Red teaming dan pengujian penetrasi (sering disebut pen testing) adalah istilah yang sering digunakan secara bergantian, tetapi keduanya sangat berbeda. 

Tujuan utama dari pengujian penetrasi adalah mengidentifikasi kerentanan yang dapat dieksploitasi dan mendapatkan akses ke sistem. Di sisi lain, dalam latihan red teaming bertujuan untuk mengakses sistem atau data tertentu dengan meniru musuh di dunia nyata dan menggunakan taktik dan teknik di seluruh rantai serangan, termasuk eskalasi hak istimewa dan eksfiltrasi.

Tabel berikut menandai perbedaan fungsional lainnya antara pengujian penetrasi dan latihan red team:

Tim merah adalah para profesional keamanan penyerangan yang menguji keamanan organisasi dengan meniru alat dan teknik yang digunakan oleh penyerang di dunia nyata. Tim merah mencoba untuk melewati pertahanan tim biru sembari menghindari deteksi.

Tim biru adalah tim keamanan IT internal yang mempertahankan organisasi dari penyerang, termasuk tim merah, dan terus berupaya meningkatkan keamanan siber organisasi mereka. Tugas sehari-hari mereka termasuk memantau sistem untuk mengetahui adanya tanda penyusupan, menyelidiki peringatan, dan merespons insiden.

Tim ungu sebenarnya bukan tim sama sekali, melainkan pola pikir kooperatif yang ada di antara anggota tim merah dan tim biru. Meskipun anggota tim merah dan tim biru bekerja untuk meningkatkan keamanan organisasi mereka, mereka tidak selalu berbagi insight satu sama lain. Peran tim ungu adalah mendorong komunikasi dan kolaborasi yang efisien antara kedua tim untuk memungkinkan peningkatan berkelanjutan dari kedua tim dan keamanan siber organisasi.

Tim merah akan mencoba menggunakan alat dan teknik yang sama yang digunakan oleh penyerang di dunia nyata. Namun, tidak seperti penjahat siber, tim merah tidak menimbulkan kerusakan nyata. Sebaliknya, mereka mengungkap celah dalam langkah keamanan organisasi.

Beberapa alat dan teknik latihan red team yang umum meliputi:

• Rekayasa sosial: Menggunakan taktik seperti phishing, smishing, dan vishing untuk mendapatkan informasi sensitif atau mendapatkan akses ke sistem perusahaan dari karyawan yang tidak menaruh curiga.
• Pengujian keamanan fisik: Menguji kontrol keamanan fisik organisasi, termasuk sistem pengawasan dan alarm.
• Pengujian penetrasi aplikasi: Menguji aplikasi web untuk menemukan masalah keamanan yang timbul akibat kesalahan pengkodean seperti kerentanan injeksi SQL.
• Network sniffing: Memantau lalu lintas jaringan untuk mendapatkan informasi tentang suatu lingkungan, seperti detail konfigurasi dan kredensial pengguna.
• Menginfeksi konten yang dibagikan: Menambahkan konten yang berisi program malware atau kode eksploitasi ke drive jaringan atau lokasi penyimpanan bersama lainnya. Ketika dibuka oleh pengguna yang tidak menaruh curiga, bagian berbahaya dari konten tersebut dieksekusi, yang berpotensi memungkinkan penyerang untuk menyusup.
• Serangan brute force pada kredensial: Menebak kata sandi secara sistematis, misalnya, dengan mencoba kredensial dari breach dump atau daftar kata sandi yang umum digunakan.

Red teaming adalah pendorong inti ketahanan, tetapi juga dapat menimbulkan tantangan serius bagi tim keamanan. Dua tantangan terbesar adalah biaya dan lamanya waktu yang dibutuhkan untuk melakukan latihan red teaming. Ini berarti bahwa, pada organisasi pada umumnya, prosedur latihan red teaming cenderung terjadi secara berkala, yang hanya memberikan insight tentang keamanan siber organisasi Anda pada satu titik waktu. Masalahnya adalah postur keamanan Anda mungkin kuat pada saat pengujian, tetapi mungkin tidak demikian di lain waktu.

Melakukan pengujian otomatis yang berkelanjutan secara real-time adalah satu-satunya cara untuk benar-benar memahami organisasi Anda dari sudut pandang penyerang.

IBM® Security Randori menawarkan solusi CART yang disebut Randori Attack Targeted. Dengan perangkat lunak ini, organisasi dapat terus menilai postur keamanan mereka seperti yang dilakukan oleh tim merah internal. Hal ini memungkinkan perusahaan untuk menguji pertahanan mereka secara akurat, proaktif, dan yang terpenting, berkelanjutan untuk membangun ketahanan dan melihat apa yang berhasil dan apa yang tidak.

IBM® Security Randori Attack Targeted dirancang untuk bekerja dengan atau tanpa tim merah internal yang ada. Didukung oleh beberapa pakar keamanan penyerangan terkemuka di dunia, Randori Attack Targeted memberikan cara untuk mendapatkan visibilitas tentang bagaimana kinerja pertahanan mereka kepada para pemimpin keamanan, bahkan memungkinkan organisasi skala menengah untuk mendapatkan keamanan tingkat perusahaan.

Nantikan postingan saya berikutnya tentang bagaimana latihan red teaming dapat membantu meningkatkan postur keamanan bisnis Anda.