuras críticas como la concienciación de los usuarios.
En un entorno donde “una transacción puede valer millones y durar segundos”, el error humano o la falta de medidas preventivas pueden traducirse en pérdidas irreversibles.

La matriz AADAPT representa, por tanto, un cambio de mentalidad: pasar de proteger sistemas tradicionales a proteger ecosistemas financieros distribuidos, donde la confianza no reside en una institución, sino en el código.

El auge de los activos digitales no se detendrá. Su potencial económico y transformador es innegable, pero también lo es su vulnerabilidad. En este nuevo escenario, la ciberseguridad debe adaptarse al mismo ritmo que la innovación, anticipando las amenazas y diseñando defensas que comprendan el entorno descentralizado en el que operan.

Sobre TRC

TRC es una empresa tecnológica española, referente en el desarrollo de soluciones de seguridad integral para el Estado. Con más de 35 años de experiencia, nuestra misión es garantizar la soberanía tecnológica nacional y aportar capacidades reales en ámbitos críticos como la ciberseguridad, la defensa, las infraestructuras, la sanidad y la gestión de emergencias.

Con un crecimiento sólido en todo el territorio nacional, una plantilla de más de 400 expertos y un plan de expansión en marcha, la compañía, está reforzando sus equipos y sedes en todo el territorio español y expandiéndose con nuevas líneas de negocio más allá de España.

TRC ha superado los 100 millones de euros en ventas en 2024, consolidándose como una de las grandes empresas tecnológicas nacionales y la única empresa privada con capital 100% nacional capaz de competir y liderar en un mercado global.

Para más información: https://trc.es/