Red Teaming — simulazione complessa degli attacchi. Metodologia e strumenti

Fonte: Acunetix

Il Red Teaming (attacco della «red team») è un'imitazione complessiva di attacchi reali destinata a valutare la sicurezza informatica dei sistemi. Il «red team» è un gruppo di pentester (specialisti che eseguono test di penetrazione nel sistema). Possono essere sia assunti esternamente che membri della tua organizzazione, ma in tutti i casi il loro ruolo è lo stesso: simulare le azioni di un attaccante e tentare di infiltrarsi nel tuo sistema.

Insieme ai «red team» ci sono altri gruppi nella sicurezza informatica. Ad esempio, il «blue team» lavora insieme ai rossi, ma la sua attività è focalizzata a migliorare la sicurezza dell'infrastruttura del sistema dall'interno. Il «purple team» funge da collegamento, aiutando le due altre squadre nello sviluppo di strategie d'attacco e di misure difensive. Tuttavia, il red teaming è uno dei metodi di gestione della sicurezza informatica meno compresi, e molte organizzazioni continuano a essere riluttanti a utilizzare questa pratica.
In questo articolo spiegheremo in dettaglio il significato di Red Teaming e come l'implementazione di pratiche di simulazione complessiva degli attacchi reali possa migliorare la sicurezza della tua organizzazione. L'obiettivo dell'articolo è dimostrare come questo metodo possa aumentare significativamente la sicurezza dei tuoi sistemi informativi.

Red Teaming: panoramica

Sebbene oggi i termini 'red team' e 'blue team' siano principalmente associati al campo della tecnologia dell'informazione e della cybersecurity, questi concetti sono stati coniati nell'ambito militare. Infatti, è nell'esercito che ho sentito per la prima volta questi termini. Lavorare come analista di cybersecurity negli anni '80 era molto diverso rispetto ad oggi: l'accesso ai sistemi informatici criptati era molto più limitato rispetto a ora.

In ogni altro aspetto, la mia prima esperienza con i giochi militari — modellazione, simulazione e organizzazione dell'interazione — è stata molto simile al processo odierno di simulazione complessa degli attacchi, divenuto prevalente nella cybersicurezza. Come allora, si prestava grande attenzione all'uso di metodi di ingegneria sociale per convincere i dipendenti a fornire accesso illegittimo ai sistemi militari al "nemico". Pertanto, sebbene le tecniche di simulazione degli attacchi siano progredite notevolmente rispetto agli anni '80, è importante notare che molti degli strumenti fondamentali dell'approccio competitivo, in particolare le tecniche di ingegneria sociale, sono in larga misura indipendenti dalla piattaforma.

Il valore fondamentale della simulazione complessiva degli attacchi reali non è cambiato dagli anni '80. Simulando un attacco ai tuoi sistemi, è più facile individuare vulnerabilità e comprendere come possano essere sfruttate. E mentre in passato il Red Teaming veniva utilizzato principalmente da 'white hat' hacker e specialisti di cybersecurity alla ricerca di vulnerabilità attraverso il penetration testing, oggi questo metodo ha trovato un'applicazione più ampia nel campo della cybersecurity e del business.

Un elemento chiave del Red Teaming è comprendere che in realtà non si può ottenere un'idea della sicurezza dei propri sistemi fino a quando non vengono attaccati. E invece di esporsi al rischio di un attacco da parte di veri malintenzionati, è molto più sicuro simulare un attacco attraverso una 'red team'.

Red Teaming: casi d'uso

Un modo semplice per comprendere le basi del Red Teaming è guardare alcuni esempi. Ecco due di essi:

• Scenario 1. Immagina che per il sito di assistenza clienti sia stato eseguito un pentest, e la verifica sia andata a buon fine. Sembrerebbe significare che sia tutto a posto. Tuttavia, più tardi, a seguito di una simulazione complessa di attacco da parte della 'red team', emerge che, sebbene l'applicazione di assistenza clienti funzioni correttamente, la funzione di chat di terzi non riesce a identificare con precisione le persone, e questo consente di ingannare i rappresentanti del servizio clienti per far cambiare l'indirizzo email nell'account (consentendo così a un nuovo soggetto, un aggressore, di ottenere accesso).
• Scenario 2. Dopo il pentest, è stato riscontrato che tutti i sistemi di gestione VPN e accesso remoto sono protetti. Tuttavia, successivamente un rappresentante della 'red team' passa senza ostacoli attraverso il banco di registrazione e porta via il laptop di uno dei dipendenti.

