Red Team & Purple Team Services

Adversariaal denken

Waarom Red Teams cruciaal zijn voor veerkrachtige cybersecuritystrategieën

• Check Point Research
• Verizon’s 2024 Data Breach Investigation Report (DBIR)
• Rapport van Positive Technologies

Bent u voorbereid op een cyberaanval? Hoe weet u dat?

Red Team oefeningen zijn cruciaal voor het beoordelen van de paraatheid van een organisatie om met een beveiligingsprobleem om te gaan. De oefeningen helpen vast te stellen of het personeel cyberaanvallen kan voorkomen, detecteren en erop reageren. Ze identificeren scenario’s die realistische dreigingen voor de specifieke organisatie vertegenwoordigen.

Red Team oefeningen, geleid door threat modeling en actuele threat intelligence, bieden verdedigers de mogelijkheid om hun detection en response playbooks uit te voeren. Deze maken gebruik van dezelfde tactics, techniques, and procedures (TTPs) als echte threat actors, maar worden uitgevoerd door ethische cybersecurity-experts met als doel de security te verbeteren. Dit levert bruikbare metrics op om de effectiviteit van het personeel, de processen en de technologieën van de organisatie te beoordelen.

Waarom u een Red Team-service nodig heeft in het huidige dreigingslandschap.

Threat intelligence analyseert real-world evidence over daadwerkelijke cyberaanvallen om experts te helpen problemen te identificeren en representatieve threat emulation scenarios te creëren.

We ontwikkelen TTPs op basis van die analyse en ons eigen onderzoek en ervaring. Als uw organisatie bijvoorbeeld bezorgd is over financiële criminaliteit, kan IOActive TTPs ontwikkelen op basis van het gedrag van de hacker groep FIN7. Als uw organisatie zich zorgen maakt over spionage of dreigingen van natiestaten, kunnen de TTPs de methoden van APT29 toepassen.

Dit is geen probleem dat verdwijnt. Nieuwe dreigingsactoren verschijnen met verontrustende regelmaat. Bovendien neemt hun agressiviteit steeds verder toe, net als hun inzet door overheden.

Bronnen die threat actors en hun activiteiten catalogiseren, zijn onder meer:

• MITRE’s Attack Group
• Microsoft’s Threat Intelligence Blog

Wees er maar op voorbereid.

En de enige manier om te weten of u klaar bent, is om die paraatheid te testen. Scholen en kantoorpanden houden regelmatig brandoefeningen om ervoor te zorgen dat iedereen weet wat te doen in een noodsituatie. Zie Red Team drills als een vergelijkbare oefening, maar dan voor cybersecurity.

Waarom u Red Teams voor uw bedrijf zou moeten overwegen.

Penetrationtests en securityaudits zijn essentieel, maar alleen gaan ze niet ver genoeg. Red Team oefeningen beoordelen de beveiliging van een organisatie door gaten in preventie, detectie en respons te identificeren.

Beschouw deze oefeningen als sparring sessies tussen het Red (aanvallende) Team en het Blue (verdedigende) Team van uw organisatie. Als een organisatie niet deelneemt aan de contest, geen realistische tests uitvoert en haar incident response plan niet uitvoert, kan zij niet weten of het plan effectief is of waar de zwakheden liggen.

Met Red Teams kunnen CISO’s en CIO’s erop vertrouwen dat de bestaande cybersecurity-investeringen van de organisatie adequaat zijn, en weten waar verbetering nodig is.

Het gebruik van het gedrag en de TTPs van een aanvaller in een oefening levert waardevolle informatie op voor het afstemmen van beveiligingscontroles. Het reageren op Red Team scenario’s benadrukt de paraatheid van de organisatie om een daadwerkelijke cyberaanpak aan te pakken. Het helpt het team om detectie, respons, isolatie en herstel te verbeteren, voordat een daadwerkelijke aanval plaatsvindt.

IOActive’s full adversary emulation approach enables you to combat the strong motivation and tenacity of attackers seen in the current threatscape, and to ensure your organization is staying ahead.

Overzicht van IOActive Threat Emulation Services:

• Red Team Oefening
• Purple Team Oefening
• Physical Security & Breach Assessment
• Social Engineering

Download de red/purple team datasheet

Red, blue en purple teams: wat zijn de verschillen?

