Équipe rouge (red team)

Une équipe rouge est un groupe de personnes autorisées à simuler une cyberattaque contre le système de sécurité d'une entreprise. L'équipe rouge joue le rôle de « cybercriminels » et fera tout en son pouvoir pour percer une brèche dans un système. L'objectif de l'équipe rouge, et par extension de l'attaque simulée, est de déceler et de cerner les vulnérabilités du système de sécurité d'une entité afin de les corriger. Les équipes rouges peuvent travailler pour une organisation, ou être embauchées à l'externe dans le but d'« attaquer » le système de sécurité d'une entreprise.

Les exercices d'équipe rouge peuvent être menés sur place, sur un système de sécurité infonuagique ou sur des appareils mobiles. Les techniques utilisées comprennent, sans s'y limiter, l'ingénierie sociale, les tests d'intrusion réseau et les évaluations de la sécurité physique.

L'équipe KZero



Explorez d'autres contenus instructifs rédigés par l'équipe chevronnée de KZero dans les sections blogue et guides de notre site.