Capacidades técnicas, legales y de gestión para equipos blue team y red team

Abstract

Con los avances de la tecnología, así como su aplicación en la industrialización y la digitalización del mundo, las amenazas informáticas hoy están presentes en todo el mundo en todo momento, muchas son las noticias que a diario observamos donde las empresas tanto grandes como pequeñas se han vuelto muy vulnerables ante los ataques informáticos y la mayoría de esfuerzos que realizan las organizaciones no son suficientes para garantizar la seguridad de su información. De allí surgen los especialistas en ciberseguridad, profesionales con las capacidades técnicas que puedan enfrentar estas nuevas amenazas, sin embargo, dentro de la ciberseguridad existen aún temas que requieren de una gran profundización de conocimiento, por lo que una sola persona experta en seguridad no puede cubrir todos los espectros de la seguridad informática. Con el fin de que las organizaciones identifiquen todo el espectro de la seguridad informática frente al que pueden ser vulnerables, es razón por la cual nacen los equipos especializados red team y blue team, pues es allí donde se abordan a detalle muchos de los preparativos de la seguridad a implementar en la infraestructura de las organizaciones. Es clave para las organizaciones, así como los directivos de las mismas reconocer las ventajas que pueden ofrecer estos equipos con el fin de garantizar la seguridad en cada uno de sus procesos.