In entrambi i casi menzionati, la 'red team' verifica non solo la robustezza di ciascun sistema individualmente, ma anche l'intero sistema nel suo complesso per individuare vulnerabilità.

A chi serve una simulazione complessiva di attacco?

In poche parole, praticamente qualsiasi azienda può trarre vantaggio dal red teaming. Come dimostrato nel nostro rapporto sui rischi globali dei dati 2019., un numero preoccupante di organizzazioni vive nell'illusione di avere pieno controllo sui propri dati. Abbiamo scoperto, ad esempio, che in media il 22% delle cartelle aziendali è accessibile a ogni dipendente, e che l'87% delle aziende ha più di 1000 file riservati obsoleti nei propri sistemi.

Se la tua azienda non opera nel settore tecnologico, potresti pensare che il red teaming non ti porterà molti vantaggi. Ma non è così. La cybersicurezza non riguarda solo la protezione delle informazioni riservate.

I criminali cercano di appropriarsi della tecnologia a prescindere dal settore dell'azienda. Ad esempio, potrebbero cercare di accedere alla tua rete per mascherare le loro operazioni di compromissione di un altro sistema o rete in un'altra parte del mondo. In questo tipo di attacco, i dati non interessano ai criminali. Vogliono infettare i tuoi computer con malware per trasformare il tuo sistema in una rete di botnet.

Per le piccole aziende può essere difficile trovare risorse per effettuare il red teaming. In questo caso, ha senso esternalizzare questo processo a un fornitore di servizi.

Red Teaming: raccomandazioni

Il momento ottimale per effettuare il red teaming e la sua frequenza dipendono dal settore in cui operi e dal livello di sviluppo delle tue misure di cybersicurezza.

In particolare, dovreste automatizzare azioni come la ricerca di asset e l'analisi delle vulnerabilità. La vostra organizzazione dovrebbe anche combinare la tecnologia automatizzata con il controllo umano, effettuando regolarmente test di penetrazione completi.
Dopo aver completato diversi cicli aziendali di test di penetrazione e ricerca di vulnerabilità, potete procedere con una simulazione completa di un attacco reale. A questo punto, il red teaming vi offrirà un notevole vantaggio. Tuttavia, cercare di condurlo prima di aver stabilito le basi per la cyber sicurezza non porterà a risultati significativi.

Un team di 'white hat', probabilmente, sarà in grado di compromettere così rapidamente e facilmente un sistema non preparato, che otterrete troppo poche informazioni per intraprendere ulteriori azioni. Per raggiungere un effetto reale, le informazioni ottenute dal 'red team' devono essere confrontate con i precedenti test di penetrazione e le valutazioni delle vulnerabilità.

Che cos'è il test di penetrazione?

La simulazione completa di un attacco reale (Red Teaming) viene spesso confusa con il test di penetrazione (pentest), ma questi due metodi sono leggermente diversi. In effetti, il penetration testing è solo uno dei metodi di red teaming.

Il ruolo del pentester è piuttosto ben definito. Il lavoro dei pentester è suddiviso in quattro fasi principali: pianificazione, raccolta di informazioni, attacco e reporting. Come potete vedere, i pentester fanno di più che semplicemente cercare vulnerabilità nei software. Cercano di immedesimarsi nei hacker e, una volta che accedono al vostro sistema, inizia il loro vero lavoro.

Scoprono le vulnerabilità e poi effettuano nuovi attacchi basati sulle informazioni ottenute, muovendosi attraverso la gerarchia delle cartelle. Questo è ciò che distingue i specialisti che eseguono un test di penetrazione da quelli che vengono assunti solo per individuare le vulnerabilità tramite software di scansione delle porte o rilevamento dei virus. Un pentester esperto può determinare:

• dove i hacker potrebbero indirizzare il loro attacco;
• il metodo che i hacker utilizzeranno per attaccare;
• come reagirà la vostra difesa;
• l'eventuale portata della violazione.

Il penetration testing è volto a identificare le vulnerabilità a livello di applicazioni e reti, nonché le modalità di superamento delle barriere fisiche di sicurezza. Mentre il testing automatico può rilevare alcuni problemi di cybersecurity, il penetration testing manuale considera anche la vulnerabilità aziendale agli attacchi.

