Co to jest Red Team?

Czym jest Red Team?

Red Team to zespół ekspertów bezpieczeństwa, który symuluje realistyczne ataki cybernetyczne na organiżację. W przeciwieństwie do standardowych testów penetracyjnych, Red Team stosuje kompleksowe, wieloetapowe scenariusze ataku, naśladując taktyki, techniki i procedury (TTP) prawdziwych grup APT.

Red Team vs testy penetracyjne

• Zakres – Red Team atakuje całą organiżację, nie tylko wybrany system
• Czas – operacje trwają tygodnie lub miesiące, nie dni
• Metody – łączy techniki cybernetyczne z social engineeringiem i fizycznym dostępem
• Cel – testuje ludzi, procesy i technologie jednocześnie

Red Team vs Blue Team

Blue Team to zespół obrońców. Ćwiczenia Red vs Blue testują skuteczność obrony: czy antywirus/EDR wykryje atak, czy UTM zablokuje ruch, czy SIEM wygenieruje alert, czy zespół SOC odpowiednio zareaguje.