onlinetis.com Cybersecurity - Audit informatique - Exercice red team

OBJECTIF

L’exercice Red Team consiste en la simulation d’une attaque ciblée ou APT (Advanced Persistent Threat) sur une organisation spécifique, en utilisant les mêmes techniques, tactiques et procédures qui seraient appliquées par un véritable adversaire ou attaquant. Pour le bon déroulement de ces tests, il est donc nécessaire que toutes les actions soient réalisées de la même manière qu'elles le seraient lors d'une attaque dirigée contre l'organisation par un adversaire réel.

PORTÉE

Contrairement aux audits de sécurité et aux tests d'intrusion, qui ont pour objectif principal d'identifier les vulnérabilités des actifs définis dans un périmètre généralement limité, un exercice Red Team ne cherche pas à identifier le plus grand nombre de vulnérabilités, mais plutôt à accéder à l'organisation, à compromettre ses principaux actifs et à démontrer quel serait le niveau de risque et l'impact qu'aurait une attaque ciblée sur l'organisation, ainsi que sa capacité à détecter et à répondre à la menace.

ESSAIS

Un exercice Red Team peut être complètement différent selon son organisation ou sa typologie, et les actifs ciblés peuvent varier (par exemple bancaires et industriels), les zones d'attaque autorisées, les accès et vecteurs d'attaque identifiés, etc. C’est pour cette raison que la méthodologie développée s’appuie sur l’expérience.

AVANTAGES

L'exécution de simulations réelles est nécessaire pour développer un contrôle global où le risque réel et les capacités de l'organisation à faire face à une attaque ciblée sont véritablement vérifiés. Les avantages directs du développement des exercices Read Team dans l'organisation seraient l'identification des vecteurs d'attaque critiques, l'évaluation du niveau d'exposition et de risque, la capacité de prévention et de détection des menaces, l'efficacité des procédures internes et, enfin, l'identification des principales vulnérabilités et faiblesses de l'organisation. En plaçant ces connaissances entre les mains de l’organisation, tous les vecteurs d’accès qu’un attaquant pourrait utiliser pour y accéder sont véritablement couverts.

• Internet
• Software
• Hardware
• Cours
• Assistance à distance
• Web Design
• App
• Hosting
• Cloud
• Backup
• Marketing
• Cybersecurity
• Electricite