Capacidades técnicas, tácticas y de respuesta para equipos red team y blue team

Abstract

El presente informe integra los resultados obtenidos durante las cuatro etapas del seminario de Red Team y Blue Team, desarrolladas en un entorno virtualizado y controlado. En la primera etapa se realizó el montaje del laboratorio mediante la configuración de máquinas virtuales, creando una red aislada que permitió simular un entorno real sin poner en riesgo sistemas externos. La segunda etapa abordó el marco ético y legal que regula las actividades de ciberseguridad en Colombia, destacando la importancia de actuar bajo principios de responsabilidad, consentimiento y legalidad. En la tercera etapa se ejecutaron estrategias de Red Team enfocadas en la identificación y explotación de una vulnerabilidad en una estación de trabajo, lo que permitió simular un acceso no autorizado y evidenciar movimiento lateral hacia otro equipo. Finalmente, en la cuarta etapa se aplicaron estrategias de Blue Team orientadas a la contención del incidente, el aislamiento del equipo comprometido y la implementación de medidas de endurecimiento para prevenir futuros ataques. Este proceso permitió comprender el ciclo completo de un incidente de seguridad y fortalecer competencias técnicas, analíticas y éticas necesarias para la protección de la información en entornos organizacionales.