レッドチームは、組織の防御力をテストするために攻撃をシミュレーションします。彼らは敵対者のように考え、標的を研究し、弱点を見つけ、それを悪用します。目的はシステムを破壊することではなく、実際の攻撃者が試みた場合に何が起こるかを把握することです。レッドチーム演習は、侵入テストの範囲を超えています。侵入テストは特定の範囲に焦点を当てますが、レッドチーム演習は、多くの場合数週間から数か月にわたる、複数のフェーズと目標を持つ本格的なキャンペーンをシミュレーションします。

レッドチームは、実際の攻撃者と同じツールとテクニックを使用します。従業員をフィッシング攻撃したり、脆弱性を悪用したり、権限を昇格させたり、横方向に移動したりします。彼らは、予防だけでなく、検出と対応もテストします。気づかれずに侵入に成功したレッドチームは、脆弱性を発見したことになります。早期に発見されたレッドチームは、防御策の有効性を検証したことになります。どちらの結果も有益です。発見された知見は、改善策の策定に役立ちます。レッドチーム演習には、明確な交戦ルールが必要です。クライアントは、対象範囲、禁止事項、そして問題が発生した場合の対処法を定義します。これらの境界がなければ、レッドチーム演習は深刻な損害を引き起こす可能性があります。しかし、境界が明確であれば、組織にとって最も価値のあるセキュリティ投資の一つとなります。

レッドチーム演習の段階

• 偵察 ― 標的に関する情報を収集する
• 初期アクセス ― 侵入方法を見つける
• 永続性 — 時間の経過に関わらずアクセスを維持する
• 特権の拡大 ― より高い権利を獲得する
• 横方向の移動 - 追加のシステムに到達する
• 目的 — 定義された目標を達成すること（多くの場合、データ漏洩）

レッドチームは敵ではない。それは、他の誰かがあなたの弱点を見つける前に、あなたが雇うべき敵対者なのだ。