La Escuela Politécnica Superior organizó el pasado 4 de febrero una conferencia en el Campus Pirineos sobre la importancia de los equipos ‘Red Team’ para la ciberseguridad de empresas e instituciones. Damián Ruiz Soriano, Chief Information Security Officer (CISO) de Singular Bank, explicó a los estudiantes que los objetivos de un Red Team consisten en evaluar y mejorar la eficacia y la eficiencia de los esquemas de protección, detección y respuesta mediante un servicio de ataques reales a las infraestructuras tecnológicas.
Ruiz Soriano subrayó que los ciberdelincuentes operan de manera sistemática, en un proceso denominado ‘cyber kill chain’. En este sentido, recordó que los hackers emplean tiempo en identificar los puntos débiles de empresas e instituciones y, cuando han logrado el acceso a ellas, determinan la mejor manera de lograr el bloqueo total de una compañía.
En contraposición a la labor del ‘Red Team’, el CISO de Singular Bank explicó que los ‘Blue Teams’ se dedican a probar las infraestructuras y procesos tecnológicos empleados por los clientes, unidades de negocio, servicios centrales, así como toda la actividad externalizada en otras empresas.
Finalmente, Ruiz Soriano indicó que el futuro es la denominada AI-ficación de las amenazas, es decir, la utilización de Inteligencia Artificial para simplificar los procesos de ataque. Recordó que China ha protagonizado ya el primer ciberataque con IA planificado y realizado a gran escala en cuestión de horas y sin intervención humana sustancial. Por ello, afirmó que en la actualidad se está produciendo una industrialización de las amenazas.
