Capacidades técnicas, legales y de gestión para equipos blueteam y redteam

Abstract

El presente documento contiene el informe técnico donde consignan los aspectos relevantes del desarrollo de las actividades relacionadas con el seminario especialización en seguridad informática- equipos estratégicos en ciberseguridad: Red Team & BlueTeam, donde se expone la situación de seguridad de la empresa The Whitehouse Security.

El informe contiene el desarrollo de cuatro etapas: Etapa 1 - Conceptos equipos de Seguridad, Etapa 2 - Actuación ética y legal, Etapa 3 - Ejecución pruebas de intrusión y Etapa 4 - Contención de ataques informáticos. En primer lugar se reconoce el problema, y despliegue de infraestructura, seguidamente se realiza un análisis del problema ético y legal de un contrato de reclutamiento de personal para integrar los grupos RedTeam & BlueTeam de la empresa. Así mismo en la tercera etapa se identifican metodologías de pruebas de penetración a través de herramientas especializadas, y finalmente se ejecuta la explotación de fallos de ciberseguridad a dos máquinas virtuales con sistemas operativo de window 7, de arquitectura de 32 y 64 bits

El informe técnico finaliza con el planteamiento de recomendaciones y conclusiones tendientes a mejorar las estrategias usadas por RedTeam & BlueTeam en la empresa The Whitehouse Security.