// Glossario IT
Red Team
Il team, interno o esterno, che simula attacchi reali contro un'organizzazione per testarne concretamente le difese.
Voce curata da Luciano Blancato, IT Manager a Catania · aggiornata il
Cos'è
Un red team simula il comportamento di un attaccante reale contro un'organizzazione, usando le stesse tecniche, tattiche e procedure che userebbe un avversario effettivo, con l'obiettivo di verificare quanto le difese esistenti reggano davvero, non solo sulla carta ma in una simulazione realistica e spesso non annunciata in anticipo ai difensori.
Perché conta
A differenza di un penetration test più circoscritto e concordato nei dettagli, un esercizio di red team è spesso più ampio, prolungato nel tempo e meno prevedibile, pensato per testare non solo le vulnerabilità tecniche ma anche la capacità di rilevamento e risposta del team di sicurezza interno (blue team), che nella maggior parte dei casi non sa in anticipo quando l'esercizio avrà luogo.