Capacidades técnicas, legales y de gestión para equipos Blue Team y Red Team

Ruiz Sánchez, Jorge Eduardo

dc.contributor.advisor	Restrepo Santacruz, Jenny Fernanda
dc.coverage.spatial	cead_-_josé_acevedo_y_gómez
dc.creator	Ruiz Sánchez, Jorge Eduardo
dc.date.accessioned	2025-06-12T13:53:42Z
dc.date.available	2025-06-12T13:53:42Z
dc.date.created	2025-06-10
dc.identifier.uri	https://repository.unad.edu.co/handle/10596/69881
dc.description.abstract	La información es el recurso más valioso para las empresas en la actualidad. Su manejo y resguardo son fundamentales, ya que se comparte no solo de manera física y en dispositivos de almacenamiento, sino también a través de correos electrónicos, redes sociales, plataformas en la nube y otros medios digitales. Esta variedad de formas de transmisión y almacenamiento expone la información a diversas vulnerabilidades y riesgos, especialmente a ataques cibernéticos. Un hackeo, la filtración o la pérdida de información pueden provocar serias complicaciones, no solo para las empresas, sino también para los gobiernos, comprometiendo la economía, la reputación y la seguridad de las instituciones. Los especialistas en ciberseguridad son profesionales altamente capacitados, que cuentan con habilidades y conocimientos específicos para mitigar estos riesgos. Su trabajo se enfoca en el análisis detallado de redes y sistemas de información, empleando herramientas avanzadas para llevar a cabo pruebas de penetración, gestión de incidentes e identificación de amenazas. Estos profesionales son esenciales para implementar protocolos de seguridad que resguarden la integridad de la información y reduzcan el efecto de posibles ataques. Dentro del campo de la ciberseguridad, hay equipos especializados conocidos como Red Team y Blue Team, que juegan un papel fundamental en la protección de las organizaciones frente a ciberataques sofisticados. Los equipos Red Team se enfocan en simular ataques., intentando superar las defensas de la organización para descubrir posibles vulnerabilidades. Su enfoque proactivo ayuda a las empresas a reconocer sus debilidades y a reforzar sus sistemas. En contraste, los equipos Blue Team se enfocan en mantener y optimizar las defensas existentes, implementando medidas de seguridad y vigilando continuamente las redes para identificar y reaccionar ante cualquier amenaza en tiempo real. La colaboración entre estos dos equipos es esencial para crear un entorno seguro. Mientras que el Red Team desafía las defensas, el Blue Team trabaja para reforzarlas, generando un ciclo de mejora continua en la seguridad de la información. Esta dinámica es vital en un mundo donde las amenazas cibernéticas son cada vez más sofisticadas y frecuentes.
dc.format	pdf
dc.title	Capacidades técnicas, legales y de gestión para equipos Blue Team y Red Team
dc.type	Diplomado de profundización para grado
dc.subject.keywords	Amenazas
dc.subject.keywords	Blue team
dc.subject.keywords	Información
dc.subject.keywords	Red Team
dc.subject.keywords	Riesgos
dc.subject.keywords	Vulnerabilidades
dc.description.abstractenglish	Information is the most valuable resource for companies today. Its management and protection are fundamental, as it is shared not only physically and on storage devices but also through emails, social media, cloud platforms, and other digital means. This variety of transmission and storage methods exposes information to various vulnerabilities and risks, especially from cyberattacks. A hack, data breach, or loss of information can lead to serious complications, not only for companies but also for governments, compromising the economy, reputation, and security of institutions. Cybersecurity specialists are highly trained professionals with specific skills and knowledge to mitigate these risks. Their work focuses on the detailed analysis of networks and information systems, employing advanced tools to conduct penetration testing, incident management, and threat identification. These professionals are essential for implementing security protocols that safeguard information integrity and reduce the impact of potential attacks. Within the field of cybersecurity, there are specialized teams known as Red Team and Blue Team, which play a fundamental role in protecting organizations against sophisticated cyberattacks. Red Team members focus on simulating attacks, attempting to breach the organization's defenses to uncover potential vulnerabilities. Their proactive approach helps companies recognize their weaknesses and strengthen their systems. In contrast, Blue Team members focus on maintaining and optimizing existing defenses, implementing security measures, and continuously monitoring networks to identify and respond to any threats in real-time. Collaboration between these two teams is essential for creating a secure environment. While the Red Team challenges the defenses, the Blue Team works to reinforce them, generating a cycle of continuous improvement in information security. This dynamic is vital in a world where cyber threats are becoming increasingly sophisticated and frequent.
dc.subject.category	Especialización en Seguridad Informática