Purple teaming
Una forma di esercitazione in cui il team d'attacco (red) e quello di difesa (blue) lavorano allo stesso tavolo, provando le tecniche d'attacco passo dopo passo e migliorando insieme il rilevamento.
- 01
Perché è importante
Nelle esercitazioni condotte in modo occulto i risultati arrivano come rapporto settimane dopo; nel purple teaming, nel momento in cui ogni tecnica viene provata la domanda è “l'abbiamo vista e, se non l'abbiamo vista, perché?”. La regola di rilevamento mancante viene scritta subito e provata di nuovo. Per questo rafforza la difesa in modo misurabile in breve tempo.
- 02
Esempio
In una sessione di una giornata il red team prova dieci tecniche d'attacco. Il blue team ne vede sei; per le quattro mancate vengono scritte regole lo stesso giorno e tutte vengono rilevate al secondo tentativo.
- 03
Errore comune
Non mantenere le regole scritte dopo la sessione. Le regole possono rompersi quando l'ambiente cambia; l'esercitazione andrebbe ripetuta a intervalli periodici.
- 04
Parliamo del tuo progetto.
Raccontaci la tua esigenza; definiremo insieme l'ambito.