Red team (équipe rouge)
équipe rouge · red teaming · TLPT · TIBER-EU · exercice d’attaque simulée
Exercice où une équipe d’attaquants mandatés imite, pendant plusieurs semaines, un adversaire réaliste pour éprouver la capacité de l’organisation à détecter une attaque et à y réagir.
En pratique
Là où le test d’intrusion cherche un maximum de failles dans un périmètre, la red team poursuit un objectif précis (par exemple atteindre les données de paie) par tous les moyens autorisés : technique, hameçonnage, parfois intrusion physique. Les défenseurs ne sont généralement pas prévenus, ce qui mesure leur vraie capacité de détection. Comme tout test offensif, l’exercice exige une autorisation écrite du propriétaire des systèmes (art. 323-1 du Code pénal) et des règles d’engagement précises, connues d’un petit cercle de la direction.
Dans la finance, le règlement européen DORA impose aux entités désignées par leur autorité un test de pénétration fondé sur la menace (TLPT) au moins tous les trois ans. Le cadre TIBER-EU, publié par la BCE en 2018 et mis à jour en 2024 pour s’aligner sur DORA, en fixe la méthode : renseignement sur la menace, puis attaque simulée sur les systèmes de production.
