Marco TIBER-EU paso a paso

Abre tiber_eu_framework.txt en la consola del laboratorio. Revisa la Fase 2 del marco.

A diferencia de un pentest convencional donde el alcance técnico lo fija una lista de subredes, en TIBER-EU un proveedor especializado de Inteligencia de Amenazas (CTI) elabora un informe específico para la entidad sobre las amenazas activas contra el sector financiero. Este informe identifica qué grupos cibercriminales o patrocinados por estados tienen motivaciones, capacidades y campañas activas, definiendo los escenarios tácticos que el Red Team deberá emular. Localiza en el archivo el nombre exacto de este informe.

Durante la Fase 3 (Red Team Testing Phase), el equipo ofensivo ejecuta los escenarios autorizados. El aspecto más crítico de esta fase no es el éxito de la intrusión, sino el registro minucioso de cada acción: comandos exactos ejecutados, marcas temporales (con precisión de segundos y zona horaria UTC), direcciones IP de origen y destino, usuarios utilizados y nombres de archivos generados.

Esta bitácora (Replay Log) es el corazón de la posterior retroalimentación con el Blue Team. Sin una bitácora temporalmente exacta, es imposible contrastar los registros del SIEM con la actividad de la prueba.

Consulta la Fase 4 en tiber_eu_framework.txt. Al finalizar las pruebas de intrusión, TIBER-EU no termina con el envío de un simple documento PDF.

Se convoca una sesión colaborativa en la que el Red Team, el Blue Team y la White Cell se sientan en la misma mesa. En esta sesión de trabajo conjunto (ejercicio de Purple Teaming), se recorre la línea de tiempo paso a paso: el Red Team muestra qué ejecutó y el Blue Team muestra qué vio en sus consolas de monitoreo. Juntos identifican los puntos ciegos y formulan reglas de detección inmediatas. Consulta en el texto cómo se denomina oficialmente este taller.