Capacidades técnicas, legales y de gestión para equipos BlueTeam y RedTeam

Abstract

En el presente documento se esbozan las principales leyes y decretos existentes en Colombia frente a delitos informáticos, de igual manera que es el pentesting y cuál es la forma como se realiza y las diferentes herramientas que se pueden emplear para tal propósito.

Además, mostrar las facetas de un actuar ético enmarcado en la legalidad, mostrando las diferentes facetas de un profesional al momento de aceptar o no labores que implican recibir una buna cantidad de dinero o mantenerse en su postura de un profesional recto, honesto y legal.

Junto a la recreación de pasos o etapas que permiten identificar las vulnerabilidades de un sistema por medio de herramientas que acompañen procesos que enmarcados dentro de metodologías y técnicas que permiten de forma intrusiva atacar un sistema vulnerable.

Mostrando de igual maner algunas herramientas empleadas para poder contener de la mejor manera posible ataques informáticos contra infraestructuras de información, o por lo menos atenuar el impacto de estos frente a la organización