{"id":27023,"date":"2025-01-15T08:00:00","date_gmt":"2025-01-15T11:00:00","guid":{"rendered":"https:\/\/www.tedic.org\/?p=27023"},"modified":"2026-07-31T11:25:20","modified_gmt":"2026-07-31T14:25:20","slug":"blue-team-tools","status":"publish","type":"post","link":"https:\/\/www.tedic.org\/en\/blue-team-tools\/","title":{"rendered":"Blue Team Tools: A Resource to Protect Our Activisms"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">En un mundo donde la tecnolog\u00eda atraviesa cada aspecto de nuestra vida, la ciberseguridad se ha vuelto m\u00e1s que una medida de protecci\u00f3n; es <strong>una forma de autonom\u00eda<\/strong>. Desde las peque\u00f1as acciones cotidianas, como proteger nuestras contrase\u00f1as, hasta la defensa de activismos digitales frente a ataques sofisticados, el entorno digital plantea desaf\u00edos cada vez m\u00e1s complejos. Actualmente nos encontramos en un <a href=\"https:\/\/elsurti.com\/oligarquia\/reportaje\/2024\/07\/11\/pyragues-infiltran-reunion-privada-de-organizaciones\/\">momento cr\u00edtico<\/a> con la <a href=\"https:\/\/www.tedic.org\/paraguay-debe-de-elevar-sus-estandares-de-proteccion-de-las-comunicaciones-privadas\/\">expansi\u00f3n de la industria de la tecnolog\u00eda de vigilancia<\/a>, la proliferaci\u00f3n de programas <em>spyware<\/em><a href=\"#sdfootnote1sym\" id=\"sdfootnote1anc\"><sup>1<\/sup><\/a> y otras herramientas invasivas. Estas herramientas tienen una creciente demanda por parte de agentes estatales y no estatales. Al respecto, las organizaciones de la sociedad civil se encuentran vulnerables debido a su rol crucial en la promoci\u00f3n y protecci\u00f3n de derechos humanos. En ese sentido, estas organizaciones se enfrentan a importantes retos debido a la naturaleza sensible de su trabajo y la resistencia de los gobiernos.<\/p>\n\n<p class=\"wp-block-paragraph\">La ciberseguridad emerge as\u00ed como un elemento vital para proteger los activos digitales de las organizaciones en nuestra era. Las herramientas &#8220;Blue Team&#8221;<a href=\"#sdfootnote2sym\" id=\"sdfootnote2anc\"><sup>2<\/sup><\/a>, especializadas en la defensa de estos activos, desempe\u00f1an un rol necesario en este \u00e1mbito. &#8220;Blue Team&#8221;, que significa equipo azul, es un t\u00e9rmino que proviene de la jerga militar. Inicialmente, en esa \u00e1rea se utilizaban las palabras &#8220;Red Team&#8221; y &#8220;Blue Team&#8221; para diferenciar a los equipos que atacan de los que defienden en ejercicios t\u00e1cticos de combate. Del mismo modo, en el \u00e1rea de la ciberseguridad, ambas expresiones se utilizan para describir a los grupos de expertos encargados de atacar y defender un sistema inform\u00e1tico. Las herramientas &#8220;Blue Team&#8221; o BTT por su sigla en ingl\u00e9s son aquellas que permiten a los equipos de especialistas realizar un monitoreo y preparaci\u00f3n para la deteccci\u00f3n de amenazas de ciberseguridad en las organizaciones. Mientras que a los equipos preparados para realizar tareas ofensivas en ciberseguridad se los denominan &#8220;Red Team&#8221;.<\/p>\n\n<figure class=\"wp-block-embed aligncenter is-type-video is-provider-youtube wp-block-embed-youtube wp-embed-aspect-16-9 wp-has-aspect-ratio\"><div class=\"wp-block-embed__wrapper\">\n<iframe loading=\"lazy\" title=\"Ciberseguridad para la protecci\u00f3n de derechos humanos - herramientas BlueTeam\" width=\"500\" height=\"281\" src=\"https:\/\/www.youtube.com\/embed\/fuMDcMmB-Tg?feature=oembed\" frameborder=\"0\" allow=\"accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share\" referrerpolicy=\"strict-origin-when-cross-origin\" allowfullscreen><\/iframe>\n<\/div><\/figure>\n\n<p class=\"wp-block-paragraph\">En esta l\u00ednea, desde TEDIC formamos parte del <a href=\"https:\/\/internews.org\/blog\/exploring-fleetdm-for-civil-society-and-independent-media\/\">proyecto INSIGHTFUL<\/a> de <a href=\"https:\/\/internews.org\/\">Internews<\/a>, cuyo objetivo es analizar herramientas de c\u00f3digo abierto dise\u00f1adas para enfrentar amenazas digitales. Estas herramientas, conocidas como &#8220;Blue Team Tools&#8221; (BTT), est\u00e1n orientadas a la defensa y la investigaci\u00f3n de riesgos en entornos digitales. Las BTT abarcan desde software sencillo para uso individual hasta soluciones avanzadas y escalables, adecuadas para grandes equipos de trabajo. En particular, realizamos an\u00e1lisis y pruebas de <a href=\"https:\/\/pts-project.org\/\">PiRogue tool suite<\/a> (PTS) y <a href=\"https:\/\/wazuh.com\/\">Wazuh<\/a>.