BLUE TEAM SIN MORIR EN EL INTENTO
by Jose Rojas
Este es un espacio dedicado al Blue Team, donde exploraremos estrategias, experiencias, métodos e iniciativas para fortalecer tu postura de seguridad y ampliar tu conocimiento en el tema. Disfruta de entrevistas, consejos y recomendaciones de expertos.
Episodes
-
Capitulo 29 - ¿Por qué tus empleados siguen cayendo en phishing?
Innovación en formación en seguridad: técnicas prácticas para cambiar conductas y medir su impacto. Qué encontrarás en el capítulo: Resumen de diseño de gamificación con micro-misiones, badges y leaderboards (SSO + LMS + validación de time-on-task). Cómo planificar simulaciones de phishing y...
-
Capitulo 28 - ¿Tus KPIs de seguridad sirven para tomar decisiones?
Este capítulo explica cómo convertir actividades de gobernanza en KPIs accionables y en valor económico que la junta pueda entender —incluye plantilla mínima de KPI, método simple para calcular ROI / costo evitado y el diseño de un dashboard ejecutivo preparado para evidencia verificable. Qué...
-
IPGR - INC Ransom: el ransomware que también quiere destruir tus backups
INC Ransom (GOLD IONIC) es un grupo de ransomware activo desde 2023 que evolucionó rápidamente a un modelo RaaS, con más de 450 organizaciones afectadas hasta finales de 2025. Tras vender su código fuente en 2024, surgieron variantes y afiliados que ampliaron su alcance y agresividad. Opera...
-
Capitulo 27 - ¿Cuánto dinero pierde tu empresa por cada hora caída?
¿Sabes exactamente cuánto dinero pierde tu organización por cada hora que sus sistemas están caídos? En este episodio dejamos de lado la burocracia del BCP (Continuidad del Negocio) y el DRP (Recuperación ante Desastres) para centrarnos en lo único que importa cuando ocurre una crisis: la...
-
Capitulo 26 - La evidencia que puede salvar una auditoría
En este episodio desmontamos la idea de que “tener un control” es suficiente. Hoy lo que importa es poder demostrar que un control funciona: la evidencia es el nuevo lenguaje del aseguramiento. Conversamos de forma práctica —sin jerga vacía— sobre cómo pasar de revisiones puntuales a un modelo de...
-
Capitulo 25 - Por qué los cursos de seguridad no funcionan
Qué escucharás (resumen ejecutivo) Por qué la cultura es la primera línea de defensa y cómo detectarla (señales, frenos y facilitadores). Diferencia práctica entre concienciación, capacitación y cambio cultural sostenido; métricas para cada nivel. Cómo mapear actividades formativas a controles y...
-
IPGR 7 - Qilin: el ransomware que también ataca tu VMware
Qilin es un RaaS detectado en 2022 (rebrand de “Agenda”). Migró de Go a Rust/C para aumentar portabilidad y resistencia. Opera mediante un panel de afiliados que compila muestras configurables, administra objetivos y facilita pagos y servicios auxiliares (negociación automatizada, apoyo legal y...
-
Capitulo 24 - De CISO técnico a socio del negocio
Bienvenida y objetivos Propósito: Presentar un modelo práctico de alineación inmediato. Resultados: Esqueleto de roadmap de integración adaptable a cada organización. Panorama actual Tendencias: APTs, ransomware (5–10 % de facturación) y regulación creciente (GDPR, FinTech). Retos: Proyectos...
-
Capitulo 23 - No puedes gestionar datos que no conoces
1. Fase 0 – Preparación y Diagnóstico Equipo y Gobernanza: Designación formal del DPO y de “Privacy Champions” en cada área, con perfil, funciones y canales de comunicación definidos. Se establece un RACI y reuniones quincenales para seguimiento. Inventario y Clasificación: Mapeo exhaustivo de...
