Capacidades técnicas, legales y de gestión para equipos Blue Team y Red Team

Abstract

Este informe presenta las competencias técnicas, legales y de gestión necesarias para los Blue Team y Red Team en la dimensión de la seguridad cibernética organizacional, se analizan los marcos legislativos colombianos en el contexto de delitos informáticos y protección de datos personales, así como las etapas y herramientas claves en la ejecución de pruebas de penetración. Incluye el trabajo práctico de las herramientas Metasploit, Nmap, OpenVAS entre otras, como los servicios en línea ExploitDB, CVE, a través de la implementación de un escenario controlado o un banco de trabajo virtual, se vuelve evidente la importancia de la formación técnica y del conocimiento del entorno legal para tomar decisiones más sólidas en lo relacionado con la defensa y la respuesta a incidentes en infraestructuras TI.