Red Team

Een red team voert een realistische aanval uit op je hele organisatie, digitaal en fysiek, en test of je die aanval opmerkt en stopt.

Zie het als een brandoefening voor je cyberbeveiliging, met concrete lessen voor detectie en respons.

Offerte aanvragenGratis Security Scan
Voorbeeld van een red team-scenario4 stappen

Van de voordeur tot het hele netwerk

  1. 1Badge gekopieerd aan de ingangFysiek
  2. 2Laptop aangesloten in een vergaderzaalNetwerk
  3. 3Zwak wachtwoord van een beheerderAccount
  4. 4Volledige controle over het domeinImpact
Achteraf: wat jullie opmerkten, wat niet en waarom

Wat is een Red Team test?

Bij een Red Team test werken we niet met een checklist. We simuleren een gerichte aanval op je organisatie, precies zoals echte aanvallers dat zouden doen. Ons doel: gevoelige data bereiken of kritieke systemen compromitteren, zonder dat je eigen verdedigers weten wat er komt of wanneer.

In tegenstelling tot traditioneel pentesten, dat zich richt op het vinden van afzonderlijke kwetsbaarheden, testen Red Team oefeningen aanvalspaden, besluitvorming en beveiligingsmonitoring over mensen, processen en technologie heen.

We werken met vooraf afgesproken grenzen en noodstopprocedures. De oefening levert bewijs, geen schade. Je krijgt een duidelijk overzicht van hoe de aanval slaagde, wat werd gemist en hoe dit de volgende keer te voorkomen.

Waarom is een Red Team test belangrijk?

Realistische dreiging

Ervaar hoe een geavanceerde aanvaller je organisatie zou targeten met dezelfde tactieken die criminelen gebruiken.

Test detectie en respons

Merkt je beveiligingsteam de aanval op? Kunnen ze die stoppen? We testen je Security Operations Centre, procedures en tools.

Menselijke factor

Begrijp hoe mensen, processen en beslissingen het succes van aanvallen beïnvloeden.

Volledige dekking

We combineren technische tactieken, social engineering en fysieke toegang in één gecoördineerde aanval.

Red Team, pentest of scan: wat heb je nodig?

Scans en pentesten vertellen je wat er kwetsbaar is. Maar ze testen niet of je beveiligingsteam een echte aanvaller opmerkt en tegenhoudt. Daar zijn Red Team-operaties voor.

Geautomatiseerde scan

Snel en breed maar volledig signature-based. Geautomatiseerde scanners hebben geen context, kunnen kwetsbaarheden niet combineren en missen alles wat menselijk oordeel vereist. Een schoon scanrapport betekent niet dat je beschermd bent.

Penetratietest

Menselijk gestuurd en grondig binnen een gedefinieerde scope. Vindt afzonderlijke kwetsbaarheden en korte aanvalspaden. Levert een duidelijke remediatielijst. De juiste keuze voor het valideren van specifieke systemen of het voorbereiden op compliance-audits.

Red Team operatie

Doelgerichte aanvalssimulatie door je hele organisatie, zonder vooraankondiging aan je verdedigers. De scope en de grenzen leg je vooraf vast met een beperkte groep. Test of je mensen, processen en technologie een echte aanval in uitvoering kunnen detecteren en stoppen.

Hoe werkt een Red Team oefening?

Onze Red Team oefeningen worden uitgevoerd door gecertificeerde ethische hackers die denken en handelen als echte aanvallers. Elk project heeft duidelijke grenzen en betrokkenheidsregels. Realistische tests zonder je bedrijfsvoering te verstoren.

We verzamelen informatie over je organisatie, precies zoals hackers doen
Eerste toegang via technische kwetsbaarheden of door mensen te misleiden
We zorgen dat we toegang behouden en onopgemerkt door je netwerk bewegen
We verkrijgen steeds hogere privileges totdat we ons doel bereiken
We testen of je beveiligingssystemen ons detecteren en of je team reageert
Uitgebreide rapportage met tactische aanbevelingen om je verdediging te versterken
Testen zoals echte hackers dat doen
Geen geautomatiseerde scans. Echte aanvalssimulatie.

Sectricity treedt op als ethische aanvallers die de denkwijze en methoden van geavanceerde dreigingsactoren repliceren. Ons team bouwt aanvalsketens handmatig, past zich aan aan defensieve reacties en streeft doelstellingen na precies zoals een echte aanvaller.

