Canales de comunicación fuera de banda

Imagina que el CISO y el líder de Red Team se comunican por el correo corporativo de la empresa. Si el Red Team tiene como objetivo comprometer la cuenta de un administrador de intercambio de correo (Exchange Admin) o un operador de mesa de ayuda, o si el Blue Team monitorea el tráfico de salida y busca términos como «red team», «C2» o «desconflicción», la prueba queda desvelada de inmediato.

Peor aún: si un atacante externo real ya se encuentra dentro de la red corporativa y tiene acceso a los buzones, podría enterarse del ejercicio y aprovechar la distracción para profundizar su propio ataque.

Abre guia_desconfliccion.txt en la consola del laboratorio. Revisa la sección «4. Canal Fuera de Banda (Out-of-Band)».

Un canal fuera de banda debe cumplir con tres requisitos técnicos: aislamiento total respecto a la infraestructura del cliente, cifrado de extremo a extremo (E2EE) comprobable y acceso exclusivo mediante dispositivos autorizados.

Identifica cuáles son las aplicaciones o protocolos de mensajería cifrada estipulados en la guía operativa.

En una situación de emergencia donde un miembro de la White Cell llama por teléfono solicitando detener una baliza o desconflictando una alerta, el Red Team no debe actuar únicamente por reconocimiento de voz.

Para prevenir ingeniería social de un tercero o confusiones entre departamentos, cada orden crítica debe ir acompañada de una contraseña o frase de verificación pactada en las Reglas de Enfrentamiento (ROE). Si la palabra de paso no coincide, la orden no se procesa hasta confirmar por el canal secundario acordado.