Ett rött team simulerar attacker för att testa en organisations försvar. De tänker som motståndare. De studerar målet, hittar svagheter och utnyttjar dem. Målet är inte att förstöra saker. Det är att ta reda på vad som skulle hända om en riktig angripare försökte. Övningar i det röda teamet går utöver penetrationstestning. Ett pentest fokuserar på ett specifikt område. En övning i det röda teamet simulerar en hel kampanj, ofta över veckor eller månader, med flera faser och mål.

Röda team använder samma verktyg och tekniker som riktiga angripare. De nätfiskar anställda, utnyttjar sårbarheter, eskalerar privilegier och rör sig i sidled. De testar detektering och respons, inte bara förebyggande. Ett rött team som bryter sig in utan att bli upptäckt har hittat en lucka. Ett rött team som blir upptäckt tidigt har validerat försvaret. Båda resultaten är användbara. Resultaten formar förbättringar. Röd teaming kräver tydliga engagemangsregler. Klienten definierar vad som omfattas, vad som är förbjudet och vad man ska göra om något går fel. Utan dessa gränser kan en röd team-övning orsaka verklig skada. Med dem är det en av de mest värdefulla säkerhetsinvesteringarna en organisation kan göra.

Röda lagets övningsfaser

• Rekognoscering — samla information om målet
• Första åtkomst — hitta en väg in
• Persistens — bibehåll åtkomst över tid
• Privilegieupptrappning — få högre rättigheter
• Sidoförflyttning — nå ytterligare system
• Mål — uppnå det definierade målet, ofta dataexfiltrering

Ett rött lag är inte fienden. Det är motståndaren du anlitar för att hitta dina svagheter innan någon annan gör det.