\u00a0<\/p>\n\n<p class=\"wp-block-paragraph\">En este blogpost presentamos dos herramientas &#8220;Blue Team Tools&#8221; (BTT) y sus principales caracter\u00edsticas. Estas herramientas destacan por su capacidad para ayudar a los equipos t\u00e9cnicos a detectar amenazas de manera din\u00e1mica. Entre sus ventajas se encuentran:<\/p>\n\n<ul class=\"wp-block-list\">\n<li><strong>Respuesta \u00e1gil:<\/strong> Sus equipos est\u00e1n preparados para actuar ante errores detectados o colaborar en mejoras.<\/li>\n\n\n\n<li><strong>Licenciamiento como software libre:<\/strong> Esto permite la auditor\u00eda comunitaria, ya que sus algoritmos est\u00e1n disponibles para cualquier persona interesada y capacitada en analizarlos.<\/li>\n\n\n\n<li><strong>Accesibilidad econ\u00f3mica:<\/strong> No requieren un gasto elevado en licencias, lo que facilita su uso, especialmente en equipos con recursos limitados.<\/li>\n\n\n\n<li><strong>Facilidad de implementaci\u00f3n:<\/strong> Solo se necesita contar con un equipo t\u00e9cnico en ciberseguridad que aprenda a instalarlas y utilizarlas.<\/li>\n<\/ul>\n\n<h3 class=\"wp-block-heading\">PiRogue tool suite<\/h3>\n\n<p class=\"wp-block-paragraph\">Esta herramienta permite analizar el tr\u00e1fico de internet y realizar investigaciones detalladas en dispositivos m\u00f3viles. Puede instalarse en una <strong>Raspberry Pi<\/strong>, un peque\u00f1o y econ\u00f3mico computador que muchas personas usan para navegar en internet, ver videos, programar o jugar. Tambi\u00e9n pod\u00e9s instalarla en una m\u00e1quina virtual o en un servidor remoto, seg\u00fan tus necesidades.<\/p>\n\n<p class=\"wp-block-paragraph\">Si eleg\u00eds usar una Raspberry Pi, pod\u00e9s colocarla junto a tu router para crear una red inal\u00e1mbrica exclusiva. En esta red pod\u00e9s conectar uno o dos tel\u00e9fonos m\u00f3viles para analizar el tr\u00e1fico de datos, identificar los puntos de conexi\u00f3n, ver desde qu\u00e9 pa\u00edses se est\u00e1n realizando las conexiones y monitorear posibles amenazas. Adem\u00e1s, la herramienta incluye un sistema de alerta llamado <strong><a href=\"https:\/\/suricata.io\/\">Suricata<\/a><\/strong>, que te avisa si detecta alg\u00fan riesgo.<\/p>\n\n<p class=\"wp-block-paragraph\">Durante nuestras pruebas, encontramos algunos detalles que podr\u00edan mejorarse en el proceso de instalaci\u00f3n y en la documentaci\u00f3n. Compartimos estas observaciones con el equipo de PTS, quienes se mostraron muy receptivos y abiertos a implementar nuestras sugerencias en futuras actualizaciones.<\/p>\n\n<h3 class=\"wp-block-heading\">Wazuh<\/h3>\n\n<p class=\"wp-block-paragraph\">La segunda herramienta que probamos fue <strong>Wazuh<\/strong>, un sistema que funciona conectando diferentes computadoras a un servidor central para detectar y prevenir amenazas digitales. Este servidor, que pod\u00e9s instalar en una computadora o en una m\u00e1quina virtual, ofrece muchas funciones \u00fatiles como: revisar configuraciones, detectar malware, monitorear cambios en los archivos, buscar vulnerabilidades y cazar amenazas de seguridad.<\/p>\n\n<p class=\"wp-block-paragraph\">Hay varias maneras de instalar el servidor, pero en TEDIC usamos una opci\u00f3n sencilla con contenedores basados en <strong>Docker<\/strong>, y nos funcion\u00f3 muy bien. Sin embargo, es importante mencionar que el servidor necesita bastantes recursos para operar, ya que tiene muchas herramientas activas al mismo tiempo. Para que Wazuh funcione correctamente, tambi\u00e9n instalamos un programa llamado &#8220;agente&#8221; en las computadoras que quer\u00edamos monitorear. Este agente se encarga de enviar toda la informaci\u00f3n al servidor, que la analiza en tiempo real.