Vad den undersöker
Red teaming simulerar en angripare som arbetar mot ett definierat mål, till exempel åtkomst till ett kritiskt system eller en känslig tillgång. Övningen följer överenskomna scenarier och tillåtna tekniker, och den dokumenterar vilka angreppsvägar som användes och var organisationen förebyggde, upptäckte eller agerade. Den testar människor, processer och teknik tillsammans, inte bara enskilda svagheter.
Frågor som den hjälper till att besvara
- Skulle en angripare kunna nå de mål som betyder mest för oss?
- Vilka angreppsvägar var möjliga, och vilka stoppades?
- Fungerade vår upptäckt och respons så som vi förväntar oss?
När den är användbar
- Att testa om kontroller fungerar tillsammans, utöver enskilda system.
- Att bedöma säkerhetsdrift och incidenthantering mot ett realistiskt scenario.
- Att ge underlag för en bredare översyn där operativ motståndskraft ifrågasätts.
Hur uppdraget avgränsas
- Definiera mål och tillåtna scenarier skriftligen före övningen.
- Överenskom driftsbegränsningar, eskaleringskontakter och stoppvillkor.
- Social manipulation eller fysisk testning ingår endast när det uttryckligen avtalats och stöds.
- Angreppsvägar och försvarsobservationer rapporteras utan att peka ut skyldiga.
Typiska leveranser
Dessa är typiska leveranser. Den faktiska omfattningen och leveranserna avtalas för varje uppdrag.
- Sammanfattning av scenario och omfattning.
- Berättelse om angreppsvägar med stödjande underlag.
- Iakttagelser om förebyggande, upptäckt och respons.
- Prioriterade förbättringsrekommendationer.
Relevant kontext för försäkran
Tekniska fynd kan ligga till grund för riskhantering, säkerhetsförbättringar och underlag för försäkran. Lämplig bedömning beror på era skyldigheter, er miljö och era mål.
Testning stödjer ett bredare försäkringsprogram. Den fastställer inte efterlevnad eller certifiering på egen hand.