Capacidades técnicas, legales y de gestión para equipos blue team y red team

Abstract

El presente trabajo asociado al Seminario Especializado: Equipos Estratégicos en Ciberseguridad: Red Team & Blue Team, muestra de manera sintetizada las labores realizadas a lo largo de su duración, donde se identificaron las características de cada uno de los equipos mediante la aplicación de un caso de estudio. La pretensión con este documento no es la de detallar paso a paso las actividades realizadas, sino la de generar a nivel más abstracto cuales son los aspectos más importantes de las funciones realizadas por cada equipo y establecer tanto a partir del conocimiento teórico generado en las revisiones documentales como en la experiencia adquirida mediante la práctica de laboratorio desarrollada, cuáles pueden ser las estrategias generales a nivel de ciberseguridad que se pueden adoptar en las organizaciones a fin de mejorar su postura de seguridad.

De igual manera, transversalmente se menciona la importancia de la colaboración entre los equipos de Red Team y Blue Team mediante la estrategia de Purple Team, como una forma de medir la eficacia en las acciones de los dos equipos, adquirir conocimiento en ambas partes mediante la retroalimentación de las acciones y llevar a la mejora continua de los procesos para así fortalecer la defensa de la organización.