Red Teaming vs. penetration testing

Senza dubbio, il penetration test è importante, ma rappresenta solo una parte di un insieme più ampio di attività condotte con il red teaming. Le operazioni del "red team" hanno obiettivi molto più ampi rispetto a quelle dei pentester, che spesso si concentrano semplicemente sull'accesso alla rete. Nel red teaming viene spesso coinvolto un numero maggiore di persone, risorse e tempo, poiché gli specialisti del "red team" scavano a fondo per comprendere appieno il reale livello di rischio e vulnerabilità nelle tecnologie, così come nelle risorse umane e fisiche dell'organizzazione.

Inoltre, ci sono altre differenze. Il red teaming è solitamente utilizzato da organizzazioni con misure di cybersecurity più mature e sviluppate (anche se, in pratica, non è sempre così).

Di solito si tratta di aziende che hanno già effettuato test di penetrazione e hanno corretto la maggior parte delle vulnerabilità trovate, e ora cercano qualcuno che possa provare nuovamente ad accedere a informazioni riservate o a bypassare la sicurezza in vari modi.
Ecco perché il red teaming si affida a un team di esperti di sicurezza focalizzati su un obiettivo specifico. Si concentrano sulle vulnerabilità interne e utilizzano sia metodi elettronici che fisici di ingegneria sociale nei confronti dei dipendenti dell'organizzazione. A differenza dei penetration tester, i "red team" non si affrettano durante i loro attacchi, cercando di evitare il rilevamento, proprio come farebbe un vero cybercriminale.

Vantaggi del Red Teaming

Nella simulazione complessiva degli attacchi reali ci sono molti vantaggi, ma il più importante è che questo approccio consente di ottenere un quadro esaustivo del livello di cybersecurity dell'organizzazione. Un processo tipico di simulazione complessiva degli attacchi include test di penetrazione (rete, applicazione, telefono mobile e altri dispositivi), ingegneria sociale (incontri di persona, telefonate, email o messaggi di testo e chat) e infiltrazione fisica (scassinamento di serrature, individuazione di zone morte delle telecamere di sorveglianza, elusione dei sistemi di allerta). Se ci sono vulnerabilità in uno qualsiasi di questi aspetti del vostro sistema, verranno scoperte.

Non appena vengono scoperte le vulnerabilità, possono essere corrette. Una procedura efficace di simulazione degli attacchi non si ferma dopo la scoperta delle vulnerabilità. Una volta identificati chiaramente i difetti di sicurezza, vorrete lavorare per correggerli e testare nuovamente. Infatti, il vero lavoro inizia solitamente dopo l'intrusione della "red team", quando eseguite un'analisi forense dell'attacco e cercate di ridurre le vulnerabilità trovate.

Oltre a questi due principali vantaggi, il red teaming offre anche una serie di altri. Infatti, la "red team" può:

• identificare i rischi e le vulnerabilità degli attacchi nei principali beni informativi dell'azienda;
• simulare metodi, tattiche e procedure di reali aggressori in un ambiente a rischio limitato e controllato;
• valutare la capacità della vostra organizzazione di rilevare, rispondere e prevenire minacce complesse e mirate;
• stimolare una stretta collaborazione con i reparti di sicurezza informatica e le "team blue" per garantire una significativa riduzione delle conseguenze e condurre seminari pratici completi sui risultati delle vulnerabilità scoperte.

Come funziona il Red Teaming?

Un ottimo modo per comprendere il principio del red teaming è guardare come avviene di solito. Il processo tipico di simulazione degli attacchi comprende diverse fasi:

• L'organizzazione concorda con il "red team" (interno o esterno) l'obiettivo dell'attacco. Ad esempio, un obiettivo potrebbe essere il prelievo di informazioni riservate da un determinato server.
• Poi il "red team" esegue una ricognizione sull'obiettivo. Di conseguenza, viene elaborata una mappa dei sistemi bersaglio, comprese le modalità di rete, le applicazioni web e i portali interni per i dipendenti.
• Successivamente, vengono cercate vulnerabilità nel sistema bersaglio, che di solito vengono sfruttate tramite phishing o attacchi XSS.
• Una volta ottenuti i token di accesso, il "red team" li utilizza per esplorare ulteriori vulnerabilità.
• Quando si scoprono altre vulnerabilità, il "team rosso" cercherà di elevare il proprio livello di accesso fino a quello necessario per raggiungere l'obiettivo.
• Una volta ottenuto accesso ai dati o all'attivo target, la missione d'attacco si considera completata.

In realtà, un esperto del "team rosso" utilizzerà una vasta gamma di metodi diversi per superare ognuno dei passaggi elencati. Tuttavia, la lezione principale da trarre dall'esempio sopra è che piccole vulnerabilità in singoli sistemi possono trasformarsi in fallimenti catastrofici se combinate in una catena.

Cosa considerare quando si lavora con il "team rosso"?

Per ottenere il massimo dal red teaming, è essenziale prepararsi accuratamente. I sistemi e i processi utilizzati da ogni organizzazione sono diversi, e un livello di red teaming di alta qualità si raggiunge quando è mirato a cercare vulnerabilità specifiche nei tuoi sistemi. Per questo motivo, è importante tenere in considerazione diversi fattori:

Sappi cosa stai cercando

In primo luogo, è fondamentale capire quali sistemi e processi desideri testare. Potresti sapere di voler testare un'applicazione web, ma non comprendere appieno cosa significhi realmente e quali altri sistemi siano integrati con le tue applicazioni web. Pertanto, è importante conoscere a fondo i propri sistemi e risolvere tutte le vulnerabilità evidenti prima di iniziare un'attività di simulazione complessa di un attacco reale.

Conosci la tua rete

Questo è correlato alla raccomandazione precedente, ma riguarda maggiormente le specifiche tecniche della tua rete. Più sarai in grado di valutare quantitativamente l'ambiente di test, più precise e specifiche saranno le azioni della tua 'red team'.

Conosci il tuo budget

Il red teaming può essere effettuato a diversi livelli, ma simulare un ampio spettro di attacchi sulla tua rete, inclusa l'ingegneria sociale e l'intrusione fisica, può rivelarsi un'iniziativa costosa. Per questo motivo, è importante comprendere quanto puoi spendere per tale verifica e definire di conseguenza il suo ambito.

Conosci il tuo livello di rischio

Alcune organizzazioni possono consentire un livello di rischio piuttosto elevato all'interno delle loro procedure aziendali standard. Altre, invece, dovranno limitare il proprio livello di rischio in modo molto più significativo, soprattutto se l'azienda opera in un settore fortemente regolamentato. Pertanto, durante la conduzione del red teaming, è importante concentrarsi sui rischi che rappresentano una vera minaccia per la vostra attività.

Red Teaming: strumenti e tattiche

Se implementato correttamente, il "team rosso" condurrà un attacco su vasta scala alle vostre reti utilizzando tutti gli strumenti e le metodologie usate dagli hacker. Tra l'altro, questo comprende:

• Test di penetrazione delle applicazioni — mirato a identificare le vulnerabilità a livello di applicazione, come il Cross-Site Request Forgery, le vulnerabilità di input, e una gestione delle sessioni debole, tra gli altri.
• Test di penetrazione della rete — mirato a identificare le vulnerabilità a livello di rete e sistema, comprese configurazioni errate, vulnerabilità delle reti wireless, servizi non autorizzati e molto altro.
• Test di penetrazione fisici — verifica dell'efficacia, nonché dei punti di forza e di debolezza dei mezzi fisici di controllo della sicurezza nella vita reale.
• Ingegneria sociale — focalizzata sull'uso delle debolezze umane e della natura umana, verifica della vulnerabilità delle persone a inganni, persuasioni e manipolazioni tramite phishing via email, chiamate telefoniche e messaggi di testo, nonché in contatti fisici sul posto.

Tutti i punti sopra menzionati sono componenti del red teaming. Si tratta di una simulazione di attacco su più livelli, progettata per determinare quanto bene le persone, le reti, le applicazioni e i mezzi fisici di controllo della sicurezza possano resistere a un attacco da parte di un reale aggressore.

Sviluppo continuo delle metodologie di Red Teaming

La natura della complessa simulazione degli attacchi reali, in cui i "red team" cercano nuove vulnerabilità nel sistema di sicurezza e i "blue team" cercano di correggerle, porta a uno sviluppo continuo delle metodologie di tali verifiche. Per questo motivo, è difficile compilare un elenco aggiornato delle tecniche moderne di red teaming, poiché queste invecchiano rapidamente.