De cyberaanvallers van vandaag en hun tactieken zijn net zo gevarieerd als de slachtoffers die ze aanvallen. Daarom hebben we in een digital-first-tijdperk zekerheid en validatie nodig dat onze verdedigingen effectief zijn en verder gaan dan vulnerability management en patch-cycli.

Als we organisaties willen beschermen tegen de dreigingen van vandaag, moeten we defensieve en offensieve cybersecurityconcepten inzetten en onze aanpak aanpassen om reële scenario’s het hoofd te bieden.

Red en purple team-oefeningen helpen organisaties echt veerkrachtige netwerken op te bouwen, hun intellectueel eigendom en activa te beschermen en ervoor te zorgen dat ze voldoen aan de huidige strenge wetten inzake beveiliging en gegevensbescherming.

Elk team speelt een cruciale rol. Red teams simuleren een aanvalsmacht, terwijl het eigen beveiligingspersoneel van de klant – bekend als een blue team – verdedigers vertegenwoordigt. Een red team en een blue team kunnen samenwerken als een purple team om bestaande beveiligingscontroles gezamenlijk te verbeteren.

Om u te helpen bepalen of onze red en purple team oplossingen bij u passen, leggen we hieronder precies uit hoe deze teams de security posture van uw organisatie kunnen versterken.

Wat is een Red Team?

Een red team is een ethische groep cybersecurity-experts die de taak heeft om echte cyberaanvallen en indringen te simuleren en organisaties te adviseren over hoe ze hun verdediging kunnen verbeteren.

Red teams nemen een offensieve mindset aan en werken aan het identificeren van kwetsbaarheden, zichtbaarheidslacunes en paden die cybercriminelen kunnen gebruiken om zich onopgemerkt binnen een netwerk te verplaatsen. Activiteiten van red teams omvatten realistische dreigingsemulatie en streven naar het testen van technologieën, mensen en fysieke controles.

Red teams stellen zichzelf op de hoogte van het gedrag van echte aanvallers en zetten dit in als wapen om te demonstreren hoe een echte threat actor onopgemerkt uw netwerk kan infiltreren. Door de technieken, tactieken en procedures van cybercriminelen van vandaag te begrijpen, kunnen red teams bedrijven voorbereiden op moderne security incidents en events.

Penetrationtests en red team-activiteiten kunnen soms met elkaar verward worden. Een pentest richt zich doorgaans op kwetsbaarheden in specifieke software, platforms en services, terwijl een red team-assessment het volgende kan omvatten:

• Aanvalsscenario’s en campagnes: red teams simuleren echte cyberaanvallen om de verdediging van een organisatie te testen. Black box-benaderingen worden uitgevoerd zonder interne, bevoegde informatie, terwijl gray box-activiteiten beperkte informatie hebben. Alternatief vereisen white box-oefeningen zoals een Assumed Breach Scenario dat klanten volledige informatie over systeem- en beveiligingscontroles aan de red team verstrekken.
• Defense tests: Een red team begrijpt dat cybercriminelen elk mogelijk kanaal zullen gebruiken om netwerken en assets te compromitteren. Red team members zullen deze paden ook onderzoeken en de fysieke, technologische en menselijke controles van een bedrijf testen. Ze gaan veel verder dan vulnerability assessments, en alles kan als ‘in-scope’ worden beschouwd, tenzij anders gedefinieerd in de rules of engagement.
• Aanvalspaden: Door bestaande beveiligingscontroles te beoordelen en zwakheden te identificeren, zullen red teams de mogelijke aanvalspaden van indringers in daadwerkelijke beveiligingsincidenten demonstreren.
• Mapping: Zodra potentiële aanvalspaden worden ontdekt, bootsen red teams na hoe aanvallers zich doorgaans verplaatsen – stil en lateraal door netwerken – in een poging toegang te krijgen tot aanvullende bedrijfssystemen en -bronnen.
• Fysieke indringen: Red teams kunnen ook proberen fysieke locaties te bereiken via middelen zoals social engineering en phishing.
• Exploit chains: Red team-oefeningen combineren kwetsbaarheden en exploits om aanvalspaden te creëren over technische, fysieke en menselijke middelen. Factoren kunnen variëren van zwakke beveiliging op fysieke locaties en gekloonde toegangspasjes tot social engineering, phishing, het exploiteren van technische schuld en softwarekwetsbaarheden. Red team-engagements richten zich op het geheel in plaats van op afzonderlijke aspecten van een bedrijf.
• Blue team assessments: Tijdens aanvalssimulaties zullen red teams bestaande verdedigingen en de reactie van interne verdedigers op cyberaanvallen beoordelen en analyseren.

