Red teaming is een aanvalssimulatie waarbij een team van ethische hackers probeert binnen te komen bij jouw organisatie, net zoals een echte aanvaller dat zou doen. Ze kiezen zelf hun route: een phishingmail, een zwakke plek in software, of gewoon meelopen door de voordeur. Het doel is niet om zo veel mogelijk kwetsbaarheden op te sommen, maar om te zien of ze hun doel bereiken en of jij het merkt.
Voor het MKB is dat waardevol omdat het de hele keten test, niet alleen de techniek. Een firewall kan perfect ingesteld staan terwijl een medewerker toch een betaallink aanklikt. Red teaming laat zien waar de echte zwakke schakel zit en hoe snel je organisatie een aanval opmerkt en erop reageert. Die informatie haal je nooit uit een scanrapport.
In de praktijk spreek je vooraf een doel af, bijvoorbeeld: kom bij de salarisadministratie. Alleen een kleine groep binnen het bedrijf weet ervan, zodat de reactie realistisch blijft. Achteraf krijg je een rapport met de gevolgde route en concrete verbeterpunten. Let wel: red teaming is intensiever en duurder dan een pentest. Heb je de basis nog niet op orde, begin dan daar.
Wat OkayICT hierin doet: we zorgen eerst dat de basis klopt en begeleiden daarna een red team-traject, inclusief de opvolging van de bevindingen.
Meer lezen: Wat is een pentest? · Wat is security awareness?