Pertanto, la maggior parte dei professionisti che si occupano di red teaming spenderà almeno parte del proprio tempo ad approfondire nuove vulnerabilità e metodi per sfruttarle, utilizzando molte risorse fornite dalla comunità dei "red team". Ecco le più popolari di queste comunità:

• Pentester Academy è un servizio in abbonamento che offre corsi online in video, dedicati principalmente al penetration testing, oltre a corsi di forensic per sistemi operativi, ingegneria sociale e linguaggio assembly per la sicurezza delle informazioni.
• Vincent Yiu è un "operatore di cybersicurezza offensiva" che gestisce regolarmente un blog sui metodi di simulazione complessiva degli attacchi reali ed è una buona fonte di nuovi approcci.
• Twitter è anche una buona fonte se stai cercando informazioni aggiornate sul red teaming. Puoi trovarle tramite gli hashtag #redteam e #redteaming.
• Daniel Miessler è un altro esperto di red teaming che pubblica una newsletter e un podcast, gestisce un sito web e scrive molto sulle attuali tendenze dei "red team". Tra i suoi ultimi articoli: «Il pentest della squadra viola significa che i vostri team rosso e blu hanno fallito» e «Premi per le vulnerabilità trovate e quando utilizzare la valutazione delle vulnerabilità, il test di intrusione e la simulazione complessiva di attacchi».
• Daily Swig — è una newsletter sulla sicurezza web sponsorizzata da PortSwigger Web Security. È una buona risorsa per rimanere aggiornati sulle novità e gli sviluppi nel campo del red teaming – hacking, violazioni dei dati, exploit, vulnerabilità delle applicazioni web e nuove tecnologie di sicurezza.
• Florian Hansemann — «white hat» e specialista nel penetration testing, condivide regolarmente nuove tattiche del «red team» nel suo blog.
• MWR labs è una buona, anche se estremamente tecnica, fonte di notizie sul red teaming. Pubblicano informazioni utili per i red team strumenti, e il loro feed Twitter contiene consigli su come affrontare i problemi che incontra chi si occupa di sicurezza dei test.
• Emad Shanab — avvocato e «white hat». Nel suo feed Twitter ci sono tecniche utili per i «red team», come scrivere SQL injection e forgiare token OAuth.
• Le tattiche, tecniche e conoscenze comuni avversariali di Mitre (ATT & CK) — è una base di conoscenze accuratamente curata sul comportamento degli attaccanti. Essa tiene traccia delle fasi del ciclo di vita degli aggressori e delle piattaforme che prendono di mira.
• The Hacker Playbook — è una guida per hacker che, sebbene piuttosto datata, copre molte tecniche fondamentali che sono ancora alla base di un'imitazione complessa degli attacchi reali. L'autore, Peter Kim, ha anche feed Twitter, in cui offre consigli su hacking e altre informazioni.
• SANS Institute è un altro importante fornitore di materiali didattici sulla sicurezza informatica. Il loro canale Twitter, dedicato alla criminalistica digitale e alla risposta agli incidenti, contiene le ultime notizie sui corsi SANS e consigli di esperti praticanti.
• Alcune delle novità più interessanti sul red teaming sono pubblicate in Red Team Journal. Qui ci sono articoli focalizzati sulla tecnologia, come il confronto tra Red Teaming e penetration testing, così come articoli analitici come "Il manifesto del professionista del red team".
• Infine, Awesome Red Teaming è una comunità su GitHub che offre un elenco molto dettagliato risorse dedicate al Red Teaming. Esamina praticamente tutti gli aspetti tecnici dell'attività della "red team", dall'accesso iniziale, all'esecuzione di azioni dannose fino alla raccolta e all'estrazione di dati.

"Blue team" - che cos'è?

Con così tanti tipi di "team colorati", può essere difficile determinare quale tipo serve alla tua organizzazione.

Una delle alternative alla "red team", o meglio un altro tipo di team che può essere utilizzato insieme al "red team", è il "blue team". Anche il "blue team" valuta la sicurezza della rete e identifica eventuali vulnerabilità dell'infrastruttura. Tuttavia, ha un obiettivo diverso. Le squadre di questo tipo sono necessarie per trovare modi per proteggere, modificare e riorganizzare i meccanismi di difesa, rendendo la risposta agli incidenti molto più efficace.

Come la «red team», anche la blue team deve possedere le stesse conoscenze sulle tattiche degli attaccanti, tecniche e procedure, per poter elaborare strategie di risposta adeguate. Tuttavia, i compiti della «blue team» non si limitano solo alla difesa contro gli attacchi. Essa partecipa anche al rafforzamento dell'intera infrastruttura di sicurezza, utilizzando ad esempio un sistema di rilevamento delle intrusioni (IDS) che fornisce un'analisi continua di attività insolite e sospette.

