Capacidades Técnicas, Legales y de Gestión par Equipos BlueTeam Y RedTeam

Abstract

La información es el activo más importante en todo tipo de organización actualmente. Es por ello que los procesos de transporte, transformación y conservación de dicha información, deben estar lo más blindados posible con el fin de no tener incidentes que puedan afectar negativamente el funcionamiento de las empresas e incluso, dejar en riesgo a sus clientes.

Es así como los equipos Red Team y Blue Team, mediante técnicas y diversas aplicaciones buscan identificar los riesgos que pueden generar o están generando algún tipo de fuga de información a personas que pueden hacer uso indebido de esta para cualquier tipo de acción ilegal; así mismo, una vez identificados los riesgos, se puede aplicar controles necesarios con el fin de aumentar la seguridad a la información y recursos informáticos para garantizar en gran parte la privacidad de dicha información que implica a usuarios y clientes de las empresas, buscando siempre la mejora contínua teniendo como objetivo principal mantener la confiablidad, integralidad y disponibilidad de la información en sus procesos productivos.

Las acciones anteriores deben ser ejecutadas bajo parámetros legales como son contratos con delimitaciones claras de acción que evidencie hasta dónde puede llegar el accionar de los equipos Red Team y Blue Team, regidos por las leyes y decretos que buscan proteger los datos personales, así mismo, ayudar en generar información que pueda ser útil a los encargados de penalizar a quienes incurran en delitos informáticos tipificados en las leyes nacionales, como los son la Ley 1273 del 2009, adicionado el Título VII Bis denominado “De la protección de la información y de los Datos” , y la Ley 1581, el cual dicta “…desarrollar el derecho constitucional que tienen todas las personas a conocer, actualizar y rectificar las informaciones que se hayan recogido sobre ellas en bases de datos o archivos…"