Et rødt hold simulerer angreb for at teste en organisations forsvar. De tænker som modstandere. De studerer målet, finder svagheder og udnytter dem. Målet er ikke at ødelægge ting. Det er at finde ud af, hvad der ville ske, hvis en rigtig angriber forsøgte. Øvelser på det røde hold går ud over penetrationstest. En pentest fokuserer på et specifikt område. En øvelse på det røde hold simulerer en fuld kampagne, ofte over uger eller måneder, med flere faser og mål.

Røde teams bruger de samme værktøjer og teknikker som rigtige angribere. De phisher medarbejdere, udnytter sårbarheder, eskalerer privilegier og bevæger sig lateralt. De tester detektion og reaktion, ikke kun forebyggelse. Et rødt team, der bryder ind uden at blive bemærket, har fundet et hul. Et rødt team, der bliver opdaget tidligt, har valideret forsvaret. Begge resultater er nyttige. Resultaterne former forbedringer. Rødt teaming kræver klare engagementsregler. Klienten definerer, hvad der er inden for omfanget, hvad der er forbudt, og hvad man skal gøre, hvis noget går galt. Uden disse grænser kan en rød team-øvelse forårsage reel skade. Med dem er det en af ​​de mest værdifulde sikkerhedsinvesteringer, en organisation kan foretage.

Rødt holds øvelsesfaser

• Rekognoscering — indsaml information om målet
• Første adgang — find en vej ind
• Persistens — oprethold adgang over tid
• Privilegietætkning — opnå højere rettigheder
• Lateral bevægelse — nå yderligere systemer
• Målsætninger — opnå det definerede mål, ofte dataudvinding

Et rødt hold er ikke fjenden. Det er modstanderen, du hyrer til at finde dine svagheder, før andre gør det.