Ein Red Team ist eine genehmigte Gruppe, die einen Gegner nachstellt, damit die Abwehr Erkennung, Reaktion und Erholung übt.
Genehmigung, ein schriftliches Ziel und ein Abbruchweg halten die Arbeit eine Übung und keine Straftat.
So funktioniert es
Anders als ein enger Test gelisteter Schwächen verfolgt die Übung oft ein Ziel, etwa ein Kronjuwel zu erreichen, ohne gestoppt zu werden.
Die Abwehr, manchmal blaues Team genannt, wird daran gemessen, ob sie bemerkt und handelt.
Abstimmung verhindert, dass die Übung für einen echten Einbruch gehalten wird, und ein Bericht zeigt, was zu verbessern ist.
Diese Seite liefert keine Einbruchsschritte, weil eine genehmigte Übung mit dem Eigentümer geplant wird und nicht aus einer Anleitung stammt.
Konkrete Beispiele
- Eine Bank beauftragt ein genehmigtes Team zu sehen, ob jemand einen stillen Weg zum Buchungsnetz bemerkt.
- Ein Versorger führt eine Übung mit einem Stoppwort, damit der Betrieb sofort anhält, wenn der Betrieb gefährdet ist.
- Eine Behörde vergleicht die Alarmqualität während der Übung mit den Annahmen in ihrem Reaktionsplan.
Schutzmaßnahmen
- Verlangen Sie schriftliche Genehmigung, ein benanntes Ziel, ausgeschlossene Systeme und einen lebendigen Kontakt vor dem Start.
- Teilen Sie der Abwehr genug vom Zeitplan mit, damit ein echter Vorfall nicht als Teil der Übung übersehen wird.
- Untersagen Sie dauerhaften Zugang, Datendiebstahl und zerstörerische Handlungen und prüfen Sie diese Grenzen im Vertrag.
- Verwandeln Sie den Bericht in bessere Erkennung und Übung und veröffentlichen Sie keine Schritte, die andere kopieren könnten.