An approach to minimizing legal and reputational risk in Red Team hacking exercises

انعطاف پذیری سایبری مستحکم به کنترل فنی فنی و تست این کنترل ها در ترکیب با سیاست ها و شیوه های دقیق سیاست امنیتی سایبری است. به طور فزاینده، شرکت ها و سایر سازمان ها به دنبال تست همه این موارد هستند، با استفاده از روش های پیچیده تر از تست نفوذ شبکه و یا سایر عملیات حسابرسی فنی. سازمان های پیچیده تر نیز انجام به اصطلاح "تاما قرمز" تمرینات، که در آن سازمان، یک تیم کوچک از افراد با مهارت و آموزش عالی را به تلاش برای دسترسی غیر مجاز به دارایی ها و اطلاعات شرکت فیزیکی و منطقی می پردازد. در حالی که چنین عملیاتی می تواند ارزش واقعی داشته باشد، باید آنها را با دشواری برنامه ریزی کرده و انجام داد تا از نقض قانون و ایجاد خطر نامناسب و آسیب رساندن به سازمان جلوگیری شود. این مقاله این موارد گاه گمراه کننده را مورد بررسی قرار می دهد و راهنمایی های مبتنی بر ریسک را برای سازمان هایی که این گونه تمرینات را در نظر می گیرند ارائه می دهد.