Équipe rouge

Définition

L'équipe rouge, ou red team, est un groupe d'experts en sécurité offensive chargé de simuler des attaques réalistes contre une organisation afin d'évaluer sa résilience globale face à des adversaires déterminés. Contrairement à un test d'intrusion classique qui vise l'exhaustivité des vulnérabilités techniques, la red team adopte une approche ciblée et furtive, centrée sur l'atteinte d'objectifs précis définis en amont, comme l'exfiltration d'une donnée sensible ou la prise de contrôle d'un système critique, tout en cherchant à échapper à la détection. Elle mobilise l'ensemble de la chaîne d'attaque décrite dans MITRE ATT&CK, depuis la reconnaissance et l'ingénierie sociale jusqu'à la persistance et le mouvement latéral, en combinant intrusion technique, phishing ciblé et parfois intrusion physique. Les engagements de red team sont généralement menés sur plusieurs semaines, avec une connaissance minimale du système d'information par l'équipe attaquante et un périmètre validé contractuellement pour éviter tout dommage réel. Ils s'opposent, ou collaborent selon le mode opératoire, à l'équipe bleue chargée de la défense, et peuvent aboutir à une équipe violette lorsque les deux équipes travaillent conjointement pour améliorer la détection en temps réel. Ces exercices permettent de mesurer objectivement la maturité en détection et réponse à incident, au-delà de la seule correction de vulnérabilités techniques identifiées.