O processo
A Devoteam Cyber Trust emprega uma metodologia de Red Teaming baseada nas melhores práticas existentes no mercado, nomeadamente, a framework TIBER EU e a framework MITRE ATT&CK:
Com base em Inteligência de Ameaças;
Obter informação da Dark Web;
Cenários realistas;
Sem conhecimento completo da equipa da organização;
Focado em objetivos e funções críticas;
Tempo prolongado - baixo e lento;
Furtividade, tentando evitar deteção;
Permite à organização medir a sua Ciber-Resiliência;
Utilização de engenharia social;
Visa Pessoas, Processos e Tecnologia;
A execução de um ataque de Red Teaming pode incluir os seguintes passos:
