¿Seguridad defensiva u ofensiva?

Dentro del mundo de la ciberseguridad, existe esencialmente 2 tipos de enfoques:

1. La seguridad ofensiva o red teaming
2. La seguridad defensiva o blue teaming

Seguridad ofensiva

Este tipo de enfoque se centra en una sola cosa: Vulnerar sistemas. Para lograr esto se vale de encontrar vulnerabilidades, explotarlas y generar una brecha. Este enfoque es sumamente útil, porque te permite entender como opera un hacker, que herramientas utiliza y que cadena de ataques realiza.

Seguridad defensiva

Por otra parte, la seguridad defensiva se enfoca es robustecer, detectar y mitigar vulnerabilidades de sistemas. Algunas de las tareas que ejecutan:

1. Entrenar a los usuarios en ciber seguridad
2. Documentar activos tecnológicos
3. Actualizar y parchar sistemas
4. Configurar sistemas de prevención de intrusiones
5. Configurar monitores de actividad
6. Responder ante incidentes