Red Teaming

Daag onze Red Teamers uit om een kritieke functie of kritiek systeem binnen je organisatie te bereiken. Tijdens een Red Teaming-operatie simuleren we een realistische aanval op je mensen, processen en technologie om te testen of je organisatie de aanval detecteert en stopt voordat je kroonjuwelen worden bereikt.

Ontdek hoe we aanvallen
Plan een gesprek

Wanneer je security een
echte aanvaller tegenkomt

Elke dag worden er securitybeslissingen genomen, maar wat die in de praktijk betekenen, wordt pas echt duidelijk wanneer een aanvaller zich ongezien door je organisatie probeert te bewegen en zijn doel probeert te bereiken.

Losse risico’s kunnen samen kritiek worden

Individuele zwaktes lijken op zichzelf misschien niet kritiek. Maar wanneer een aanvaller ze combineert, kan een onverwacht aanvalspad ontstaan naar de systemen, data of processen die voor je organisatie het belangrijkst zijn.

Niet iedere aanval wordt gedetecteerd

Monitoring en detectie richten zich op bekende patronen en gedrag, maar een echte aanvaller kan een andere route kiezen. Daardoor kan kwaadaardige activiteit tijdens een aanval moeilijker te herkennen zijn.

Je verdediging wordt niet als geheel getest

Je security is afhankelijk van mensen, processen en technologie die tijdens een aanval samenwerken. Door ze afzonderlijk te testen, weet je niet hoe ze als één verdediging onder druk standhouden.

Kritieke processen moeten blijven draaien

Kritieke systemen en data ondersteunen de processen waar je organisatie van afhankelijk is. Een aanval die deze bereikt, kan een securityprobleem veranderen in een probleem voor de bedrijfscontinuïteit.

Hoe wij te werk gaan

Onze Red Teaming-aanpak is modulair. Je selecteert en combineert de modules die aansluiten op bij doelstellingen en informatiebehoefte. Niet iedere module is daarbij verplicht. Samen bepalen we welke onderdelen relevant zijn voor jouw Red Teaming-traject. De modules zijn verdeeld over vier fases en gebaseerd op de TIBER-NL- en ART-raamwerken.

Scoping

We bepalen welke kritieke functies en kritieke systemen centraal staan en welk einddoel ons Red Team probeert te bereiken. Dat doel vertalen we naar een concrete vlag waarmee we aantonen wat de impact van een succesvolle aanval kan zijn.

Briefing

We starten met een briefing waarin je kennismaakt met het team en we de planning, communicatie, escalatiepaden en operationele afspraken vastleggen. Zo weet iedereen wat er tijdens de Red Teaming-operatie wordt verwacht.

Digitale voetafdruk

We brengen in kaart welke informatie over je organisatie beschikbaar is en hoe een aanvaller die kan gebruiken. Van domeinen en IP-adressen tot informatie over medewerkers en fysieke locaties.

Dreigingsactoren

We onderzoeken welke dreigingsactoren relevant zijn voor jouw organisatie en hoe zij normaal te werk gaan. Hun tactics, techniques and procedures (TTP’s) helpen bepalen welke aanvalstechnieken we tijdens de Red Teaming-operatie testen.

TTI-rapportage

De resultaten van de scoping en Threat Intelligence brengen we samen in een tussentijdse rapportage. Hierin vind je onder andere de kritieke functies en systemen, digitale voetafdruk, relevante dreigingsactoren en mogelijke aanvalsscenario’s.

Testplan

We werken het aanvalsscenario uit in een testplan met het einddoel, de dreigingsactor en relevante aanvalstechnieken. Die technieken geven richting, maar ons Red Team kan tijdens de operatie van aanpak veranderen als dat nodig is om het doel te bereiken.

Reconnaissance

We verzamelen de informatie die nodig is om de aanval uit te voeren. Welke informatie we zoeken en welke technieken we daarvoor inzetten, hangt af van het gekozen aanvalsscenario.

