Beslutning og bestilling

En red team-øvelse begynder med en beslutning: er organisationen klar, hvilket spørgsmål skal øvelsen besvare, og hvem skal godkende den. Svarene styrer omfang, varighed og valg af leverandør.

Artiklerne her handler om forløbet, før øvelsen planlægges: modenhed, formål, business case, kontrakt, fortrolighed og forholdet til driftsleverandører og cloududbydere.

Begynd her

• Er organisationen klar til red teaming? Tegn på modenhed
• Formålet med øvelsen: det spørgsmål, ledelsen vil have besvaret
• Business case for red teaming over for direktionen
• Hvad bestemmer omfanget af en red team-øvelse?
• Valg af leverandør til red teaming: spørgsmål til tilbuddet
• Kontrakten om en red team-øvelse: punkter ud over pentestkontrakten
• Driftsleverandører og cloududbydere i øvelsen
• Den første red team-øvelse: et realistisk første mål

Flere artikler i temaet

• Åbne pentestfund: skal red teaming vente?
• Ledelsens godkendelse: hvem skal sige ja til øvelsen?
• Red team-holdet: kompetencer, roller og sammensætning
• Tilknyttede konsulenter: når en større øvelse kræver flere folk
• Fortrolighed om øvelsen: NDA, kodenavn og need to know
• Hvor ofte giver red teaming mening?
• Red teaming i sikkerhedsprogrammet: ved siden af pentest og audit
• Lige efter et angreb: hører red teaming hjemme i genopretningen?
• Red teaming efter en større organisationsændring
• Red teaming i en koncern: datterselskaber, lande og ansvar
• Ansvar og forsikring ved en red team-øvelse
• Hvad sikkerhedsfunktionen får ud af en red team-øvelse
• Red teaming uden egen SOC
• Når kunder eller tilsyn spørger til red teaming
• Efter flere års pentest: er tiden kommet til red teaming?
• Ny CISO: hvornår en red team-øvelse giver et retvisende billede af forsvaret
• Certificeringer hos red team-holdet: hvad de siger, og hvad de ikke siger

Del af: Artikler om red teaming

→ Kontakt · Tlf. 70 13 63 23 · Red teaming hos Nielco IT