-
Capitulo 22 - ¿Cómo se convierte un técnico en líder de seguridad? (Entrevista)
Antecedentes y trayectoria Inicios en seguridad de la información a mediados de los 90 como practicante, configurando y atacando de forma “prueba y error” los primeros firewalls en Linux. Paso por banca y telecomunicaciones, especializándose primero en aspectos técnicos (arquitectura,...
-
IPGR 6 - Play: el ransomware que entra con tus propias credenciales
Identificación Desde junio de 2022, el grupo Play (alias Balloonfly, PlayCrypt) ha afectado a más de 950 organizaciones. Su método: robar datos antes de cifrarlos (extensión .PLAY), dejar nota de rescate y amenazar con filtrar la lista de víctimas en la red TOR. Origen y Perfil Se sospecha…
more -
Capitulo 21 - Tu proveedor también es parte de tu superficie de ataque
1. Política TPRM Documento aprobado por alta dirección (Consejo o CEO) que define reglas para gestionar riesgos de terceros. Cubre alcance (tipos de proveedores), objetivos (ej. proteger datos sensibles) y roles: CISO: define seguridad y excepciones. Legal: revisa contratos. Compras: asegura...
-
Capitulo 20 - EDR, XDR y SOAR no hacen lo mismo
Noticias: https://cybernews.com/security/billions-credentials-exposed-infostealers-data-leak/ Email leaked: https://haveibeenpwned.com/ 1. Fundamentos de los Controles de Seguridad Los controles de seguridad son mecanismos que previenen, detectan, corrigen o disuaden amenazas sobre activos. Se...
-
Capitulo 19 - El ataque tiene una secuencia
Link de las noticias: https://blog.cloudflare.com/cloudflare-service-outage-june-12-2025/ https://status.cloud.google.com/incidents/ow5i3PPK96RduMcb1SsW 1. Gestión de Riesgos – NIST SP 800-37 Rev. 2 Este marco establece un proceso sistemático para incorporar la gestión de riesgos en el ciclo de...
-
IPGR 5 - Funksec: cuando la IA empieza a acelerar el ransomware
Redes Sociales [email protected] https://shows.acast.com/blueteam-sin-morir-en-el-intento https://linkedin.com/company/blue-team-smi https://x.com/blueteam_smi https://www.youtube.com/@BlueTeamSMI Donativo https://buymeacoffee.com/btsmi 1. Identificación Aparición: Octubre de 2024. Origen:...
-
Capitulo 18 - Cuando seguridad y negocio tienen que hablar
1. Contexto CISM e ISACA CISM valida competencias en gobernanza, gestión de riesgos, programas de seguridad y respuesta a incidentes, y se apoya en marcos como COBIT e ISO 27014. El Dominio 1 enfatiza la cultura y la estructura organizacional para integrar la seguridad en la estrategia…
more -
Capitulo 17 - Cómo convertir una política en seguridad real
I. Gobernanza y Liderazgo Se establece la necesidad de un compromiso activo del liderazgo mediante comités de seguridad, definición de visión estratégica y KPIs claros. La gestión de riesgos es fundamental, utilizando modelos como ISO 27005 o FAIR para priorizar controles. II. Identidad y Acceso…
more -
Capitulo 16 - Ley, regulación y estándar: aprende a distinguirlos
1. Definiciones Marco Legal: Leyes obligatorias como el GDPR, que definen derechos y obligaciones en protección de datos. Marco Regulatorio: Normas secundarias que detallan procedimientos y sanciones. Marco Normativo: Estándares y buenas prácticas (ISO, NIST, COBIT), usados para auditorías y...