Alle operaties worden uitgevoerd binnen overeengekomen scope en regels van betrokkenheid, met duidelijke communicatiekanalen en noodstopprocedures.

Wat levert een Red Team oefening op?

Gevalideerde Detectie: Weet of je beveiligingsteam aanvallen ziet en kan stoppen
Blinde Vlekken Ontdekt: Zwakheden die standaardtests missen
Verbeterde Procedures: Concrete aanpassingen om detectie en respons te versterken
Vergroot Bewustzijn: Organisatiebrede kennis van echte dreigingen
Verbeteringsplan: Uitvoerbaar stappenplan om beveiliging te versterken
Executive Rapportage: Heldere risicocommunicatie voor leiderschap

Hoe helpt Red Team bij NIS2 Artikel 21?

NIS2 Artikel 21 vereist passende technische maatregelen evenredig aan het risico. Voor organisaties met beveiligingsteams is een Red Team-oefening het meest overtuigende bewijs dat je detectie- en responscapaciteiten daadwerkelijk werken onder realistische aanvalsdruk.

Verder dan het compliance-vinkje

Een standaard pentest bevestigt dat kwetsbaarheden bestaan en zijn opgelost. Een Red Team-oefening bevestigt dat je beveiligingscontroles, detectietools en procedures daadwerkelijk werken wanneer een echte aanvaller actief tegen je werkt. Dat onderscheid is relevant voor toezichthouders en cyberverzekeraars.

Supply chain testen onder NIS2

NIS2 Artikel 21(1)(d) vereist expliciet beveiligingsmaatregelen in de toeleveringsketen. Een Red Team-operatie kan aanvalspaden via leveranciersverbindingen en contractor toegang omvatten, waarbij wordt getest of een leverancierscompromis je kritieke systemen kan bereiken.

Boardklaar bewijs

Red Team-oefeningen leveren executive-level rapportage die risico's in termen van bedrijfsimpact communiceert. Dat is het formaat dat de NIS2 management verantwoordelijkheidsvereisten en bestuurlijk risicotoezicht verwachten.

Veelgestelde vragen

Penetratietesten vindt systematisch kwetsbaarheden binnen een gedefinieerde scope. Red Team-operaties simuleren specifieke aanvallersdoelstellingen door je hele organisatie, zonder vooraankondiging aan verdedigers. De focus verschuift van het vinden van wat kapot is naar het testen of je Security Operations Centre een echte aanval kan detecteren en stoppen.

Een typische Red Team-operatie duurt 4 tot 8 weken. Dit omvat verkenning van 1 tot 2 weken, actieve operaties van 2 tot 4 weken en rapportage van 1 tot 2 weken. De duur is afhankelijk van scope, doelstellingen en organisatiecomplexiteit.

Nee. Alle operaties worden uitgevoerd binnen overeengekomen betrokkenheidsregels met duidelijke communicatiekanalen en noodstopprocedures. We coördineren met je leiderschap en kunnen op elk moment pauzeren of stoppen.

Dat is waardevolle informatie. Het toont precies aan waar je verdediging verbetering nodig heeft. We geven gedetailleerde debriefingsessies waarin we uitleggen wat we deden, hoe we detectie vermeden en welke controles ons hadden kunnen ontdekken. Dit leidt rechtstreeks tot uitvoerbare verbeteringen.

Een red team operatie is omvangrijker dan een pentest: de prijs hangt af van de duur, de doelstellingen en de breedte van de scope over mensen, processen en technologie. Na een intake krijg je een voorstel op maat.

Zodra de basis staat: regelmatige pentests, werkende detectie en een incident response proces. Red teaming test niet of kwetsbaarheden bestaan, maar of je organisatie een echte aanvaller opmerkt en stopt.

Een red team opereert verdekt als tegenstander, zonder dat het verdedigende team op de hoogte is. Bij purple teaming werken aanvallers en verdedigers samen en wordt elke aanvalstechniek direct gebruikt om detectie te verbeteren.

Voor significante financiële entiteiten verplicht DORA threat-led penetration testing (TLPT) volgens het TIBER-EU raamwerk, typisch elke drie jaar. Onze red team operaties sluiten aan op die methodiek.

Voer een Red Team-oefening uit

Test of je mensen, processen en technologie een echte aanval kunnen stoppen.

Offerte aanvragenNeem contact op