Μια κόκκινη ομάδα προσομοιώνει επιθέσεις για να δοκιμάσει την άμυνα ενός οργανισμού. Σκέφτονται σαν αντίπαλοι. Μελετούν τον στόχο, βρίσκουν αδυναμίες και τις εκμεταλλεύονται. Ο στόχος δεν είναι να παραβιάσουν τα δεδομένα. Είναι να μάθουν τι θα συνέβαινε αν ένας πραγματικός εισβολέας προσπαθούσε. Οι ασκήσεις της κόκκινης ομάδας ξεπερνούν τις δοκιμές διείσδυσης. Μια δοκιμή πένας εστιάζει σε ένα συγκεκριμένο πεδίο εφαρμογής. Μια άσκηση της κόκκινης ομάδας προσομοιώνει μια πλήρη εκστρατεία, συχνά σε διάστημα εβδομάδων ή μηνών, με πολλαπλές φάσεις και στόχους.

Οι κόκκινες ομάδες χρησιμοποιούν τα ίδια εργαλεία και τεχνικές με τους πραγματικούς εισβολείς. Ψαχουλεύουν τους υπαλλήλους, εκμεταλλεύονται τα τρωτά σημεία, κλιμακώνουν τα προνόμια και κινούνται πλευρικά. Δοκιμάζουν την ανίχνευση και την αντιμετώπιση, όχι μόνο την πρόληψη. Μια κόκκινη ομάδα που εισβάλλει χωρίς να γίνει αντιληπτή έχει βρει ένα κενό. Μια κόκκινη ομάδα που συλλαμβάνεται νωρίς έχει επικυρώσει τις άμυνες. Και τα δύο αποτελέσματα είναι χρήσιμα. Τα ευρήματα διαμορφώνουν βελτιώσεις. Η κόκκινη ομαδική εργασία απαιτεί σαφείς κανόνες εμπλοκής. Ο πελάτης ορίζει τι βρίσκεται εντός πεδίου εφαρμογής, τι είναι εκτός ορίων και τι πρέπει να κάνει εάν κάτι πάει στραβά. Χωρίς αυτά τα όρια, μια άσκηση κόκκινης ομάδας μπορεί να προκαλέσει πραγματική ζημιά. Με αυτά, είναι μια από τις πιο πολύτιμες επενδύσεις ασφαλείας που μπορεί να κάνει ένας οργανισμός.

Φάσεις άσκησης κόκκινης ομάδας

• Αναγνώριση — συλλογή πληροφοριών σχετικά με τον στόχο
• Αρχική πρόσβαση — βρείτε έναν τρόπο να μπείτε
• Επιμονή — διατήρηση της πρόσβασης σε βάθος χρόνου
• Κλιμάκωση προνομίων — απόκτηση υψηλότερων δικαιωμάτων
• Πλευρική κίνηση — προσέγγιση σε επιπλέον συστήματα
• Στόχοι — επίτευξη του καθορισμένου στόχου, συχνά εξαγωγή δεδομένων

Μια κόκκινη ομάδα δεν είναι ο εχθρός. Είναι ο αντίπαλος που προσλαμβάνεις για να βρει τις αδυναμίες σου πριν το κάνει κάποιος άλλος.