تیم قرمز

مهاجمان حرفه‌ای معمولاً تنها از یک آسیب‌پذیری برای نفوذ استفاده نمی‌کنند. آن‌ها با ترکیب روش‌هایی مانند سوءاستفاده از آسیب‌پذیری‌ها، سرقت اطلاعات احراز هویت، مهندسی اجتماعی، افزایش سطح دسترسی و حرکت جانبی در شبکه، به اهداف خود دست پیدا می‌کنند. هدف از اجرای تیم قرمز شبیه‌سازی همین رفتارها در یک محیط کنترل‌شده و مجاز است تا مشخص شود سازمان در برابر حملات واقعی تا چه اندازه آمادگی دارد.

در شرکت راو هر پروژه تیم قرمز بر اساس اهداف کسب‌وکار و سناریوهای تهدید طراحی می‌شود، نه صرفاً بر پایه فهرستی از آسیب‌پذیری‌ها. بسته به دامنه پروژه، زیرساخت‌های اینترنتی، شبکه داخلی، سامانه‌های هویت، تجهیزات بی‌سیم، کنترل‌های فیزیکی و حتی میزان آمادگی کارکنان مورد ارزیابی قرار می‌گیرند. تمامی فعالیت‌ها مطابق قوانین توافق‌شده و با حداقل تأثیر بر سرویس‌های سازمان انجام می‌شود.

در پایان پروژه، علاوه بر شناسایی نقاط ضعف، سازمان تصویری واقعی از توانایی خود در شناسایی، پاسخ‌گویی و مقابله با حملات هدفمند به دست می‌آورد. گزارش‌های مدیریتی و فنی، شکاف‌های امنیتی، اثربخشی کنترل‌ها و اولویت‌های بهبود را به‌صورت شفاف ارائه می‌کنند تا تصمیم‌گیری برای ارتقای امنیت ساده‌تر و مبتنی بر شواهد باشد.