Apa Beda Red Teaming dan Penetration Testing?

Red teaming dan penetration testing sering dianggap sama. Keduanya memang menguji keamanan, tapi yang diuji berbeda. Penetration testing adalah tingkat lanjut dari vulnerability assessment: celah yang ditemukan dibuktikan, lalu postur keamanan teknologinya dinilai. Red teaming bergerak seperti penyerang sungguhan. Tim diberi target dan waktu, misalnya tiga bulan, lalu menguji organisasi secara utuh: orangnya, prosesnya, dan teknologinya. Karena itu red teaming ikut menguji sisi manusia. Apakah pegawai langsung membuka email berlampiran tanpa curiga? Apakah kata sandinya lemah? Menurut Anggrahito, di situlah red teaming menilai organisasi secara holistik. Expert: Anggrahito, (CEH, ECSA, CHFI) MBA. Materi ini bagian dari kelas "Hacking Red Teaming Elite" di Taalenta. Cek jadwal batch berikutnya, akses rekaman lengkapnya, atau ajukan kelas privat untuk tim/perusahaan: https://taalenta.id/hrt/ #RedTeaming #PenetrationTesting #CyberSecurity #EthicalHacking #Taalenta

untuk red teaming ini adalah eh kita fokus pada security operation ya as a whole and include people process. Jadi yang tadi kalau di project di apa luar gitu ya eh apa retining ini lebih ke arah target. Jadi misalnya contoh kita dikasih waktu 3 bulan gitu ya. Nah mau gunain apapun misalnya kayak ee tadi ya backdoor, social engineering dan sebagainya. Nah, kita bisa menilai nih organisasi ini mulai dari people-nya ee terus proses bahkan teknologinya ini seperti apa postur keamanannya ya. Apakah dari peoplenya ini lack of awareness itu jadi berkurang awareness-nya. Misalnya dikirimin email dia buka aja kayak gitu ya. Dikirimin ee apa emailnya misalnya ee bentuknya PDF dan segala macam atau password-nya ee tidak aman gitu ya. kita bisa lakukan brot force pada password-nya, pada email-nya dan sebagainya. Nah, ini yang menjadi eh goals dari si red teaming ini gitu ya. Jadi eh holistic gitu ya. Kalau tadi pen testing one step ahead ya, next eh level di assessment ya kita bisa lihat dari eh bisa proof of concept untuk exploit dan sebagainya sampai bisa menilai postur dari teknologinya. Nah, tapi kalau untuk retining lebih ke arah ee tadi ya orang-orangnya [musik]