Fundamentos para el Red Team

Contexto

El Curso de Fundamentos de Red Team es una introducción a la Ciberseguridad bajo el pensamiento de conducta adversaria, con un enfoque realista en la generación de ejercicios y campañas de ciberseguridad ofensiva, que permitan mejorar, potenciar y corregir aspectos relevantes de la gobernanza de datos, playbooks, plan director, gestión de mitigación y respuesta de incidentes, emulando diferentes escenarios de amenazas, en función a la infraestructura de la empresa. Información general de referencia que motiva la realización del curso.

La tendencia en ciberseguridad de implementar ejercicios ofensivos, considerando esquemas de capture de flag, donde existen equipos diferenciados el primero con un rol defensivo denominado Blue Team quienes realizan seguridad defensiva y otro denominado Red Team, quienes realizan seguridad ofensiva. Ambos equipos requieren de entrenamiento muy específico, que escapan al entrenamiento en Hacking Ético y Pentesting. Es una invitación a que los estudiantes participen de él.

En este curso, se imparten conocimientos prácticos, pero, además, conceptuales que permiten diferenciar los diversos enfoques de la seguridad ofensiva, generando en el alumno, una visión mucho más clara del Red Team, su aplicación y los rasgos característicos de sus campañas, su organización y su planificación, lo que permitirá al alumno, comprender los fundamentos de la labor complementaria de este equipo de especialistas, lo que eventualmente, podrá permitir que el alumno se enfoque en esta área de la ciberseguridad, cada vez más demandada.

Abordaremos los alcances y limitaciones que delimitan el actuar del Red Team, desde los marcos conceptuales de MITRE ATT&CK como “Framework” de referencia para organizar un Team funcional, con objetivos y procesos internos definidos.
Las temáticas que revisamos en este curso se han ordenado, seleccionado y sistematizado en función a la necesidad no sólo de comprender el funcionamiento de Red Team, sino que además, con el fin de presentar al alumno, una línea secuencial fácil de asimilar y de aplicar.

Las temáticas que abordamos son:

• El Pensamiento Adversario para ejercicios de Ciberseguridad, su génesis, su concepto desde su base y génesis en aplicaciones militares.
• El Frameworks Cyber Kill Chain y sus fases aplicadas a Red Teaming
• El Framework MITRE ATT&CK como base del pensamiento adversario organizado para campañas efectivas aproximadas a la realidad.
• El Framework Red Team SecOp para penetración física
  Planificación Estratégica y Táctica