Capítulo 20. OSINT y Purple Teaming
Este trabajo se ha traducido utilizando IA. Agradecemos tus opiniones y comentarios: translation-feedback@oreilly.com
¿Has visto alguna vez un entrenamiento de un equipo deportivo? Tienes a tu equipo principal, y luego hay un equipo de "entrenamiento" que juega contra ellos. No se trata de ganar o perder, sino de perfeccionar habilidades, encontrar puntos débiles y prepararse para partidos reales. Ahora, imagina algo parecido, pero en el mundo de la ciberseguridad. Ahí es donde entra en juego el equipo púrpura.
Imagina al personal de operaciones de seguridad de tu empresa como el equipo principal, vestido de azul (el equipo azul). Ahora, en lugar de un equipo de escaramuzas , tienes un equipo rojo que simula ser cibermalhechores que intentan encontrar grietas en tus ciberdefensas. A menudo se trata de un ejercicio continuo, por lo que difiere un poco de una prueba de penetración, que suele celebrarse en un periodo de tiempo definido con un ámbito definido de sistemas a atacar.
El Purple Teaming -donde el rojo se encuentra con el azul- es como un partido amistoso entre el equipo rojo (los atacantes simulados) y el equipo azul (los defensores). Sólo que no estamos jugando al fútbol o al baloncesto; el campo es la seguridad de tu organización. Es un proceso de aprendizaje constante, en el que los defensores intentan comprender las estrategias de los atacantes y los atacantes intentan averiguar a qué se enfrentan. Es como un ensayo general interminable ...
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
and much more.
Read now
Unlock full access