Un esercizio Red Team senza un confronto con il team difensivo lascia sul tavolo metà del valore. Martino Roberto organizza esercizi combinati Red Team e Blue Team per enti di Palermo con un team di sicurezza interno già operativo.
Il valore del confronto diretto
Dopo l'esercizio di attacco, un debrief diretto tra chi ha attaccato e chi ha difeso rivela molto di più di un semplice report: cosa il Blue Team ha notato, cosa gli è sfuggito, e perché.
Dal confronto a un piano di miglioramento concreto
L'obiettivo finale non è dimostrare che il Red Team ha vinto, ma dare al Blue Team strumenti concreti per rilevare prima la prossima volta. Martino Roberto struttura l'esercizio proprio in questa direzione.
Qual è la differenza tra un esercizio Red Team puro e uno Red Team Blue Team?
Nel primo il focus è solo sull'attacco e sul report finale; nel secondo c'è un confronto attivo e strutturato con il team difensivo durante o dopo l'esercizio, per massimizzare l'apprendimento.
Il Blue Team sa in anticipo che sta per essere testato?
Sa generalmente che in un periodo definito potrebbe avvenire un esercizio, ma non i dettagli: questo mantiene realistica la risposta senza creare un'attesa costante e stressante.
Questo tipo di esercizio richiede un SOC già attivo?
Sì, o quantomeno un team con responsabilità di monitoraggio e risposta: senza questa funzione, l'esercizio perde gran parte del suo valore pratico.
Vuoi testare davvero il tuo team di sicurezza a Palermo? Parliamone.
Richiedi consulenza gratuita →