Sinds de introductie van offensieve beveiligingstests verwachten we dat de test of simulatie iets zal vinden . Zelfs als een penetratietester geen probleem ontdekt, kunnen de besten altijd succes boeken door middel van phishing of social engineering onder de medewerkers van uw organisatie. Op dezelfde manier benadrukken Red Team-Blue Team- oefeningen de bijna onmogelijkheid om een gemotiveerde aanvaller te dwarsbomen – de kans op succes is enorm in het voordeel van de aanvaller en maakt het extreem moeilijk voor de verdediger.
Nu organisaties de waarde van Red Team-Blue Team-testen inzien , is het belangrijk te begrijpen dat het bij dergelijke testen meer gaat om de algehele impact op het cybersecurityteam dan om individuele resultaten. Natuurlijk is het belangrijk om tekortkomingen in uw beveiligingspositie of beschermde aanvalsoppervlak te vinden, maar uw team zal ze niet allemaal ontdekken: de grootste waarde zit hem in het verbeteren van de effectiviteit van uw team.
Dat komt omdat cyberbeveiliging niet alleen een technisch probleem is: het gaat niet alleen om perimeterbeveiligingsoplossingen, beleid, regels, detectiesystemen, patches en andere zaken. Cyberbeveiliging is ook een operationeel probleem. Vooral bij grootschalige aanvallen draait cyberbeveiliging uiteindelijk om mensen. Aanvallen zijn meestal door mensen uitgevoerde handelingen waarbij men de weg van de minste weerstand zoekt. Cyberverdediging vereist eveneens de expertise van beveiligingsspecialisten. Hoewel sommige geautomatiseerde systemen eenvoudige aanvallen kunnen voorkomen of minimaliseren, moet een zorgvuldig georkestreerde aanval worden geverifieerd en moet er actie worden ondernomen door het beveiligingsteam.
Waarom is dit een probleem? Omdat cybersecurityteams overbelast en onderbezet zijn. Teams hebben niet de tijd of de middelen om op alle meldingen te reageren, alle incidenten te onderzoeken of alle beleidsregels te herzien en aan te passen. Zelfs organisaties met openstaande vacatures voor extra beveiligingsmedewerkers vinden het moeilijk om deze te vullen vanwege een acuut wereldwijd tekort aan cybersecurityprofessionals . Deze situatie zal naar verwachting niet snel veranderen. Cybersecurityteams moeten efficiënter en effectiever worden om zich te kunnen concentreren op de gebeurtenissen die er echt toe doen. Daar kan offensief testen bij helpen.
Red Team-Blue Team-tests zouden vooral moeten helpen om het niveau van efficiëntie en effectiviteit van uw team te onthullen.
Door deze oefeningen uit te voeren, kunnen cybersecurityteams beter begrijpen welke van hun systemen het meest geschikt zijn om belangrijke actieve dreigingen te detecteren en hoe goed deze zichtbaar zijn. Systemen die een lage betrouwbaarheid hebben en veel valse positieven genereren, zullen waarschijnlijk niet nuttig zijn in dit opzicht. Sterker nog, sommige systemen kunnen zelfs contraproductief zijn als het gaat om efficiëntie, effectiviteit en het vermogen om een organisatie te beschermen. Het is natuurlijk wel zo dat het beoordelen van de continue werking van dergelijke beveiligingstools en -systemen – los van een geplande oefening – hun bruikbaarheid zal aantonen. Een Red Team-Blue Team- test plaatst deze ervaringen echter in de context van daadwerkelijke aanvalsactiviteit en kan de ultieme test zijn voor hun prestaties.
Sommige organisaties hebben de Red Team-Blue Team-testmethode aangepast door een Purple Team-component toe te voegen, maar dat verandert niets aan het overkoepelende doel. Of een Purple Team nu een formele functie is of niet, een van de belangrijkste doelen zou moeten zijn om te begrijpen: "Hebben we wat nodig is om een actieve aanval te ontdekken en de schade ervan te voorkomen of te minimaliseren?" Je kunt verstrikt raken in terminologie en meningsverschillen over hoe offensieve tests en beoordelingen het beste gestructureerd kunnen worden, maar een van de belangrijkste resultaten zou inzicht moeten zijn in de operationele kant van beveiliging en hoe goed een team, ondersteund door tools en systemen, een aanval kan vinden en stoppen.
Red Team-Blue Team-testen zijn dus waardevol, niet alleen om de reactie van uw organisatie op een aanval te voorspellen, maar ook om het algehele reactievermogen van uw cybersecurityteam te bepalen. Bij het uitvoeren van deze testen is het cruciaal om tools zoals het Stellar Cyber-platform te gebruiken , dat zeer nauwkeurige waarschuwingen levert en valse alarmen minimaliseert, zodat uw team zich kan concentreren op de echte problemen.
