Page 1 - La era de la prevención proactiva

Laboratorio de Ciberseguridad
"La era de la prevención proactiva: El Red Teaming y su
papel en la ciberseguridad de las grandes empresas".
Mario Fonsalia mfonsalia@gmail.com
En la era digital actual, las grandes
empresas son cada vez más vulnerables a
los ciberataques. Con el creciente
almacenamiento y procesamiento de
datos en línea, las Amenazas Avanzadas
están constantemente buscando formas
de explotar vulnerabilidades para robar
información confidencial u ocasionar
daños a las instituciones.
Un estudio de IBM del año 2021 (IBM,
2021) realizado por el Instituto Ponemon
reveló que el costo promedio de una
violación de datos para una gran empresa
es de 3.86 a 4.24 millones de dólares. Se
espera que esta cifra aumente en los
próximos años a medida que los
ciberataques se vuelvan más sofisticados.
Existen diversas razones por las cuales las
grandes empresas son particularmente
vulnerables a los ciberataques. En primer
lugar, suelen manejar una gran cantidad
de datos sensibles, lo que resulta atractivo
para los agentes maliciosos. En segundo
lugar, suelen contar con infraestructuras
de TI complejas que son difíciles de
asegurar. En tercer lugar, suelen tener una
gran cantidad de empleados que pueden
ser susceptibles a los ataques de ingeniería
social.
Para protegerse de los ciberataques, las
grandes empresas deben implementar
una estrategia integral de ciberseguridad.
Esta estrategia debe incluir los siguientes
elementos:
 Evaluación de riesgos.
 Evaluación de vulnerabilidades.
 Implementación de controles de
seguridad.
 Capacitación del personal.
 Plan de respuesta ante incidentes.
Al implementar una estrategia integral de
ciberseguridad, las grandes empresas
pueden protegerse de los ciberataques
con el objetivo de evitar el daño
financiero y reputacional que estos
pueden ocasionar, pero para alcanzar este
grado de resiliencia, es necesaria una
conducta proactiva y es aquí donde
aparece la figura del RED TEAM.
El red teaming es un ejercicio de
ciberseguridad en el cual un equipo de
expertos en Operaciones Cibernéticas
Ofensivas, llamados "red teamers",
intentan penetrar en los sistemas y redes
de una organización para identificar y
explotar vulnerabilidades.
El objetivo del red teaming es ayudar a las
organizaciones a mejorar su postura de
seguridad mediante la identificación y
corrección de debilidades antes de que
puedan ser aprovechadas por agentes
hostíles.
En los últimos años el red teaming se ha
convertido en una práctica cada vez más
utilizada configurandose como una
potente y valiosa herramienta para
empresas de cualquier tamaño.
Cómo funciona el Red Teaming
Un ejercicio de red teaming generalmente
sigue un proceso de cuatro pasos:
Planificación: El equipo de red team
recopila información sobre los sistemas y
redes objetivo de la organización. Esta
información se puede obtener de fuentes
públicas, como el sitio web de la