Red Team

Los Red Teams simulan ser los atacantes de los sistemas informáticos, utilizan herramientas explotando las vulnerabilidades de seguridad de los sistemas y/o aplicaciones (exploits), técnicas de pivoting (saltar de una máquina a otra) y objetivos (sistemas y/o aplicaciones) de la organización.

El Red Team emula escenarios de amenazas a los que se puede enfrentar una organización, analizando la seguridad desde el punto de vista de los atacantes, para dar al equipo de seguridad la posibilidad de defenderse de esta amenazas informáticas.

Un Red Team sirve de entrenamiento para un Blue Team donde se evalúa la capacidad real que tiene una organización para proteger sus activos y capacidades de detección y respuesta considerando el plano tecnológico, como el de procesos y el factor humano.