Red teaming — symulacja realnego ataku na organizację

Test penetracyjny ma zakres i dąży do pokrycia: przechodzimy przez wszystkie funkcje aplikacji i raportujemy wszystko, co znajdziemy. Red teaming ma cel. Uzgadniamy go z zarządem — może nim być dostęp do bazy klientów, uprawnienia administratora domeny albo wykonanie przelewu w środowisku testowym — i szukamy najkrótszej drogi, która do niego prowadzi.

Z tej różnicy wynika wszystko pozostałe. Nie interesuje nas kompletna lista podatności, tylko ta jedna, która działa i nie wywoła alarmu. Ćwiczenie obejmuje ludzi, procesy i technologię naraz, ponieważ realny napastnik również nie ogranicza się do jednego wektora.

Efektem nie jest wyłącznie lista znalezisk, lecz oś czasu ataku zestawiona z tym, co w tym samym momencie widział Państwa zespół bezpieczeństwa. To zestawienie zwykle okazuje się najcenniejszą częścią raportu: pokazuje, w którym miejscu sygnał był dostępny w logach, ale nikt nie przełożył go na działanie.