El enfoque
La medida más real de sus defensas
Un Red Team no es un test de intrusión ampliado. Es la simulación sostenida en el tiempo de un adversario real —con las técnicas, tácticas y procedimientos (TTPs) que usan los grupos de amenaza actuales— cuyo objetivo es evaluar si la organización es capaz de detectar, contener y responder a un ataque antes de que produzca daño.
A diferencia de las pruebas de intrusión tradicionales, que aportan una fotografía del estado de los sistemas en un momento dado, el Red Team permite observar cómo responden las personas, los procesos y la tecnología bajo presión real.
01Definición de alcance y objetivos
Acuerdo sobre objetivos del ejercicio, sistemas en alcance, reglas de enfrentamiento y criterios de éxito.
02Reconocimiento e inteligencia
OSINT y reconocimiento pasivo sobre la organización objetivo. Identificación de vectores de entrada potenciales.
03Acceso inicial
Explotación de los vectores identificados para obtener un punto de apoyo inicial en el entorno objetivo.
04Movimiento lateral y persistencia
Expansión dentro del entorno, escalada de privilegios y establecimiento de persistencia —mientras se evalúa si el Blue Team detecta la actividad.
05Consecución de objetivos e informe
Alcance de los objetivos definidos, documentación del camino seguido y debriefing con ambos equipos.
