Red Team
Definisi
Red Team adalah tim ofensif yang mensimulasikan serangan nyata untuk menguji efektivitas pertahanan, deteksi, dan respons insiden organisasi, menggunakan taktik dan teknik seperti penyerang sungguhan.
Cara Kerja
Red Team melakukan operasi penuh: reconnaissance, initial access, persistence, lateral movement, dan exfiltration. Tujuan: menguji deteksi dan respons Blue Team, bukan hanya menemukan kerentanan teknis. Durasi: minggu hingga bulan.
Dampak & Relevansi
Red teaming memberikan gambaran realistis tentang postur keamanan. Latihan red team terbesar adalah Exercise Locked Shields (NATO). Red team efektif mengidentifikasi kesenjangan antara kontrol keamanan dan implementasi nyata.
Istilah Terkait
Istilah lain dalam kategori huruf R: