Capacidades técnicas, legales y de gestión para equipos blue team y red team

Abstract

Este informe aborda las capacidades técnicas, legales y de gestión necesarias para los equipos Blue Team y Red Team, mediante la simulación de un entorno de ciberseguridad comprometido en un sistema Windows 7. A través de la explotación de la vulnerabilidad MS17-010 con la herramienta Metasploit, se demuestra un ataque exitoso, seguido de un análisis defensivo detallado por parte del Blue Team. Se revisan leyes colombianas relevantes, estándares internacionales, herramientas especializadas, y se contrastan las funciones del Blue Team con las de un equipo de respuesta a incidentes. El estudio también considera la ética profesional en contextos de ciberseguridad y propone buenas prácticas de hardening, monitoreo y contención de ataques.