<\/p>\n\n<p class=\"wp-block-paragraph\">El resultado es un panel accesible desde el servidor, donde pod\u00e9s ver un listado de todos los dispositivos conectados. Este panel muestra los niveles de amenaza para cada uno y te permite explorar otras funciones. Algo muy pr\u00e1ctico de Wazuh es que sus agentes se pueden instalar en computadoras con sistemas operativos <strong>Windows<\/strong>, <strong>Linux<\/strong> o <strong>Mac<\/strong>, lo que lo hace muy vers\u00e1til para cualquier organizaci\u00f3n que quiera proteger sus dispositivos de forma activa.<\/p>\n\n<h2 class=\"wp-block-heading\">\u00bfQu\u00e9 sigue? Protegernos es un compromiso colectivo<\/h2>\n\n<p class=\"wp-block-paragraph\">La ciberseguridad no se trata \u00fanicamente de protegernos de amenazas. Es un medio para empoderarnos, para tomar control de nuestras herramientas y defender nuestros derechos en el entorno digital. En TEDIC creemos que esta responsabilidad es colectiva y agradecemos a todas las personas y organizaciones que se sumaron a este proyecto. Con las BTT fortalecemos la resiliencia de las organizaciones de la sociedad civil frente a las amenazas cibern\u00e9ticas. Adem\u00e1s de su papel defensivo, las herramientas &#8220;Blue Team&#8221; tiene un impacto significativo en la cultura de seguridad de una organizaci\u00f3n. Al educar a las personas activistas sobre las mejores pr\u00e1cticas de seguridad y fomentar una mentalidad de seguridad en todos los niveles, se contribuye a crear un entorno m\u00e1s seguro. En ese sentido, desde TEDIC seguiremos trabajando colectivamente para construir un futuro digital donde la privacidad y la seguridad sean derechos ejercidos por todas las personas.<\/p>\n\n<p class=\"wp-block-paragraph\"><a href=\"#sdfootnote1anc\" id=\"sdfootnote1sym\">1<\/a>Es un tipo de software que se instala en el ordenador sin que el usuario tenga constancia de ello.<\/p>\n\n<p class=\"wp-block-paragraph\"><a href=\"#sdfootnote2anc\" id=\"sdfootnote2sym\">2<\/a>Son herramientas de ciberseguridad que se utilizan para defender los sistemas de una organizaci\u00f3n de ciberataques.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>En un mundo donde la tecnolog\u00eda atraviesa cada aspecto de nuestra vida, la ciberseguridad se ha vuelto m\u00e1s que una [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":27024,"comment_status":"closed","ping_status":"closed","sticky":true,"template":"","format":"standard","meta":{"inline_featured_image":false,"footnotes":""},"categories":[1233,1249],"tags":[1453,1310,1379,1183,715,1594,737],"class_list":["post-27023","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog-en","category-disruptive-technologies","tag-activism","tag-cybersecurity-en","tag-digital-security","tag-privacidad-en","tag-privacy-en","tag-seguridad-digital-en","tag-vigilancia-en"],"_links":{"self":[{"href":"https:\/\/www.tedic.org\/en\/wp-json\/wp\/v2\/posts\/27023","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.tedic.org\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.tedic.org\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.tedic.org\/en\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.tedic.org\/en\/wp-json\/wp\/v2\/comments?post=27023"}],"version-history":[{"count":3,"href":"https:\/\/www.tedic.org\/en\/wp-json\/wp\/v2\/posts\/27023\/revisions"}],"predecessor-version":[{"id":32734,"href":"https:\/\/www.tedic.org\/en\/wp-json\/wp\/v2\/posts\/27023\/revisions\/32734"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.tedic.org\/en\/wp-json\/wp\/v2\/media\/27024"}],"wp:attachment":[{"href":"https:\/\/www.tedic.org\/en\/wp-json\/wp\/v2\/media?parent=27023"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.tedic.org\/en\/wp-json\/wp\/v2\/categories?post=27023"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.tedic.org\/en\/wp-json\/wp\/v2\/tags?post=27023"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}