Red teaming i testy socjotechniczne

Red teaming to autoryzowane ataki symulujące prawdziwy atak hakerów na daną usługę, aplikację bądź całe przedsiębiorstwo. Obejmują one wszystkie dostępne rodzaje ataków od socjotechnicznych po aspekty fizycznego bezpieczeństwa.

Głównym celem operacji typu red team jest odzwierciedlenie prawdziwych taktyk, które podczas ataku na przedsiębiorstwo wykonują cyberprzestępcy.

Tego typu operacje często wykonywane są bez wiedzy administratorów systemów, tak żeby jak najlepiej przetestować możliwości obronne oraz sposób reakcji na atak.