In

We bereiden de aanval voor en proberen initiële toegang tot je organisatie te krijgen. Hoe we dat doen, hangt af van het scenario en kan bijvoorbeeld digitaal of fysiek zijn.

Through

Eenmaal binnen proberen we onze toegang te behouden, rechten te verhogen en verder door de omgeving te bewegen zonder gedetecteerd te worden. Ons Red Team verzamelt zelf de technische en procesmatige informatie die nodig is om het einddoel te bereiken.

Out

We proberen de afgesproken vlag te veroveren en daarmee de impact van de aanval aan te tonen. Zodra dat lukt, is het aanvalsscenario afgerond.

Red Team-testrapportage

Na de operatie ontvang je een rapportage waarin we alle uitgevoerde aanvalsscenario’s beschrijven, inclusief wat wel en niet werkte en welke keuzes het Red Team onderweg maakte. We brengen ook de belangrijkste detectiepunten in kaart, zodat je Blue Team deze direct kan gebruiken om detectie en respons te verbeteren.

Purple Teaming

Tijdens een interactieve Purple Teaming-workshop werken ons Red Team en jouw Blue Team samen aan betere detectie en respons. We herhalen relevante acties uit de aanval en gebruiken die om detectieregels, tooling en processen verder aan te scherpen.

Gold Teaming/ crisissimulatie

Simuleer een realistische cybercrisis en oefen hoe je organisatie handelt wanneer een aanval uitgroeit tot een crisissituatie. Ontdek of bestaande processen en procedures voldoende houvast bieden en of alle betrokkenen weten wat er van hen wordt verwacht.

Wat je van ons ontvangt

Na de Red Teaming-operatie ontvang je een complete presentatie en rapportage die laat zien hoe de aanval verliep, wat het Red Team heeft bereikt en waar je organisatie haar weerbaarheid kan verbeteren.

Managementsamenvatting

Een helder overzicht van de operatie, de belangrijkste resultaten en bevindingen voor het management.

Scope & Threat Intelligence

De afgesproken scope, inclusief kritieke functies en systemen, aangevuld met een samenvatting van de Threat Intelligence indien van toepassing.

Aanvalsscenario’s & tijdlijn

De testplannen en een chronologisch overzicht van de aanval, waarin je ziet welke stappen het Red Team heeft gezet en welke keuzes onderweg zijn gemaakt.

Technische details van de aanval

Een gedetailleerde beschrijving van de uitgevoerde aanvallen, technieken en procedures, inclusief bewijsvoering voor de bevindingen.

Doelstellingen & bevindingen

Een overzicht van behaalde doelstellingen, succesvolle doorbraken en andere relevante bevindingen uit de operatie.

Detectiepunten

De belangrijkste momenten waarop activiteiten van het Red Team gedetecteerd hadden kunnen worden, zodat je Blue Team gericht kan werken aan betere detectie en respons.

Aanbevelingen & lessons learned

Concrete aanbevelingen om je weerbaarheid te versterken, aangevuld met de belangrijkste lessen vanuit het perspectief van het Red Team.

Jouw aanspreekpunt

“De kracht van Red Teaming zit in het combineren van kleine kwetsbaarheden in mensen, processen en technologie tot een aanval die niemand zag aankomen.”

Kevin van Straten

Red Team Lead

Stel een vraag

Veel gestelde vragen

Wat is het verschil tussen Red Teaming en een pentest?

Een pentest zoekt binnen een afgesproken scope naar zo veel mogelijk kwetsbaarheden. Bij Red Teaming proberen we ongezien de organisatie binnen te dringen en ons verder te bewegen door aanvalstechnieken gericht op mensen, processen en technologie te combineren.

