Equipo rojo

De Wikipedia, la enciclopedia libre

Se denomina equipo rojo a un grupo independiente que ayuda a una organización a mejorarse a sí misma al oponerse al punto de vista de la organización a la que están ayudando. Por medio de la realización de ataques (siempre controlados) a un objetivo, se estudian sus debilidades. De esta manera, se cuestionan las nociones preconcebidas y se logra una mejor comprensión de los problemas de seguridad a mitigar, dándose cuenta del alcance de la información sensible, el sesgo y los patrones potencialmente comprometedores que son accesibles desde el exterior.

Características[editar]

Los exámenes de penetración son usados para comprobar la seguridad de las organizaciones, y buscan brindar por medio de evidencias resultados más confiables que los análisis internos. La literatura formal sobre los equipos rojos es relativamente limitada,[1]​ pero los principios se abordan en diferentes contextos y se han propuesto aplicaciones tanto en sectores civiles, como en los de la investigación científica.[2]​

Las agencias de inteligencia y los contratistas privados, especialmente aquellos que operan en el sector de defensa, han usado equipos rojos durante mucho tiempo. En los Estados Unidos su empleo ha aumentado significativamente a partir del 2003, cuando el Defense Science Review Board lo recomendó para prevenir la repetición de circunstancias que hicieron posibles atentados como los del 11 de septiembre de 2001, llevando al nacimiento del Army Directed Studies Office en el 2004.[1]​ En el contexto de los servicios de Inteligencia, el trabajo del red team se lo conoce a veces como "análisis alternativo".[3]​ En las simulaciones militares a veces se llama célula roja a la facción que simula el enemigo, y a menudo prueba varios tipos de ataques, incluso con técnicas desconocidas para la facción opuesta. En las simulaciones militares de Estados Unidos, por ejemplo, la facción que personifica la defensa estadounidense siempre se conoce como Blue Team (Equipo Azul), y el adversario como Red Team (Equipo Rojo).

En el contexto de la seguridad informática, un equipo rojo es un grupo de white hat que pone bajo ataque una infraestructura digital con técnicas black hat, con el objetivo de medir la eficacia de sus medidas de seguridad y divisar eventuales brechas.[4]​[5]​ Compañías como Microsoft[6]​ ejecutan simulaciones regularmente utilizando red teams. El Departamento de Defensa de Estados Unidos emplea equipos rojos para probar la seguridad de sus propias infraestructuras informáticas. Estos equipos rojos están certificados por la Agencia de Seguridad Nacional y acreditados por el Comando Estratégico de Estados Unidos,[7]​ lo que les permite operar ataques a la infraestructura del Departamento de Defensa para identificar cualquier vulnerabilidad.[8]​

Notas[editar]

  1. ↑ a b LtCol Brendan S. Mulvaney Marine Corps Gazette July 2012. «Strengthened Through the Challenge». 
  2. ↑ «A Red Team exercise would strengthen climate science». WSJ. WSJ. 
  3. ↑ Dr. Mark Matesk. «Red Teaming: A Short Introduction (1.0)». http://redteamjournal.com/resources/. Archivado desde el original el 29 de julio de 2016. Consultado el 30 de julio de 2020. 
  4. ↑ Ragan, Steve. [sì «Thinking Like an Attacker: How Red Teams Hack Your Site to Save It»] |url= incorrecta (ayuda). Slashdot. Slashdot Media. Archivado desde el original el 2 de marzo de 2013. 
  5. ↑ Fenton, Mike. «Restoring executive confidence: Red Team operations». Network Security 2016. doi:10.1016/S1353-4858(16)30103-9. Consultado el 26 febbraio 2017. 
  6. ↑ «Microsoft Enterprise Cloud Red Teaming». 
  7. ↑ «Chairman of the Joint Chiefs of Staff Manual 5610.03». Archivado desde el original el 1 de diciembre de 2016. Consultado el 30 de julio de 2020. 
  8. ↑ [sì «Cybersecurity»] |url= incorrecta (ayuda). Archivado desde el original el 26 gennaio 2017. 

Enlaces externos[editar]

Obtenido de «https://es.wikipedia.org/w/index.php?title=Equipo_rojo&oldid=153547673»