-
IPGR 4 - LockBit: el imperio del ransomware que parecía imparable
1. Identificación y Origen LockBit es un Ransomware-as-a-Service (RaaS) detectado en septiembre de 2019, originado en Rusia. Hasta la fecha ha atacado a más de 2 500 organizaciones en 120 países (1 800 en EE. UU.). Su rasgo inicial fue un cifrado rápido con extensión “.abcd”, evolucionando en…
more -
Capitulo 15 - 6 formas de organizar la ciberseguridad
1. Enfoque y propósito La gobernanza de la seguridad de la información se apoya en principios corporativos sólidos y un ciclo continuo de mejora (PDCA) alineado con los objetivos del negocio. Para desplegarla existen diversos esquemas organizativos (centralizado, descentralizado, híbrido, basado…
more -
Capitulo 14 - La junta directiva también forma parte del Blue Team
Principios y marcos normativos Principios: seguridad organizacional; enfoque por riesgos; alineación de inversiones al negocio; conformidad; cultura de seguridad; medición por desempeño. Marcos: ISO/IEC 27014 (supervisión de seguridad); NIST CSF ID.GV (gobernanza cibernética); COBIT 2019…
more -
Capitulo 13 - COBIT, PCI DSS, COSO u OCTAVE: ¿cuál necesitas?
El Capitulo 13 se centra en una visión comparativa de diversos marcos y estándares utilizados en la gestión y seguridad de la información. A continuación, se presenta un resumen de los aspectos más importantes: • Cobit 2019: - Enfocado en la gobernanza y gestión de TI, asegurando la alineación...
-
Capitulo 12 - NIST sin perderte: qué framework necesitas y para qué sirve
Introducción a NIST y su Rol en la Seguridad de la Información: Se explica que el National Institute of Standards and Technology (NIST) es una agencia del Departamento de Comercio de EE. UU. que desarrolla estándares, guías y mejores prácticas para la seguridad de la información. Originalmente...
-
IPGR 3 - Akira: el ransomware que aprendió a evadir tu EDR
1. Identificación y Origen Akira es un ransomware operado bajo el modelo Ransomware-as-a-Service (RaaS) y utiliza doble extorsión: roba y cifra datos, amenazando con publicarlos si no se paga el rescate. Su origen se sospecha en Rusia o países exsoviéticos, pero ataca principalmente en EE.UU.,...
-
Capitulo 11 - La familia ISO que todo profesional debería conocer
Link de noticia: https://www.cloudsek.com/blog/the-biggest-supply-chain-hack-of-2025-6m-records-for-sale-exfiltrated-from-oracle-cloud-affecting-over-140k-tenants Link revisión de dominio afectado: https://exposure.cloudsek.com/oracle Link de iso: https://www.iso.org/standards.html Introducción…
more -
Capitulo 10 - Tu SOC puede tener 20 herramientas y seguir siendo malo
El capítulo describe un plan integral para establecer un Centro de Operaciones de Seguridad (SOC) de alto nivel basado en cinco pilares clave: Gestión de Ingestas en el SIEM: Incorporación Estratégica: Identificar y mapear fuentes críticas (activos, aplicaciones y dispositivos) que generan logs,...
-
Capitulo 9 - No montes un SOC antes de escuchar esto
El Capítulo 9, ofrece una guía completa para establecer un equipo de defensa proactiva en el ámbito de la ciberseguridad. A continuación, se resumen los puntos clave: Definir objetivos y alcance: Realizar un análisis de brechas y evaluación de riesgos. Elaborar un inventario de activos (digitales…
more -
IPGR 2 - RansomHub: el negocio millonario detrás del ransomware
1. Identificación y Perfil del Grupo Nombre y Filosofía: RansomHub es un grupo de ransomware con miembros internacionales, enfocado en obtener ganancias en dólares. Normas Operativas: No atacan a ciertos países (como la CEI, Cuba, Corea del Norte y China) y evitan repetir ataques contra víctimas...
-
Capitulo 8 - ¿Qué certificación de ciberseguridad deberías sacar primero?
https://www.cybrary.it/ Popularidad de certificaciones: Certificaciones | Demanda en puestos ciberseguridad CompTIA Security+ | 11,664 GIAC Security Essentials (GSEC) | 2,786 Offensive Security Certified Professional (OSCP) | 2,784 Certified Ethical Hacker (CEH) | 426 CompTIA Advanced Security...
