Proactief beveiligen Red Teaming

• Beveiliging
• MBO
• Studiejaar 1,2

Red Teaming (H4)

In de AMO's zijn scenario's bedacht van wat bij een organisatie kan overkomen (verschillende aanvallen).

Aan die AMO's zitten de VI's gekoppeld.

Aan de hand daarvan zijn verschillende SOP's opgesteld waarin staat welke dreigingen kunnen voor komen en welke actie erop genomen moet worden.

Waar staat 'AMO' voor?

Waar staat 'VI' voor in proactief beveiligen?

Nadat de AMO's , VI's en SOP's zijn opgemaakt, dient doormiddel van een oefening getest te worden of het object daadwerkelijk hierop beschermd word en of er nog andere aanvalsmethoden mogelijk zijn.

Dit noemen we :

                                       RED TEAMING

Waar staat 'SOP' voor?

In de volgende video zie je waarom het testen van veiligheidsmaatregelen en veiligheidsbeleid van essentieel belang kan zijn.

In deze video wordt een evenement beveiligd waarbij politici en regeringsleiders uit 53 landen bij elkaar komen voor het bespreken van o.a. veiligheid omtrent nucleair terrorisme.

Hoge mate van beveiliging.............. toch??

Welke veiligheidsmaatregelen zou je gaan inzetten als de minister president een dagje bij ons op school op bezoek zou komen?

Op welke wijze zou je kunnen gaan testen of de door jou ingezette maatregelen goed werken?

De aanval oefening (Red Teaming) wordt uitgevoerd door personen vanaf een onafhankelijke positie. 

Dat houdt in dat de personen niet (direct) bij de organisatie of de afdeling van de organisatie werkzaam zijn. 

Als je een Red Teaming op school zou willen houden, waarop zou je willen oefenen (welke AMO's en gekoppelde VI's)?

Naast het Red Team is er ook een White team en een Blue team.

White team zorgt voor de coördinatie van de oefening en houdt nauw contact met de leider van de Red team. Beschouw de White team als een soort scheidsrechter tijdens een wedstrijd. 

Blue team zijn de externe hulpdiensten (Politie/Brandweer/Ambulance) die de oefening eventueel bijstaan. 

De debriefing van een Red teaming aanval wordt opgesteld en gepresenteerd door de:

1. Red team
2. Blue team
3. White team
4. Black team

Bij het organiseren van een Red Teaming-oefening zijn de volgende stappen te onderscheiden:

• Het bepalen van het doel van de oefening
• Verkrijgen van de benodigde middelen
• Regelen van coördinatie en supervisie (White team)
• Briefing & debriefing (White team)
• Beoordeling en rapportage van de oefening (White team)

Wat wordt in een rapportage omschreven?

Interne / externe Red teaming

• Interne Red teaming wordt uitgevoerd door de interne beveiliging/medewerkers in opdracht  van de leidinggevende binnen de zelfde organisatie.

• Externe Red teaming wordt uitgevoerd door personen die niet werkzaam zijn binnen de organisatie in opdracht van de leidinggevende van de organisatie met goedkeuring van hoogst verantwoordelijke.

Wat is het doel van interne Red teaming?

Wat is het doel van externe red teaming?

Het bedrijf "Hoffmann" verhuurt experts op het gebied van Red Teaming. Dit is een voorbeeld van:

1. Interne Red Teaming
2. Externe White Teaming
3. Externe Red Teaming
4. Interne Blue Teaming

Doelen Red Teaming:

• Interne R.T.:
• De proactieve beveiligers de rol van de aanvaller leren ervaren;
• Bestaande Amo's testen;
• Nieuwe Amo's testen/ontdekken;

• Externe R.T.:
• Proactieve-beveiligers/medewerkers testen op security awareness, Vi's en Sq's;
• SOP's aanpassen (indien nodig)

Wat is Social engineering?

Hoe en waarvoor zou jij als BOA benadert kunnen worden mbt social engineering?