Red Teaming gaat een stap verder dan traditionele pentesten. Waar pentesten zich richten op het vinden van alle kwetsbaarheden in specifieke systemen, simuleert Red Teaming een echte aanval zoals een ransomware aanval of een aanval om informatie te stelen. Bij een Red Teaming is er binnen de organisatie op enkele personen na (het White Team) niemand op de hoogte en is het aan de organisatie om te reageren en de aanval te detecteren en mitigeren.

Een Red Teaming-oefening omvat meerdere gestructureerde fasen die door het Red Team worden gehanteerd om een inzicht te krijgen in zowel de technische als organisatorische beveiligingsmaatregelen. Binnen die fasen worden specifieke acties die overeenkomen met het verloop van acties van een daadwerkelijke cyberaanval, ook wel bekend als de Unified Kill Chain (zie hiervoor onderstaande afbeelding).

Een Purple Teaming oefening volgt dezelfde stappen als een Red Teaming, maar Purple Teaming opdrachten doen we wel sámen met de organisatie. Dit levert een hoge betrokkenheid binnen de organisatie op en zorgt ervoor dat er tijdens de aanval al gelijk verbeteringen door het Blue Team worden doorgevoerd, zoals bijvoorbeeld het maken van detectieregels.

In onze Red Teaming-projecten zien we dat bijna elke aanval slaagt, ondanks de certificeringen en audits die grotere bedrijven vaak vertrouwen. Dit benadrukt het belang van realistisch en rigoureus testen. Het devies luidt dus: vinkjes en audits op processen vormen de basis, maar beschermen je niet volledig. Zorg ervoor dat je met realistische scenario’s je omgeving en organisatie test en ervaring met het reageren hierop opdoet. Dit zorgt voor de ultieme weerbaarheid boost voor je organisatie.