Red Team Engagement

Red team engagement masuk akal ketika Anda memiliki tim keamanan siber atau SOC yang dedikasi dan ingin menguji apakah kemampuan deteksi dan respons mereka bertahan terhadap skenario serangan realistis. Red team juga cocok jika Anda sudah menjalankan penetration test dan menerapkan temuannya, dan sekarang ingin mengetahui apakah postur keamanan Anda secara keseluruhan bertahan terhadap penyerang yang gigih — atau jika organisasi Anda menangani data sensitif (finansial, layanan kesehatan, pemerintahan) dan membutuhkan kepastian bahwa pertahanan Anda bekerja dalam praktik, bukan hanya di atas kertas. Jika Anda belum pernah menjalankan pentest atau belum menyelesaikan temuan teknis dasarnya, penetration test satu kali biasanya merupakan titik awal yang lebih baik.

Pentest bekerja dalam ruang lingkup teknis dan jadwal yang terdefinisi — tujuannya menemukan sebanyak mungkin kerentanan dalam batas yang telah disepakati, dan tim keamanan Anda biasanya tahu hal ini sedang berlangsung. Red team engagement bekerja sebaliknya: kami menyepakati tujuan tertentu (misalnya mencapai sistem atau data tertentu) dan kemudian menggunakan kombinasi jalur serangan digital, fisik, dan sosial untuk mencapainya, persis seperti penyerang nyata. Hanya segelintir orang di organisasi Anda yang tahu engagement sedang berjalan.

Red team engagement dilingkupi per objektif dan biasanya berjalan dari beberapa minggu hingga beberapa bulan — jauh lebih lama dari pentest, karena pengintaian, akses diam-diam, dan elemen sosial serta fisik semuanya membutuhkan waktu untuk dijalankan secara hati-hati tanpa terdeteksi terlalu dini. Durasi tepatnya disepakati dan didokumentasikan secara tertulis sebelum pekerjaan dimulai, bersama dengan objektif, otorisasi, dan aturan engagement.

Red team engagement diserahkan kepada operator senior dengan pengalaman offensive security dan social engineering di Eropa, Indonesia, dan Jepang. Setiap operator bekerja di bawah surat otorisasi yang ditandatangani — kartu "get out of jail" — yang memberikan izin untuk mencoba vektor serangan yang telah disepakati. Semuanya didokumentasikan, dikontrol, dan di-debrief dengan organisasi Anda pada akhirnya.

Laporan tertulis yang mencakup objektif, jalur serangan yang digunakan, apa yang berhasil dan apa yang diblokir, serta tampilan linimasa deteksi dan respons dari Blue Team / SOC Anda. Laporan ini mencakup ringkasan eksekutif untuk manajemen dan bagian teknis untuk tim keamanan Anda, plus rekomendasi konkret tentang di mana harus memperkuat deteksi, respons, dan kontrol. Semuanya didiskusikan dalam sesi debrief dengan orang-orang yang diberi izin untuk mengetahui tentang engagement.