Vooraf brengen we gezamenlijk met uw organisatie de meest kritische en risicovolle processen en de mogelijke zwakheden in kaart. Vervolgens vragen wij u na te denken over de zwakheden van de organisatie. Waar zitten ze? Hoe zouden criminelen binnen kunnen komen? En hoe is de beveiliging dan georganiseerd?. Samen met u bepalen we vervolgens een goede leerdoelstelling voor de red teaming test en plannen we een reëel scenario voor de uitvoering.

Vervolgens gaan wij met een Red Teaming oefening starten, waarbij wij proberen bij de kroonjuwelen te komen. Daarvoor voeren wij een realistische en gerichte aanval uit, een multiple layer attack, op de relevante risico’s. Wij gaan plannen, verkennen en voorbereiden, waarna we de aanval gaan uitvoeren. Daarbij hanteren we de modus operandi van de vijand, we denken en handelen als hen. Niet alleen met de geijkte tactieken, maar wij denken out of the box. Qua modus operandi maken wij bijvoorbeeld, afhankelijk van de aanval scenario’s, gebruik van penetratietesten en social engineering activiteiten zoals phishing campagnes, doordachte belacties om wachtwoorden te ontfutselen en zelfs het fysiek binnendringen in bedrijfslocaties. Ons red team wordt hierin alleen beperkt door de grenzen van de opdracht.

Na afloop van de oefening ontvangt u een uitgebreide rapportage met een advies van ons red team, waarin wij de kwetsbaarheden van uw organisatie benoemen en aanbevelingen voor verbetering doen. Zo bent u in staat om kwetsbaarheden weg te nemen. Bijkomend voordeel: het veiligheidsbewustzijn en de alertheid van medewerkers verhoogt als u de bevindingen op een positieve manier deelt met de organisatie.