Red Team

Définition

Une Red Team est une équipe de professionnels de la sécurité offensive qui simule des attaques réalistes et prolongées contre une organisation, en reproduisant les tactiques, techniques et procédures (TTP) d'adversaires réels référencés dans le framework MITRE ATT&CK, afin d'évaluer non seulement les vulnérabilités techniques mais l'efficacité globale des défenses, des processus de détection et de la capacité de réponse de l'équipe défensive, la Blue Team. Contrairement à un pentest classique, souvent limité dans le temps et le périmètre, un exercice de Red Team s'inscrit sur plusieurs semaines voire mois, avec des objectifs précis, comme l'exfiltration d'un actif sensible ou la prise de contrôle d'un système critique, tout en cherchant à rester furtif pour tester la détection réelle plutôt que de simplement démontrer une exploitation. L'exercice combine souvent ingénierie sociale, comme le phishing ciblé, intrusion physique, exploitation de vulnérabilités techniques et post-exploitation avancée avec mouvement latéral et persistance. Lorsque Red Team et Blue Team collaborent en temps réel pendant l'exercice pour maximiser l'apprentissage mutuel, on parle de Purple Team. Les référentiels TIBER-EU en Europe et les exigences DORA pour le secteur financier structurent formellement ce type d'exercice sous l'appellation Threat-Led Penetration Testing, imposant une méthodologie rigoureuse incluant une threat intelligence dédiée avant le lancement de l'opération.