Red teams bieden waardevol inzicht in de denkweise van aanvallers van vandaag. Red team consultants zijn cruciaal voor organisaties om hun securitypostures en de effectiviteit van hun bestaande verdedigingen, teams en securityprotocollen onder een echte, actieve aanval daadwerkelijk te begrijpen.

Bovendien kunnen red teams helpen bij het verfijnen van bestaande waarborgen, controles en plannen voor incident response, door middel van meetbare doelstellingen en training.

Penetration Testing en Red Team Exercises: Een vergelijking

Red teaming en penetration testing zijn bewezen, goed gedocumenteerde benaderingen voor het vaststellen van de effectiviteit van de verdediging van een organisatie in een vijandige cyberomgeving. Het bepalen welke methode het beste werkt voor een specifieke organisatie, draait om het begrijpen van hoe elke methode werkt — en hoe ze verschillen in de praktijk, kernpurpose en reikwijdte.

Penetratietests identificeren kwetsbaarheden door specifieke applicaties, netwerken en systemen te evalueren, terwijl red team oefeningen echte dreigingsactoren nabootsen om de algehele beveiliging en de mogelijkheden voor incidentrespons van een organisatie te beoordelen. Red team-oefeningen zijn realistischer, duren langer en worden niet aangekondigd om aanvallen in het echt na te bootsen. Ze richten zich op de gehele organisatie, inclusief de menselijke, fysieke en digitale lagen.

Beide methoden spelen een belangrijke rol bij het versterken van de cybersecurity-posture van een organisatie, waarbij penetratietests meer gericht zijn op het vinden van kwetsbaarheden en red team -oefeningen het volledige beveiligingsprogramma, het bewustzijn van medewerkers en de planning van incidentrespons beoordelen.

Lees onze blog om deze red team en pentest-benaderingen, use cases en best practices te verkennen en te leren hoe deze adversarial exercises de threat defenses van uw organisatie kunnen versterken en het algehele risico aanzienlijk kunnen verminderen.

Wat is een Blue Team?

Blue teams vormen de interne verdediging van een organisatie tegen moderne cyberdreigingen. De verantwoordelijkheden van een blue team variëren, maar in de kern zijn teamleden verantwoordelijk voor:

• Vulnerability management: Defenders often navigate the world of vulnerability discovery and patch releases to apply relevant fixes to an organization’s systems and services. This also includes applying emergency fixes released for zero-day vulnerabilities.
• Vulnerability discovery: In some cases will ook interne teams software en klantgerichte systemen analyseren en onderzoeken op exploitable bugs. Deze verantwoordelijkheden kunnen ook worden uitbesteed via bug bounty programs.
• Netwerkmonitoring: Blue teams kunnen verantwoordelijk zijn voor het monitoren van netwerken door het gebruik van tools, waaronder intrusion detection systems (IDS) en security information and event management (SIEM)-platformen. Verdachte beveiligingsalerts worden vervolgens verder onderzocht.
• Incident response: als een data breach of security incident optreedt, kunnen blue teams verantwoordelijk zijn voor het mitigeren van aanvallen en mogelijk, achteraf, belast met cyber forensic-verantwoordelijkheden.

Blue team members kunnen cybersecurity-analisten, netwerk- of security engineers, systeem- en firewallbeheerders, incident responders, analisten van het security operations center (SOC) en meer zijn.

Blue teams zijn onmisbaar voor de verdediging van een organisatie en kunnen samenwerken met red teams om hun eigen vaardigheden te verbeteren, hun kennis van dreigingen te verdiepen en bestaande verdedigingen te versterken.

Wat is een Purple Team?

Purple teams worden gevormd door een gezamenlijke oefening waarbij de red team stap voor stap samenwerken met uw blue team om maximale zichtbaarheid te garanderen over het hele netwerk en de endpoints van de onderneming.

Door middel van purple team oefeningen creëert de red team een gedetailleerd aanvalsplan samen met uw blue team, waarbij rekening wordt gehouden met de beveiligingscontroles en netwerkknooppunten waar de activiteit van een aanvaller gedetecteerd kan worden.

Tijdens elke fase van de aanval voert de red team elke actie uit, terwijl de blue team zijn systemen bewaakt op succesvolle detectie en volledige zichtbaarheid. De tactieken, technieken en procedures (TTPs) worden gedocumenteerd en afgebeeld op het MITRE ATT&CK-framework voor nauwkeurige tracking en bruikbare metrics.

