Fornisce:

• La conoscenza e la consapevolezza relative a vulnerabilità e debolezze nella sicurezza del perimetro e della rete aziendale.
• Il background tecnico necessario a comprendere le minacce all’interno dell’organizzazione e reagire in modo adeguato relativamente al rischio rilevato.
• Una migliore comprensione delle proprie risorse e assets critici.

Durante un Penetration Test, ove possibile, le vulnerabilità identificate dall’analista vengono ulteriormente sfruttate in maniera tale da compromettere ulteriori sistemi all’interno della rete del cliente e raggiungere assets critici. Attacchi reali (non distruttivi per il business) vengono eseguiti contro i sistemi “target”. Con un penetration test si pone l’analista nelle condizioni, quanto più possibili reali, di un attaccante ma sempre monitorato dal team dei “difensori”.

Non è previsto social engineering o test d’intrusione fisica nella sede del cliente. Il phishing è talvolta incluso (normalmente corredato da un percorso di training per i dipendenti). Vengono pertanto svolte campagne di phishing con l’obiettivo di generare una statistica delle probabilità che un dipendente apra una mail malevola che possa pertanto compromettere l’organizzazione.

Un gruppo indipendente di analisti viene ingaggiato dal cliente all’insaputa dei reparti tecnici (difensori) per effettuare un attacco contro l’organizzazione stessa. L’obiettivo del Red Team è di testare difese, contromisure e “risposte” nell’ambito di uno scenario di attacco reale. Tutte le operazioni effettuate NON sono una simulazione (in nessun caso gli assets aziendali vengono esposti a rischi).

Eseguire l’operazione all’insaputa del Blue Team è quello che caratterizza e diversifica un’operazione di Red Teaming da un normale Vulnerability Assessment o Penetration Test.

Il test viene eseguito in modalità Black Box da parte del team d’attacco che non possiede quindi una conoscenza a priori dell’infrastruttura bersaglio, delle sue contromisure e degli assets critici. È in tutto e per tutto uno scenario reale, il Red Team è posto sullo stesso piano di un attaccante e non gli viene assegnato uno scope preciso e restrittivo.

Normalmente il phishing è parte fondante di un Red Teaming; è previsto l’uso del social engineering (la possibilità per un analista di potersi spacciare per un dipendente dell’organizzazione, mentire e ingannare i dipendenti) e test d’intrusione fisica nella sede del cliente (vengono pertanto mappati gli accessi fisici e le reti wi-fi, è possibile manomettere telecamere, clonare badge, scassinare serrature).