Kırmızı Takım Nedir?
İngilizce: Red Team
Yayın: · Son güncelleme:
Kırmızı Takım Nedir? Kısaca
Kırmızı takım (red team), bir kurumun izniyle gerçek saldırganların hedeflerini ve yöntemlerini taklit ederek savunma ekiplerinin, süreçlerin ve teknolojinin bir saldırıyı ne kadar tespit edip durdurabildiğini sınayan ekiptir.
Kırmızı takım nedir?
Kırmızı takım, kurumun savunmasını gerçek bir saldırgan gibi sınayan yetkili ekiptir. İngilizcede red team denir. Terim askerî tatbikatlardan gelir: Kırmızı taraf saldırır, mavi taraf savunur.
Çalışma, kurum yönetiminin bilgisi ve yazılı izniyle yapılır. Ancak savunma ekibine çoğu zaman önceden haber verilmez, çünkü amaç gerçekçi bir sınavdır.
Ne yapar?
Ekip belirli bir hedefle çalışır. Örneğin hedef "muhasebe sistemindeki ödeme onay ekranına erişmek" olabilir. Ekip bu hedefe ulaşmak için teknik açıkların yanında sosyal mühendislik ve fiziksel erişim gibi yolları da sınar.
Çalışma haftalarca sürebilir. Sonunda yalnız "hangi açık var" değil, "saldırı fark edildi mi, ne kadar sürede fark edildi, müdahale nasıl oldu" sorularına cevap verilir. Örneğin ekip üç gün boyunca iç ağda hareket ettiği hâlde hiçbir uyarı üretilmediyse, asıl bulgu izleme eksikliğidir.
| Sızma testi | Kırmızı takım | |
|---|---|---|
| Odak | Açıkları bulmak | Savunmayı sınamak |
| Kapsam | Belirli sistemler | Hedef odaklı, geniş |
| Savunma ekibi | Genellikle bilgilidir | Çoğu zaman habersizdir |
Nelere dikkat etmeli?
Kırmızı takım çalışması olgunluk gerektirir. Temel güvenlik önlemleri ve izleme kapasitesi olmayan bir kurumda bu çalışma, yalnız bilinen eksikleri pahalı yoldan tekrar gösterir. Önce sızma testleri ve temel iyileştirmeler yapılması daha verimlidir.
Kuralların ve dur noktalarının önceden yazılı belirlenmesi şarttır. Sonuçların savunma ekibiyle birlikte değerlendirilmesi için mor takım yaklaşımına bakabilirsiniz.
Sıkça Sorulan Sorular
Kırmızı takım yasal mı?
Kurumun yazılı izniyle, belirlenen kapsam ve kurallar içinde yapıldığında meşru bir güvenlik çalışmasıdır. İzinsiz yapılan benzer faaliyetler suç oluşturabilir.
Kırmızı takımda kimler çalışır?
Genellikle sızma testi, sosyal mühendislik ve saldırgan teknikleri konusunda deneyimli güvenlik uzmanları çalışır. Bu uzmanlar etik hacker olarak da anılır.