# Red team y blue team

> Atacantes contratados que hacen de enemigo real, y defensores que intentan atraparlos.

- Nivel: Intermedio
- Temas: Seguridad
- URL: https://tidbit.legios.com.ar/es/red-team-and-blue-team/
- En inglés: [Red team and blue team](https://tidbit.legios.com.ar/red-team-and-blue-team/)

Los nombres vienen de los juegos de guerra militares, donde un bando hacía de enemigo. En seguridad, un **red team** (equipo rojo) es un grupo autorizado a atacar a su propia organización como lo haría un adversario real. Recibe un objetivo, por ejemplo llegar a la base de datos de sueldos o al mail del CEO, y puede usar cualquier camino realista: correos de phishing, llamadas a la mesa de ayuda, una credencial prestada para entrar a la oficina, un servidor olvidado con una vulnerabilidad conocida.

El **blue team** (equipo azul) es la defensa: la gente que mira las alertas, maneja el centro de operaciones de seguridad, investiga logins raros y responde a incidentes. Durante un ejercicio de red team, muchas veces el blue team no sabe que hay un ataque en curso, porque la idea es probar si las defensas reales lo detectan y lo frenan, no solo si existen agujeros.

Esa es la diferencia con un pentest, que suele buscar la mayor cantidad posible de debilidades en un sistema acotado y en poco tiempo. Un ejercicio de red team es más puntual y más sigiloso, y mide a las personas y los procesos tanto como a la tecnología. Cuando los dos equipos se sientan juntos a repasar cada paso, tapar los huecos y mejorar la detección, se habla de **purple team** (equipo púrpura). El término red teaming también se usa en IA: gente que intenta a propósito que un modelo se porte mal, para corregirlo antes de lanzarlo.

## Una analogía

Un club de fútbol donde un grupo de jugadores hace de rival del domingo, copiando sus jugadas, para que los titulares practiquen cómo defenderse. El partido de práctica solo sirve si después los dos lados hablan.

## Para quedarse

- Red team: atacantes autorizados, con un objetivo, que imitan a un adversario real.
- Blue team: los defensores que detectan, investigan y responden.
- A diferencia de un pentest, el red team prueba la detección y la respuesta, no solo las fallas.
- Purple team: los dos lados trabajando juntos para cerrar los huecos.

## Para seguir leyendo

- [Equipo rojo en Wikipedia](https://es.wikipedia.org/wiki/Equipo_rojo)
- [Equipo azul en Wikipedia](https://es.wikipedia.org/wiki/Equipo_azul)
- [Qué es el red teaming (IBM)](https://www.ibm.com/es-es/think/topics/red-teaming)

## Términos relacionados

- [Base de datos](https://tidbit.legios.com.ar/es/database/): Un depósito ordenado de datos que los programas consultan y actualizan sin riesgo.
- [Phishing](https://tidbit.legios.com.ar/es/phishing/): Un mensaje falso que te engaña para que entregues una contraseña o un pago.
- [Servidor](https://tidbit.legios.com.ar/es/server/): Una computadora cuyo trabajo es responder pedidos de otras computadoras, todo el día.
- [Vulnerabilidad y CVE](https://tidbit.legios.com.ar/es/vulnerability-and-cve/): Una falla que permite abusar de un software, y el código público que la identifica.
- [Centro de operaciones de seguridad](https://tidbit.legios.com.ar/es/security-operations-center/): El equipo que vigila los sistemas de una organización día y noche contra ataques.
- [Pruebas de penetración](https://tidbit.legios.com.ar/es/penetration-testing/): Contratar a alguien para que entre a tus sistemas, con permiso, antes que un delincuente.
- [Inteligencia artificial](https://tidbit.legios.com.ar/es/artificial-intelligence/): Lograr que las computadoras hagan cosas que hasta hace poco solo hacía la gente.