¿Qué es un Red Team?
Es el equipo que simula a un adversario real contra una organización, con un objetivo concreto y sin avisar al equipo defensor. A diferencia de una prueba de penetración, su prioridad no es encontrar el máximo de vulnerabilidades sino alcanzar el objetivo evitando la detección, para medir la capacidad real de detección y respuesta.
Red Team, Blue Team y Purple Team
El Red Team ataca, el Blue Team defiende y detecta, y el Purple Team es el ejercicio en el que ambos trabajan juntos compartiendo información en tiempo real. El propósito del Purple Team no es ganar, sino convertir cada técnica ofensiva en una regla de detección verificada.
Cómo se estructura un ejercicio
Se definen objetivos y reglas de enfrentamiento por escrito, se ejecutan las fases de reconocimiento, acceso inicial, persistencia, movimiento lateral y acción sobre el objetivo, y se cierra con una sesión conjunta donde se contrasta la línea de tiempo del ataque con lo que el equipo defensor llegó a detectar. Ese contraste es el verdadero entregable.
