forumAbrir tema

Ejercicio red team: ¿atacan realmente como hackers?

TTülay K***hace 8 meses·54 mensajes·25,7 mil visualizaciones#red team#simulacro
TTülay K***ExpertoMiembro de la comunidad
Miembro desde
jul 2022
Mensaje
276
#1

El consultor quiere hacer un red team. Me entró pánico.

¿Cuántos días? ¿El sistema se cae?

¿Cómo es el informe?

KKader K***ParticipanteMiembro de la comunidad
Miembro desde
abr 2024
Mensaje
393
Más útil#2

3-5 días, en sistema en vivo pero se hacen copias de seguridad.

KKemal Ö***Participante
Cargo
Socio fundador
Sector
Servicios de limpieza
Tipo de organización
Empresa de 300 empleados
Miembro desde
oct 2023
Mensaje
28
#3

Llevé mucho tiempo con este asunto. Todo lo que no está por escrito, ambas partes lo recordarán de forma distinta en el futuro.

Que la copia de seguridad sea accesible en la misma red y con la misma identidad la convierte en parte del objetivo. Comprobado por experiencia.

UUfuk Ç***ParticipanteMiembro de la comunidad
Miembro desde
mar 2024
Mensaje
36
#4

tomo nota, gracias.

TTuğçe U***Experto
Cargo
Planificación de producción
Sector
Electricidad-electrónica
Tipo de organización
Empresa de producción de 40 empleados
Miembro desde
ene 2023
Mensaje
174
#5

El año pasado nos pasó casi exactamente lo mismo. Empezad con una pequeña prueba, no lo integréis todo de golpe.

Espero que le sea útil.

RRıdvan K***ParticipanteMiembro de la comunidad
Miembro desde
oct 2024
Mensaje
2
#6

Lo probaré.

TTülay A***Participante
Cargo
Empleado de tienda
Sector
Embalaje
Tipo de organización
Equipo de 8 personas
Miembro desde
dic 2023
Mensaje
64
#7

Este hilo es para archivar.

VVildan Ş***Experto
Cargo
Fundador de agencia
Sector
Transporte
Tipo de organización
cooperativa
Miembro desde
sept 2023
Mensaje
113

Doki · Contrato de mantenimiento de servidores · 2026

#8

Voy a detallar un poco el aspecto técnico. No tengáis miedo de preguntar, quien no pregunta siempre paga más caro.

Eso es todo, disculpa si me he extendido demasiado.

KKader Ş***ExpertoMiembro de la comunidad
Miembro desde
mar 2024
Mensaje
67
#9

Estoy totalmente de acuerdo. Tomar notas durante dos semanas da mejores resultados que estimar seis meses.

HHasan K***Participante
Cargo
Director de ventas
Sector
Servicios de salud
Tipo de organización
cadena de tiendas
Miembro desde
sept 2024
Mensaje
404
#10

Yo pasé por esto déjenme contarlo. Lo importante no es la cifra sino en qué se basa esa cifra.

Comprobado por experiencia.

KKader T***Experto
Cargo
Director de marketing
Sector
Derecho
Tipo de organización
agencia boutique
Miembro desde
oct 2025
Mensaje
3

Doki · Formación en concienciación sobre phishing · 2023

#11

Yo pasé por esto, déjenme contarlo. La respuesta varía mucho según el sector, no hay una regla general.

Espero que le sea útil.

ÜÜlkü Y***Participante
Cargo
Planificación logística
Sector
Distribución alimentaria
Tipo de organización
empresa dentro de un holding
Miembro desde
nov 2024
Mensaje
84
#12

Hace mucho que oímos eso, pero a nosotros nunca nos pasó así. Los primeros tres meses todo va bien, los problemas aparecen en el cuarto.

Espero que le sea útil.

FFatma Ç***Nuevo miembro
Cargo
Especialista en recursos humanos
Sector
Imprenta
Tipo de organización
Empresa de 20 empleados
Miembro desde
ago 2026
Mensaje
1
#13

en su momento, nosotros también nos atascamos ahí... pues un informe de escaneo automático no es lo mismo que una prueba de penetración.

EElif E***Participante
Cargo
Director de ventas
Sector
Logística
Tipo de organización
mediana empresa
Miembro desde
feb 2024
Mensaje
38
#14

es correcto en general pero falta un detaalle y los entornos de prueba olvidados son una puerta de entrada más frecuente que el sistema en producción.

no confíes en una sola medida; ve capa por capa. lo dejo como nota, por si sirve.

ZZeynep K***Experto
Cargo
Director de marketing
Sector
Textil
Tipo de organización
negocio de dos sucursales
Miembro desde
nov 2023
Mensaje
330
#15

Tiene razón.

EEmre K***Experto
Cargo
Técnico de control de calidad
Sector
Inmobiliaria
Tipo de organización
negocio unipersonal
Miembro desde
abr 2023
Mensaje
39
#16

Estoy siguiendo esto.

YYasemin K***Veterano
Cargo
Director de recursos humanos
Sector
Catering
Tipo de organización
cadena de tiendas
Miembro desde
mar 2025
Mensaje
132

Doki · Contrato de mantenimiento de servidores · 2025

#17

Entrando en detalle: No tengáis miedo de preguntar, quien no pregunta siempre paga más caro.

Esta es mi opinión, no lo escribo como una verdad absoluta.

BBeren C***Experto
Cargo
Especialista en seguridad de la información
Sector
Logística
Tipo de organización
startup recién creada
Miembro desde
jul 2023
Mensaje
227
#18

Estoy de acuerdo.

HHakan K***Nuevo miembro
Cargo
Editor de contenido
Sector
Servicios de salud
Tipo de organización
Empresa de 120 empleados
Miembro desde
jun 2026
Mensaje
375
#19

Guardado.

NNazlı Ş***Nuevo miembro
Cargo
Director de producto
Sector
Servicios de salud
Tipo de organización
Empresa de 20 empleados
Miembro desde
jun 2026
Mensaje
351

Doki · Migración de infraestructura · 2023

#20

Me pasó lo mismo.

Responder