Het IOActive-verschil

Om zich te verdedigen tegen cyberaanvallen, moet u de denkwijze van de aanvaller begrijpen. De experts van IOActive Red Team emuleren de methoden voor netwerkcompromittering die een aanvaller kan inzetten, waarbij ze ethisch de realistische, meerlagige aanvalsketens nabootsen waar organisaties vandaag de dag mee te maken krijgen.

Red Team Oefening

Wij helpen uw organisatie een helder begrip te ontwikkelen van cyberdreigingen vanuit het perspectief van aanvallers – niet van compliance-auditors.

Regelmatige kwetsbaarheidsbeoordelingen zijn cruciaal voor het verbeteren van de security posture van uw organisatie, maar om het risico op een succesvolle cyberaanval daadwerkelijk te mitigeren, moet u de psychologie van een cybercrimineel begrijpen – en de paden die ze exploit kunnen gebruiken om uw netwerk te compromitteren.

Bij IOActive gaan we verder dan standaard penetration testing en bieden we volledige adversary emulation.

Onze red team dienst en unieke ‘attacker mindset’-aanpak maken gebruik van real-world attack vectors en exploits die ketenrisico’s blootleggen die een organisatie in gevaar kunnen brengen. We emuleren uitgebreid de specifieke dreigingen die op uw organisatie zijn gericht en stellen u in staat met de kennis en vaardigheden die nodig zijn om moderne dreigingen te bestrijden.

Physical Security & Breach Assessment

Fysieke beveiliging is cruciaal voor een cyberbeveiligingsprogramma van een bedrijf, maar wordt vaak over het hoofd gezien als het gaat om penetration testing en het auditen van beveiligingscontroles. IOActive kan beginnen met een fysieke rondleiding samen met uw securityteam om gaten in camerazicht, mogelijke deurontwijkingen en fysieke installatieproblemen te identificeren die een vastberaden aanvaller zou kunnen misbruiken om toegang te krijgen tot beveiligde kantoorruimtes en datacenters. Met toegang tot netwerkpoorten, datakasten en werkstations voeren onze experts gecoördineerde aanvallen uit om detectie- en responsmechanismen samen met uw blue team te testen.

Op zoek naar volledige validatie door een onaangekondigde test met volledige scope? Bij IOActive denken we als aanvallers en ontwerpen we onze red team-oefeningen met als doel uw belangrijkste activa te compromitteren door uw fysieke beveiligingskwetsbaarheden en het gedrag van medewerkers te exploiteren, om de impact op uw bedrijfsactiviteiten aan te tonen. Met alle middelen die nodig zijn, infiltreert ons Red Team uw hoofdkantoren en filialen door camerasystemen te hacken, RFID-kaarten te klonen, deursloten te omzeilen, tailgating en social engineering.

Het is voor bedrijven van vitaal belang om te begrijpen dat naleving van regelgeving en daadwerkelijke beveiliging niet hetzelfde zijn. Onze doelstelling is om u te helpen te focussen op effectieve beveiliging. Dat is wat onze red team en purple team activiteiten bereiken.

In de cybersecurity zijn red teams tegenstanders die de rollen, tactieken en gedragingen van cyberaanvallers van vandaag overnemen. IOActive’s Red Team, bestaande uit security-experts met decennia aan ervaring, levert en adviseert over de opzet van continue, onafhankelijke en real-world attacker-emulation services.

De IOActive Red Team past de tactieken, technieken en procedures (TTPs) van een aanvaller toe die vastbesloten is uw netwerk binnen te dringen. Deze aanpak richt zich op multi-vector, geketende aanvallen en emuleert de methoden van echte dreigingsactoren om uw beveiligingsverdediging te doorbreken. We infiltreren digitale activa, kantoren en personeelszaken om de risico’s en kwetsbaarheden in de IT- en menselijke activa van een organisatie te bepalen.

Onze expertise op het gebied van breach analysis geeft ons gedetailleerd inzicht in hoe hackers organisaties in een breed scala aan sectoren weten te penetreren. Onze threat emulation en red team exercises zetten dit inzicht voor u in. Het is slechts een andere manier waarop onze unieke ervaring resulteert in uitzonderlijke waarde voor u.

Methodologieën omvatten stealthy adversarial emulation, fysieke trucs en social engineering-tactieken zoals impersonatie, phishing, smishing en pretexting.

