Nos hablan de red team y blue team, ¿tiene sentido esto a escala PYME?

Para q exista un blue team necesitas un software central de logs y analistas revisándolos todo el tiempo en tus sistemas. En una empresa de 22 personas seguro q los logs solo se miran cuando se cae algo. Probar una capa de defensa q no existe no tiene sentido técnico.

¿Os ha dicho la empresa del presupuesto qué van a intentar en ese simulacro? ¿Van a intentar entrar en la oficina disfrazados de repartidores o solo van a escanear puertos de bases de datos en la nube y llamarle red team? Casi siempre disfrazan el test clásico pa venderlo más caro.

Los términos del presupuesto quedan muy bien, claro, pa la junta suena a operación militar. Pero venderle un red team de 14.500 euros a un software de logística de 22 empleados es como ponerle un sistema de protección con láser a una tienda de ultramarinos en vez de una caja fuerte.

El año pasado recibimos una oferta similar para nuestro equipo de 30 personas, nos pidieron 12.000 euros. La rechazamos y solo le pedimos a un especialista independiente una prueba de penetración para nuestra infraestructura en la nube y la web por 3.200 euros. Solucionamos las 4 vulnerabilidades críticas que salieron y fue más que suficiente.

pida directamente un pentest pa la app web pero en fin lo q llaman red team en las pyms no pasa de mandar correos falsos al personal a ver quien pica.

Dado que manejan datos de clientes en el sector logístico, realizar una auditoría es una decisión acertada. Sin embargo, el presupuesto debe ser proporcional al perfil de riesgo de su empresa. Una prueba de penetración técnica con un alcance bien definido y una revisión de los procedimientos de almacenamiento de datos bastarán para cumplir con sus requisitos legales y operativos.

La conclusión clara de todo esto es: los conceptos de red/blue team son para megacorporaciones que cuentan con equipos de defensa dedicados. Lo que usted necesita no es gastar 14.500 euros, sino realizar un pentest de aplicaciones estándar por aproximadamente una cuarta parte de ese coste.

edit: arriba escribí mal, disculpad.

Hay una cosa a la que hay que prestar atención. Los cambios en los datos de pago nunca se verifican por el mismo canal por el que llegan.

Espero que le sea útil.

Hay tres cosas que revisar al hacer esto. Los primeros tres meses todo va bien, los problemas aparecen en el cuarto.

Si tenéis dudas, escribid, os responderé en la medida de lo posible.

Hace dos años viví exactamente lo mismo. Si decidimos sin medir, siempre acabamos en el mismo punto.

Corrijanme si me equivoco.

Yo también estaba pensando en lo mismo. La mayoría de los incidentes no empiezan por una vulnerabilidad, sino por una contraseña filtrada.

Esta es mi opinión, no lo escribo como una verdad absoluta.

Yo pasé por esto déjenme contarlo. La gente no defiende el proceso, defiende la costumbre. La resistencia viene de ahí.

La mayoría de los incidentes no empiezan por una vulnerabilidad, sino por una contraseña filtrada. Lo dejo como nota por si sirve.

Separemos los conceptos, se están confundiendo. Tomar notas durante dos semanas da mejores resultados que estimar seis meses.

Si el permiso y el alcance no están por escrito, que no empiece la prueba.

A nosotros también nos pasa.

Estoy en la misma situación por eso pregunto. No tengáis miedo de preguntar quien no pregunta siempre paga más caro.

Empezad con una pequeña prueba no lo integréis todo de golpe. Esta es mi opinión, no lo escribo como una verdad absoluta.

Este hilo es para archivar.

este hilo es para archivar y en fin tomar notas durante dos semanas da mejores resultados que estiar seis meses.

esta es mi opinión no lo escribo como una verdad absoluta.

Le agradecería que compartiera el resultado.