ETHICAL HACKING
Red team
OBJECTIFS « RED TEAM »
La Red Team est généralement utilisée par les organisations ayant des postures de sécurité plus matures mais ce n’est pas nécessairement toujours le cas.
Au préalable, il est judicieux que l’organisation ait déjà effectué des tests d’intrusion et corrigé la plupart des vulnérabilités.
L’objectif est d’accéder à des informations sensibles ou de violer les défenses – de toutes les manières possibles, sous de nombreux angles différents.
Cela ouvre la porte à une équipe d’experts en sécurité, concentrée sur une cible particulière, exploitant les vulnérabilités internes en utilisant des approches d’ingénierie sociale physiques et électroniques sur les personnes de l’organisation et exploitant les faiblesses physiques pour accéder aux locaux.
Contrairement au test d’intrusion, une approche Red Team a pour objectif de montrer qu’une suite d’actions, peut amener un utilisateur externe à causer des dommages à l’entreprise.
Accès à des informations sensibles.Endommagement du système d’information avec un impact sur la productivité de l’entreprise.Impact sur la chaîne de production pour les systèmes SCADA par exemple.Infection durable et profonde dans les systèmes (malware/Botnet).Dans une approche Red Team, le temps, la durée, ainsi que le jour de l’attaque de la mission ne sont jamais connus. L’objectif est également de tester les aptitudes de détection et de réaction de l’équipe de défense « Blue Team » et des systèmes de protection en place.