Capacidades técnicas, legales y de gestión para equipos Blue Team y Red Team

Abstract

La información en la actualidad se establece en grados de exposición que hacen que se vea comprometida en perjuicio de sus intereses. La confidencialidad, la integridad y la disponibilidad son los pilares que hacen necesaria la preparación y actualización continua en temas de seguridad informática, tal como la implementación de las medidas y herramientas que permitan mitigar cualquier tipo de riesgo.

“Los equipos Red Team son quienes realizan pruebas de intrusión, controladas y sin causar ningún tipo de daño o alteración a la seguridad de la red de la empresa, con el fin de encontrar vulnerabilidades y así poder ejecutar un robustecimiento de la infraestructura tecnológica basada en los hallazgos de este equipo. El equipo Blue Team se ocupa de la seguridad defensiva realizando esta defensa de manera proactiva, con un monitoreo y vigilancia constante sobre el comportamiento que salen de lo común en el rendimiento de una infraestructura tecnológica.”