BLUE TEAM SIN MORIR EN EL INTENTO

Tema: Introducción y contexto Capitulo 10 - Cómo crear un SOC de alto rendimiento El capítulo describe un plan integral para establecer un Centro de Operaciones de Seguridad (SOC) de alto nivel basado en cinco pilares clave: Gestión de Ingestas en el SIEM: Incorporación Estratégica: Identificar y mapear fuentes críticas (activos, aplicaciones y dispositivos) que generan logs, priorizando aquellos...

Tema: Introducción y contexto Capitulo 9 - Cómo implementar un equipo de Blueteam en tu organización El Capítulo 9, ofrece una guía completa para establecer un equipo de defensa proactiva en el ámbito de la ciberseguridad. A continuación, se resumen los puntos clave: Definir objetivos y alcance: Realizar un análisis de brechas y evaluación de riesgos. Elaborar un inventario de activos (digitales y...

Investigación Profunda de Grupos de Ransomware Investigación 2 - Ransomware Ransomhub 1. Identificación y Perfil del Grupo Nombre y Filosofía: RansomHub es un grupo de ransomware con miembros internacionales, enfocado en obtener ganancias en dólares. Normas Operativas: No atacan a ciertos países (como la CEI, Cuba, Corea del Norte y China) y evitan repetir ataques contra víctimas que ya hayan paga...

Tema: Introducción y contexto Capitulo 8 - Carrera en ciberseguridad roles y certificaciones https://www.cybrary.it/ Popularidad de certificaciones: Certificaciones | Demanda en puestos ciberseguridad CompTIA Security+ | 11,664 GIAC Security Essentials (GSEC) | 2,786 Offensive Security Certified Professional (OSCP)     | 2,784 Certified Ethical Hacker (CEH) ...

Tema: Introducción y contexto Capitulo 7 - Hackeos históricos 1 - Hackeo masivo a eBay Resumen Ejecutivo: El ataque ocurrió en 2014, comprometiendo información sensible de aproximadamente 145 millones de usuarios. Se sustrajeron datos como nombres, direcciones de correo, teléfonos y fechas de nacimiento (sin afectar información financiera). El incidente tuvo un impacto significativo en la reputaci...

Tema: Introducción y contexto Capitulo 6 - El día a día de un SOC (Security Operation Center) Donde contactarnos: blueteam.smi@hotmail.com https://linkedin.com/company/blue-team-smi https://x.com/blueteam_smi Donde escucharnos: https://open.spotify.com/show/5EDWIjmPeuRgtvmUqhCOfQ https://www.youtube.com/@BlueTeamSMI https://music.amazon.com/podcasts/fae096a6-be59-40dd-8c7a-39854de11500/blue-team-s...

Tema: Introducción y contexto Capitulo 5 - Principios de defensa en profundidad Liga de la noticia: https://darktrace.com/es/blog/how-abuse-of-perfectdata-software-may-create-a-perfect-storm-an-emerging-trend-in-account-takeovers Introducción: Origen y evolución: Se basa en modelos militares y de seguridad crítica, adoptados en informática para mitigar amenazas como ransomware y APTs. Principios f...

Investigación Profunda de Grupos de Ransomware Investigación 1 - Ransomware Clop 1. Identificación del Grupo Nombre: Clop Año de aparición: 2019 Origen: Europa del Este (posiblemente Rusia o países vecinos) Víctimas: 668 en total, 60 en 2025 hasta la fecha. Última víctima: OLAMETER.COM. 2. Perfil del Grupo Historia y evolución: Derivado del malware CryptoMix, ha evolucionado con capacidades avanza...

Nueva Sección Donde contactarnos: blueteam.smi@hotmail.com https://linkedin.com/company/blue-team-smi https://x.com/blueteam_smi Donde escucharnos: https://open.spotify.com/show/5EDWIjmPeuRgtvmUqhCOfQ https://www.youtube.com/@BlueTeamSMI https://music.amazon.com/podcasts/fae096a6-be59-40dd-8c7a-39854de11500/blue-team-sin-morir-en-el-intento https://www.deezer.com/show/1001514961 https://shows.acas...

Tema: Introducción y contexto Capitulo 4 - Fundamentos de Seguridad de la Información Introducción: La seguridad de la información busca proteger la confidencialidad, integridad y disponibilidad de los datos mediante medidas que abarcan tanto medios informáticos como otros formatos. 1. La CID y conceptos básicos Confidencialidad: Protección contra acceso no autorizado mediante contraseñas y cifrad...

Tema: Introducción y contexto Capitulo 3 - Estructura de un SOC (Security Operation Center) Introducción Un SOC es una unidad centralizada que monitorea y gestiona la seguridad de una organización las 24/7. Su objetivo principal es detectar y responder a amenazas cibernéticas en tiempo real, asegurando la protección de las operaciones empresariales. Aspectos principales: Funciones Operativas: Uso...

Tema: Introducción y contexto Capitulo 2 - La evolución del Blue Team: pasado, presente y futuro Resumen En este episodio del podcast 'Blue Team sin morir en el intento', se discutió la evolución del Blue Team desde 1950 hasta el futuro. El presentador, José, realizó un análisis exhaustivo dividido en tres partes: el pasado (1950-2010), el presente (2010-2025) y el futuro (2025 en adelante). Se ab...

Tema: Introducción y contexto Capitulo 1 - Bienvenidos al Blue Team: Qué hacemos y por qué es crucial Introducción y Origen del Blue Team El presentador introduce el podcast dedicado al Blue Team y explica el origen del término, que proviene de los ejercicios militares de guerra (wargaming) donde se dividían los equipos en Red Team (atacantes) y Blue Team (defensores). Se menciona que el término s...

En este capítulo cero del podcast 'Blue Team sin morir en el intento', presenta su proyecto dedicado a la ciberseguridad y defensa informática. el orador comparte su motivación para crear este podcast tras asistir a Ekoparty 2024. Actualmente trabaja en Monterrey, liderando un equipo de ciberseguridad en una organización financiera. El podcast tiene como objetivo ayudar a las nuevas generaciones e...