La simulación de brechas y ataques (BAS, por sus siglas en inglés) y el Purple Teaming se han convertido en prácticas clave para validar los controles de seguridad modernos. Sin embargo, muchas organizaciones enfrentan dificultades para traducir la actividad simulada en mejoras significativas en sus capacidades de detección y respuesta.
Esta charla comparte lecciones aprendidas a partir de múltiples ejercicios reales de BAS y Purple Teaming realizados en entornos similares a producción. Se explora la brecha entre la ejecución de ataques simulados y la medición efectiva de la seguridad, destacando desafíos comunes en el diseño de escenarios, la validación de controles y la ingeniería de detección.
Presented at Ekoparty Miami 2026