Socialización Informe Técnico

Abstract

Durante el seminario especializado “Equipos Estratégicos en Ciberseguridad: Red Team & Blue Team”, se ejecutaron diversas actividades centradas en el reconocimiento y la aplicación de las metodologías y procedimientos utilizados por los equipos Red Team y Blue Team. Estas acciones permitieron la individualización de grietas de seguridad dentro de las organizaciones. La institución educativa suministró una cadena de escenas que fueron explorados en cada etapa del seminario. Además, se contó con bancos de trabajo y guías de configuración que facilitaron la ejecución de las tareas asignadas. Este pliego presenta un resumen de las principales etapas del seminario, destacando las características de cada fase y proporcionando una visión general de las actividades realizadas. Estas actividades contribuyeron al aprendizaje sobre la representación, funcionamiento y diferencias entre los equipos Red Team y Blue Team. En términos de las actividades ejecutadas, la primera fase estuvo enfocada en reforzar los conocimientos sobre las leyes colombianas relacionadas con la seguridad informática y la protección de la información. Asimismo, se configuraron entornos de trabajo en diversas versiones, los cuales fueron utilizados para realizar pruebas de seguridad. En la segunda fase, se identificaron vulnerabilidades en los acuerdos de confidencialidad firmados por las empresas, así como los riesgos asociados al abuso de esta información. Durante la tercera fase, se llevaron a cabo ataques simulados a los equipos previamente configurados para identificar brechas de seguridad, empleando diversas herramientas de escaneo. Finalmente, en la cuarta fase, se implementaron controles sobre las vulnerabilidades detectadas y se establecieron los pasos a seguir tras un ataque exitoso. Al finalizar el seminario, se presentarán las conclusiones más relevantes de cada fase, con el objetivo de generar recomendaciones prácticas que sean comprensibles para los lectores. Palabras clave: Seguridad Informática, Protección de Información, Herramientas