-
Capitulo 7 - 145 millones de usuarios: ¿cómo hackearon eBay
Resumen Ejecutivo: El ataque ocurrió en 2014, comprometiendo información sensible de aproximadamente 145 millones de usuarios. Se sustrajeron datos como nombres, direcciones de correo, teléfonos y fechas de nacimiento (sin afectar información financiera). El incidente tuvo un impacto…
more -
Capitulo 6 - No trabajes en un SOC sin saber esto (Entrevista)
El capítulo 6 de Blue Team sin morir en el intento, titulado “Entrevista: El día a día de un SOC”, nos lleva al interior de un Security Operations Center para entender qué ocurre realmente detrás de las pantallas y las alertas. A lo largo del episodio se muestra que trabajar en un SOC no consiste...
-
Capitulo 5 - La defensa que no depende de un solo control
Liga de la noticia: https://darktrace.com/es/blog/how-abuse-of-perfectdata-software-may-create-a-perfect-storm-an-emerging-trend-in-account-takeovers Introducción: Origen y evolución: Se basa en modelos militares y de seguridad crítica, adoptados en informática para mitigar amenazas como…
more -
IPGR 1 - Clop: el ransomware que no solo cifra tus datos
1. Identificación del Grupo Nombre: Clop Año de aparición: 2019 Origen: Europa del Este (posiblemente Rusia o países vecinos) Víctimas: 668 en total, 60 en 2025 hasta la fecha. Última víctima: OLAMETER.COM. 2. Perfil del Grupo Historia y evolución: Derivado del malware CryptoMix, ha evolucionado...
-
Aviso Importante Nueva Sección IPGR
Nueva Sección Donde contactarnos: [email protected] https://linkedin.com/company/blue-team-smi https://x.com/blueteam_smi Donde escucharnos: https://open.spotify.com/show/5EDWIjmPeuRgtvmUqhCOfQ...
-
Capitulo 4 - De conceptos sueltos a criterio de seguridad
Introducción: La seguridad de la información busca proteger la confidencialidad, integridad y disponibilidad de los datos mediante medidas que abarcan tanto medios informáticos como otros formatos. 1. La CID y conceptos básicos Confidencialidad: Protección contra acceso no autorizado mediante...
-
Capitulo 3 - La estructura real de un centro de operaciones de seguridad
Introducción Un SOC es una unidad centralizada que monitorea y gestiona la seguridad de una organización las 24/7. Su objetivo principal es detectar y responder a amenazas cibernéticas en tiempo real, asegurando la protección de las operaciones empresariales. Aspectos principales: Funciones...
-
Capitulo 2 - De ARPANET a la IA: la historia del Blue Team
Resumen En este episodio del podcast 'Blue Team sin morir en el intento', se discutió la evolución del Blue Team desde 1950 hasta el futuro. El presentador, José, realizó un análisis exhaustivo dividido en tres partes: el pasado (1950-2010), el presente (2010-2025) y el futuro (2025 en adelante)....
-
Capitulo 1 - Qué hace realmente un Blue Team
Introducción y Origen del Blue Team El presentador introduce el podcast dedicado al Blue Team y explica el origen del término, que proviene de los ejercicios militares de guerra (wargaming) donde se dividían los equipos en Red Team (atacantes) y Blue Team (defensores). Se menciona que el término…
more -
Capitulo 0 - La historia detrás de este proyecto
En este capítulo cero del podcast 'Blue Team sin morir en el intento', presenta su proyecto dedicado a la ciberseguridad y defensa informática. el orador comparte su motivación para crear este podcast tras asistir a Ekoparty 2024. Actualmente trabaja en Monterrey, liderando un equipo de...
About this show
Este es un espacio dedicado al Blue Team, donde exploraremos estrategias, experiencias, métodos e iniciativas para fortalecer tu postura de seguridad y ampliar tu conocimiento en el tema. Disfruta de entrevistas, consejos y recomendaciones de expertos.
Hosted by
Jose Rojas
Categories