Samen bepalen we wat de organisatie met Red Teaming wil bereiken. Op basis daarvan stemmen we de scope en aanpak af.
Ja. Onze aanpak is modulair, waardoor je modules kunt selecteren en combineren op basis van je wensen en informatiebehoefte. De modules zijn verdeeld over vier fases en gebaseerd op de TIBER-NL- en ART-raamwerken.
Dat bepaal jij! Over het algemeen is het advies om zo min mogelijk mensen in het control team (Thet team dat betrokken is bij de red teaming) te zetten.

Je ontvangt een uitgebreide rapportage met de aanvalsscenario’s, geslaagde en niet-geslaagde aanvalsstappen, bevindingen en detectiepunten. Tijdens een optionele Purple Teaming-workshop kunnen ons Red Team en jouw Blue Team deze inzichten vervolgens gebruiken om detectie en respons te verbeteren. Een Gold Teaming zorgt voor een realistische cybercrisissimulatie binnen de organisatie.

Niet iedere zorgorganisatie is verplicht een ZORRO-test uit te voeren. ZORRO is het sectorspecifieke red-teamingraamwerk van Z-CERT, waarmee zorgorganisaties hun preventie, detectie en respons tegen realistische aanvallen kunnen testen. Of het raamwerk voor jouw organisatie vereist of passend is, hangt af van de geldende regelgeving, sectorafspraken en het volwassenheidsniveau van de beveiliging.

Alleen financiële entiteiten die onder DORA voor Threat-led Penetration Testing zijn aangewezen, zijn verplicht een formele TLPT uit te voeren. De toezichthouder informeert organisaties die hiervoor zijn geselecteerd. Deze test wordt uitgevoerd volgens het TIBER-EU-raamwerk. Voor andere organisaties is een TIBER-, ART- of Red Team-test een vrijwillige keuze op basis van het risicoprofiel en de gewenste diepgang.

Combineer met

Scenario Based Pentesting

Test een specifieke aanvalsvraag of vooraf bepaalde route zonder direct een volledige Red Team-operatie uit te voeren. Geschikt wanneer vooral antwoord nodig is op de vraag of één kritisch scenario kan slagen.
Lees meer

Purple Teaming

Breng onze Red Teamers en jouw securityteam samen in een praktische workshop om inzichten uit Red Teaming te vertalen naar betere detectie en respons.

Gold Teaming / cybercrisissimulatie

Laat je team een gesimuleerde cybercrisis doorlopen en oefen hoe zij onder druk beslissingen nemen, de respons coördineren en de crisis beheersen.

Assumed Breach

Geef onze hackers een startpunt binnen je omgeving en ontdek hoe ver we komen: van het verhogen van rechten en laterale beweging tot het bereiken van kritieke systemen.
“The S-Unit combineert inhoudelijke expertise met een pragmatische aanpak. Ze denken kritisch mee, communiceren helder en vertalen hun bevindingen naar concrete verbeteringen waar we direct mee aan de slag kunnen. Een prettige manier die ons helpt onze informatiebeveiliging verder te versterken. En minstens zo belangrijk: dankzij hen slaap ik een stuk beter!”
Firas Daoud
TAF – CTO
“The S-Unit begreep vanaf het begin wat we wilden bereiken, ook al was de weg naartoe nog niet helemaal duidelijk. Ze namen ons mee in hun aanpak, dachten vooruit en schakelden snel wanneer dat nodig was. We konden erop vertrouwen dat het goed kwam, zonder voortdurend te hoeven bijsturen. Die manier van samenwerken is heel erg prettig.”
Martijn Korevaar
Gemeente Rotterdam – IT Risk & Compliance Manager
“Wij zijn professioneel geholpen met een pentest van een breed applicatielandschap. Ondanks de vele verschillende functionaliteiten in ons landschap was de test snel en volledig.”
Daan van der Ham
Lead techniek - PO-VO Raad

Klaar voor een realistische
aanval op je organisatie?

We denken graag met je mee over de juiste Red Team-aanpak.
Plan een gesprek