Red Team modelo Bankia

Si Ciberseguridad es Protección, Detección y Respuesta (además de Resilencia), se hace necesario evaluar de una manera profunda, transversal y sistemática esta tríada, y el enfoque Red Teaming es la herramienta más adecuada. Ahora bien, una función de Red Team va más allá de un test de intrusión sofisticado. Implica organización y medición para exprimir al máximo su valor con todos los interesados (sobre todo el Blue Team y la Dirección de Ciberseguridad). En este artículo se ofrece una propuesta, ya operativa en Bankia, que está dando sus resultados y esperamos que sea de utilidad para todos aquellos que deseen implementar actividades de Red Team.