Ecco alcuni dei passi che compie la «blue team»:

• audit della sicurezza, in particolare audit DNS;
• analisi dei log e della memoria;
• analisi dei pacchetti di dati di rete;
• analisi dei dati sui rischi;
• analisi della traccia digitale;
• reverse engineering;
• test di DDoS;
• sviluppo di scenari di implementazione dei rischi.

Differenze tra la red team e la blue team

Una domanda comune per molte organizzazioni è quale squadra sia meglio utilizzare: la rossa o la blu. Questa domanda è spesso accompagnata da una rivalità amichevole tra le persone che lavorano "da entrambi i lati delle barricate". In realtà, nessuna delle due squadre ha senso senza l'altra. Quindi, la risposta corretta a questa domanda è che entrambe le squadre sono importanti.

"La squadra rossa" attacca ed è utilizzata per testare la preparazione della "squadra blu" alla difesa. A volte, la "squadra rossa" può scoprire vulnerabilità che la "squadra blu" ha completamente trascurato, e in tal caso la "squadra rossa" deve mostrare come queste vulnerabilità possano essere corrette.

Per entrambe le squadre è fondamentale collaborare contro i criminali informatici al fine di rafforzare la sicurezza informatica.

Per questo motivo, non ha senso scegliere solo un lato o investire solo in un tipo di squadra. È importante ricordare che l'obiettivo di entrambe le parti è prevenire i crimini informatici.
In altre parole, le aziende devono stabilire una collaborazione reciproca tra i due team per garantire un audit completo, con registrazioni di tutti gli attacchi e controlli eseguiti, e documentazione delle vulnerabilità rilevate.

Il "team rosso" fornisce informazioni sulle operazioni che hanno eseguito durante la simulazione di attacco, mentre il team blu riguarda le azioni intraprese per colmare le lacune e risolvere le vulnerabilità riscontrate.

L'importanza di entrambi i team non può essere sottovalutata. Senza il loro audit continuo della sicurezza, test di penetrazione e miglioramento dell'infrastruttura, le aziende non sarebbero consapevoli dello stato della loro stessa sicurezza. Almeno fino a quando non si verifica una violazione dei dati, e diventa dolorosamente chiaro che le misure di sicurezza erano insufficienti.

Che cos'è il "team viola"?

Il "team viola" è emerso dalla necessità di unire i team rosso e blu. Il "team viola" è più un concetto che un tipo di team separato. È meglio vederlo come una combinazione di team rosso e blu, impegnando entrambi a lavorare insieme.

Il «Team Viola» può aiutare i servizi di sicurezza a migliorare l'efficacia nella rilevazione delle vulnerabilità, nella ricerca di minacce e nel monitoraggio della rete attraverso la modellazione accurata di scenari comuni di minaccia e assistendo nella creazione di nuovi metodi per la rilevazione e la prevenzione delle minacce.

Alcune organizzazioni impiegano il «Team Viola» per attività mirate una tantum, in cui gli obiettivi di sicurezza, le tempistiche e i risultati chiave sono chiaramente definiti. Questo include il riconoscimento delle carenze sia negli attacchi che nelle difese, così come la definizione delle future esigenze di formazione e tecnologia.

Un approccio alternativo, che sta guadagnando terreno, è considerare il «Team Viola» come un modello concettuale che opera in tutta l'organizzazione, promuovendo la creazione di una cultura della cybersicurezza e il suo continuo miglioramento.

Conclusione

Il Red Teaming, o simulazione complessiva degli attacchi, è un potente metodo per testare le vulnerabilità del sistema di sicurezza di un'organizzazione, ma deve essere applicato con cautela. In particolare, è necessario avere strumenti di difesa sufficientemente sviluppati per la sicurezza delle informazioni., altrimenti potrebbe non soddisfare le aspettative riposte in lui.
Il Red Teaming può rivelare vulnerabilità nel tuo sistema di cui nemmeno sospettavi, aiutandoti a eliminarle. Adottando un approccio competitivo tra il team blu e il team rosso, puoi simulare le azioni di un vero hacker che potrebbe voler rubare i tuoi dati o danneggiare i tuoi beni.

Fonte: habr.com