يقوم فريق الهجوم الأحمر بمحاكاة الهجمات لاختبار دفاعات المؤسسة. يفكر أعضاؤه كالمهاجمين، فيدرسون الهدف، ويكتشفون نقاط الضعف، ويستغلونها. ليس الهدف هو اختراق النظام، بل معرفة ما سيحدث لو حاول مهاجم حقيقي اختراقه. تتجاوز تدريبات فريق الهجوم الأحمر اختبار الاختراق، الذي يركز على نطاق محدد، بينما تحاكي تدريبات فريق الهجوم الأحمر حملة كاملة، غالباً ما تمتد لأسابيع أو شهور، وتتضمن مراحل وأهدافاً متعددة.

تستخدم فرق الاختراق نفس الأدوات والتقنيات التي يستخدمها المهاجمون الحقيقيون. فهم يستهدفون الموظفين عن طريق التصيد الاحتيالي، ويستغلون الثغرات الأمنية، ويرفعون مستوى صلاحياتهم، ويتنقلون أفقيًا. إنهم يختبرون آليات الكشف والاستجابة، وليس فقط آليات الوقاية. فريق الاختراق الذي ينجح في التسلل دون أن يُكتشف يكون قد وجد ثغرة أمنية. أما الفريق الذي يُكتشف مبكرًا فيكون قد تحقق من فعالية الدفاعات. كلا النتيجتين مفيدتان، إذ تُسهم النتائج في تحسين الأداء. يتطلب عمل فرق الاختراق قواعد اشتباك واضحة. يحدد العميل نطاق العمل، وما هو محظور، والإجراءات الواجب اتخاذها في حال حدوث خطأ ما. بدون هذه الحدود، قد يتسبب تمرين فريق الاختراق في أضرار جسيمة. أما مع وجودها، فيُعدّ من أهم استثمارات الأمن التي يمكن للمؤسسة القيام بها.

مراحل تدريب الفريق الأحمر

• الاستطلاع - جمع معلومات عن الهدف
• الوصول الأولي - إيجاد طريقة للدخول
• الاستمرارية - الحفاظ على الوصول عبر الزمن
• تصعيد الامتيازات - اكتساب حقوق أعلى
• الحركة الجانبية - الوصول إلى أنظمة إضافية
• الأهداف — تحقيق الهدف المحدد، وغالبًا ما يكون ذلك استخراج البيانات

الفريق الأحمر ليس عدوًا. إنه الخصم الذي تستعين به لاكتشاف نقاط ضعفك قبل أن يكتشفها شخص آخر.