Social Engineering

Door dezelfde methoden te emuleren als bij de grootste datalekken van vandaag, gebruikt onze red team social engineering om de menselijke factor binnen uw organisatie te exploit. Wij zetten technieken in zoals spear phishing, vishing (telefonie), smishing (SMS/berichten), onsite impersonation en aanvallen via sociale netwerken om toegang te krijgen tot uw kritieke fysieke en IT-assets. De IOActive Red Team gaat verder dan de gebruikelijke test voor security awareness van gebruikers door uw bedrijf te analyseren en uw medewerkers te profileren om realistische social engineering-campagnes te creëren met één doel: toegang tot de kroonjuwelen van uw bedrijf.

Wat zou er gebeuren als de administratieve assistent van CEO slachtoffer zou worden van phishing, of als een DevOps-engineer zou worden misleid om een kwaadaardige code-aanpassing door te voeren? Ons team helpt deze vragen te beantwoorden door scenario’s te ontwikkelen die specifiek zijn voor uw sector en actieve threat actors. Door inloggegevens te stelen of een foothold te krijgen op een interne workstation, laten we zien hoe snel een aanvaller dieper of lateraal zou kunnen bewegen om privileges te escaleren en bedrijfskritieke systemen te compromitteren.

Purple Team Oefening

De verantwoordelijkheden van IOActive’s Red Team houden niet op bij het laten zien van de potentiële aanvalsvectoren die cybercriminelen zouden kunnen gebruiken om in te breken in netwerken van organisaties.

Onze red team werkt ook samen met een interne blue team – het eigen security operations-personeel van een organisatie – om een purple team te creëren.

Samen werken deze purple team leden samen om offensieve en defensieve principes te verkennen. Ze wisselen kennis en ideeën uit, waarbij feedback wordt gegeven op bestaande defensieve controles en op de nieuwe kwetsbaarheden en aanvalsvectoren die door de red team simulaties zijn ontdekt.

Door samen te werken, kunnen red en blue team-leden beveiligingsstrategieën en -plannen ontwikkelen om de organisatie voor te bereiden op toekomstige tegenstanders, wat zorgt voor verbeterde netwerkveerkracht en een gemaximeerd rendement op de beveiligingsinvestering.

Onze red team en purple team-beoordelingen hebben als doel te bepalen hoe veerkrachtig uw beveiligingsoperaties zijn tegen een vastberaden threat actor en gaten te identificeren in de paraatheid van uw organisatie om te reageren op een gerichte aanval.

Wij beantwoorden de vraag: “Hoe goed houden de beveiligingscontroles en -processen van uw bedrijf stand tegen een geavanceerde aanval, herstellen ze zich en reageren ze erop?”

Wij ontwerpen aanvalspaden en campagnes die geschikt zijn voor de omgeving, de operationele processen en de sector van uw bedrijf. Vervolgens voeren we aanvallen methodisch uit op basis van de informatie die tijdens de planningsfase is verzameld.

Tijdens de uitvoering van de aanval in een purple team-oefening werkt IOActive’s Red Team nauw samen met uw blue team om de zichtbaarheid van de aanval te beoordelen en te verifiëren of bestaande beveiligingscontroles elke aanval kunnen detecteren, markeren of blokkeren.

Onze purple team oefeningen omvatten “assumed breach”-scenario’s gebaseerd op real-world dreigingen gericht op uw organisatie, om de werkelijke impact aan te tonen van vulnerability exploits, insider threats, gestolen credentials, VPN/RDP-toegang en compromittering van fysieke assets.

Door de gezamenlijke inspanningen tijdens de oefening tot en met de debriefing van de lessen die zijn geleerd, zal uw blue team beschikken over de ervaring en het inzicht om de tekortkomingen in de securitycontroles te verhelpen en effectieve plannen voor incident response op te stellen.

Uiteindelijk is het doel van onze red team en purple team om de risico’s van uw bedrijf te beoordelen, de kwetsbaarheden bloot te leggen, de aanvalspaden te identificeren en u te helpen zichtbaarheid en veerkracht te waarborgen tegen de moderne, geavanceerde cybercriminelen van vandaag.

