{"id":820,"date":"2026-05-11T13:00:35","date_gmt":"2026-05-11T13:00:35","guid":{"rendered":"https:\/\/cybercolombia.co\/index.php\/2026\/05\/11\/solo-son-rojo-y-azul-en-la-misma-habitacion-cyberdefensa-mx\/"},"modified":"2026-05-11T13:00:35","modified_gmt":"2026-05-11T13:00:35","slug":"solo-son-rojo-y-azul-en-la-misma-habitacion-cyberdefensa-mx","status":"publish","type":"post","link":"https:\/\/cybercolombia.co\/index.php\/2026\/05\/11\/solo-son-rojo-y-azul-en-la-misma-habitacion-cyberdefensa-mx\/","title":{"rendered":"solo son rojo y azul en la misma habitaci\u00f3n \u2013 CYBERDEFENSA.MX"},"content":{"rendered":"
\n

Defender una red a las 2 am se parece mucho a esto: un analista copia y pega un hash de un PDF en una consulta SIEM. Se est\u00e1 reescribiendo a mano un gui\u00f3n del equipo rojo para que el equipo azul pueda usarlo. Un parche esperando una ventana de aprobaci\u00f3n de cambios que es m\u00e1s larga que la propia ventana de explotaci\u00f3n.<\/p>\n

Nadie en esa cadena es incompetente.<\/strong>. Cada ser humano est\u00e1 haciendo su trabajo correctamente. El problema es el sistema, sus flujos de trabajo y sus confusas transferencias.<\/p>\n

Por el contrario, el reloj del atacante casi ha desaparecido. <\/p>\n

En 2024, el tiempo medio desde la publicaci\u00f3n de un CVE hasta que un exploit funcionaba era de 56 d\u00edas. Para 2025, se hab\u00eda reducido a 23 d\u00edas. En lo que va de 2026, dura aproximadamente 10 horas en 3532 pares de exploits CVE de CISA KEV, VulnCheck KEV y ExploitDB.<\/p>\n\n\n\n\n
\"\"<\/a><\/td>\n<\/tr>\n
Figura 1. La vulnerabilidad actual a la explotaci\u00f3n de Windows es ahora de 10 horas<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

La peque\u00f1a buena noticia es que el reloj del defensor se ha acelerado para correr en horas.<\/strong>. La realmente mala noticia es que el reloj del atacante se ha adelantado y ahora funciona en segundos. <\/strong>Ni siquiera est\u00e1 cerca de ser una pelea justa. <\/p>\n

Durante una d\u00e9cada, la industria de la seguridad ha tenido un nombre para la pr\u00e1ctica que se supone debe cerrar esta brecha: equipo morado<\/strong>. Es la respuesta correcta. Simplemente no ha sido pr\u00e1ctico, hasta ahora<\/strong>.<\/p>\n

\u00bfQu\u00e9 es realmente el equipo morado?<\/strong><\/h2>\n

equipo morado<\/a> es simple en concepto. <\/p>\n

Red encuentra los caminos que tomar\u00eda un atacante. El azul valida si las detecciones de incendios y la prevenci\u00f3n se mantienen. Ellos iteran. La salida del rojo se convierte en la entrada del azul. La salida del azul se convierte en la siguiente entrada del rojo. El bucle refuerza la postura de su organizaci\u00f3n continuamente en lugar de una vez por trimestre.<\/p>\n

Esa es la idea y, nuevamente, es s\u00f3lida. Lamentablemente, todo se desmorona en la ejecuci\u00f3n.<\/em><\/p>\n

Tres razones por las que el equipo morado tradicional no se ha puesto en pr\u00e1ctica<\/strong><\/h2>\n

Raz\u00f3n 1: El equipo morado humano crea demasiada fricci\u00f3n.<\/strong><\/h3>\n

Casi nadie ejecuta el equipo morado como un bucle real. Los equipos no hablan con suficiente frecuencia y, cuando lo hacen, la gente se ve arrastrada a largas reuniones, informes detallados, largas autopsias y emergencias familiares. El cuello de botella casi siempre es humano, en el sentido m\u00e1s com\u00fan.<\/p>\n

Mire ad\u00f3nde van realmente las horas de los defensores.<\/p>\n