Capacidades técnicas, tácticas y de respuesta para equipos red team y blue team

Abstract

El presente documento técnico presenta la realización de una prueba de penetración, teniendo como referencia el marco legal colombiano, para conocer los delitos que una persona puede cometer con la realización de este tipo de pruebas sin la debida autorización. Se presenta, además la metodología PTES con la que se realiza las pruebas, destacando herramientas utilizados en el proceso. Así mismo, se hace un énfasis sobre la ética profesional respecto al COPNIA, los deberes y obligaciones de los profesionales en ciberseguridad y mecanismos para controlar un uso adecuado de herramientas de análisis forense. Por último, se abordan medidas de hardenización y solucione que permitirán contener ataques en tiempo real, para asegurar la continuidad del negocio y mejorar la postura de seguridad de la organización.