Hoewel het op het eerste gezicht moeilijk kan zijn om het financiële rendement op investeringen voor red en purple team-oefeningen vast te stellen, is het werkelijke rendement onberekenbaar als u in overweging neemt hoe beveiligingszwakheden kunnen worden geïdentificeerd en verholpen, hoe u inzicht kunt krijgen in de meest kosteneffectieve manieren om uw beveiliging te verbeteren, hoe u de incidentrespons kunt verbeteren en de risico’s op toekomstige datalekken kunt mitigeren, en hoe het uitvoeren van deze oefeningen ervoor kan zorgen dat u voldoet aan de compliance-standaarden van moderne wetten inzake privacy en gegevensbescherming.

Hoe u zich voorbereidt op een red team-oefening

Red team exercises zijn van onschatbare waarde voor het identificeren van hiaten in zichtbaarheid en respons binnen de onderneming en moeten worden opgenomen in een gelaagde aanpak van cybersecurity en verdediging.

Penetration testing richt zich doorgaans op ‘smash and grab’-technieken om bestaande kwetsbaarheden in apps, software, online platforms en netwerken aan te tonen. Pentesters hebben geen behoefte aan stealth en mogen tijdens tests ‘luidruchtig’ zijn, omdat het doel is om kwetsbaarheden te identificeren die klaar zijn voor exploitatie voordat cyberaanvallers dit doen.

Pentesten is van nature beperkt in reikwijdte. Een organisatie kan een pentest aanvragen voor een enkele service, een netwerk of een softwarepakket – maar red team oefeningen zijn niet aan dergelijke beperkingen gebonden.

Vergelijkbaar demonstreren red team de zakelijke impact van het exploiteren van kwetsbaarheden en beveiligingszwakheden in de echte wereld binnen een organisatie door een all-in-scope-aanpak toe te passen.

Deze oefeningen gebruiken gelaagde, geketende aanvallen, waarbij zwakheden worden ingezet die een tegenpartij zou kunnen gebruiken. Mogelijke doelwitten voor exploitatie zijn onder meer – maar niet beperkt tot – medewerkers, infrastructuur, fysieke locaties, software en supply chains. Red teams kunnen vervolgens de reacties van blue team beoordelen en hoe verschillende afdelingen samenwerken als een team om een security-incident af te handelen.

De waarde van red en purple team oefeningen is onberekenbaar, maar de fundamenten moeten gelegd worden en de vragen moeten gesteld worden, voordat een red team wordt ingezet voor het beste rendement op uw investering.

• Voorbereiding: Voor de beste resultaten dienen organisaties zich eerst voor te bereiden door formele beveiligingsprocedures vast te stellen. Beveiligingsprogramma’s, personeelstraining en plannen voor incidentrespons moeten vóór het uitvoeren van gesimuleerde cyberaanvallen worden geprofessionaliseerd, getest en door medewerkers begrepen.
• Doelstellingen vaststellen: Organisaties moeten zich afvragen wat zij willen bereiken met een red team engagement, bijvoorbeeld of zij een algehele beoordeling van hun security posture willen, of een dieper begrip van specifieke gebieden, zoals het identificeren van zwakke plekken in supply chains.
• Regels voor de uitvoering: Het is van essentieel belang dat de regels voor de uitvoering zijn gedefinieerd en begrepen voordat een red team-oefening wordt gestart. Hoewel red team-oefeningen doorgaans alle aspecten omvatten, kunnen er beperkingen gelden om compliance- of juridische redenen.
• Black, gray, or white box?: Black box-activiteiten uitgevoerd door red teams simuleren aanvallen door aanvallers zonder privileges, terwijl gray box-activiteiten beperkte informatie omvatten, zoals een set inloggegevens. White box-oefeningen vereisen daarentegen dat klanten volledige systeem- en netwerkgegevens aan de red team verstrekken.
• Going physical: organisaties moeten overwegen of fysieke locaties, zoals kantoren, depots of dochterondernemingen, binnen de scope vallen. Zo ja, hoeveel, voor hoe lang en waar zijn ze gevestigd?
• Bewustwording en goedkeuring: Red team-oefeningen kunnen worden gestart zonder dat de verdedigers hiervan op de hoogte zijn, om te meten hoe zij reageren op wat zij beschouwen als een echte cybersecurity-incident. Bestuurders, bedrijfsleiders en belanghebbenden dienen echter vooraf op de hoogte te worden gesteld. Indien nodig moeten juridische toestemmingen worden verkregen.

Zodra deze elementen op hun plaats zijn, bent u beter in staat om de werkelijke waarde van uw toekomstige red team engagement te zien.

Veelgestelde vragen