CAPACIDADES TÉCNICAS, LEGALES Y DE GESTIÓN PARA EQUIPOS BLUE TEAM Y RED TEAM

Este documento es un informe técnico resultado del desarrollo de los objetivos planteados en cada una de las etapas del Seminario Especializado: Equipos Estratégicos en Ciberseguridad: Red Team y Blue Team, el cual se cursó como opción de grado para optar por el título de Especialista en Seguridad Informática en la Universidad Nacional Abierta y a Distancia UNAD. En este informe se desarrollan los conceptos necesarios para identificar las diferencias entre un Red Team y un Blue team, así como sus similitudes y el cómo se complementan para lograr apoyar las tareas de aseguramiento de la información en cualquier organización. El seminario se desarrolló por etapas basadas en casos de uso, cada una de estas etapas permitieron definir conceptos asociados a los Red y blue Team, identificar el contexto ético y legal en el que se mueven los equipos, ejecutar pruebas de intrusión en sistemas controlados, proponer recomendaciones y mejoras para la contención de ataques y amenazas y socializar los resultados de forma técnica ante un conjunto de profesionales de seguridad dispuestos a evaluar e implementar cada una de las conclusiones y recomendaciones generadas por el actuar de los equipos.This document is a technical report resulting from the development of the objectives set out in each of the stages of the Specialized Seminar: Strategic Teams in Cybersecurity: Red Team and Blue Team, which was studied as a degree option to opt for the title of Specialist in Computer Security at the National Open and Distance University UNAD. This report develops the concepts necessary to identify the differences between a Red Team and a Blue team, as well as their similarities and how they complement each other to support information assurance tasks in any organization. The seminar was developed in stages based on use cases, each of these stages allowed to define concepts associated with the Network and blue Team, identify the ethical and legal context in which the teams move, execute intrusion tests in controlled systems, propose recommendations and improvements for the containment of attacks and threats and socialize the results in a technical way before a set of security professionals willing to evaluate and implement each of the conclusions and recommendations generated by the actions of the teams