Perusahaan Memesan Red Team Bukan Cuma untuk Mencari Celah, Ini yang Ingin Diuji

Perusahaan yang memesan red team tidak cuma ingin tahu di mana celahnya. Kunci engagement red team yang berhasil ada dua: perencanaan dan komunikasi yang terkoordinasi dengan semua pihak, dan tujuan klien yang disepakati jelas sejak awal. Klien maunya apa, itu yang dibicarakan dulu. Tujuannya bisa beragam: memvalidasi kontrol keamanan yang sudah ada, menguji kemampuan merespons insiden, menemukan kelemahan, sampai menguji keamanan vendor pihak ketiga. Cakupannya bisa sampai ke infrastruktur, selama masuk dalam kesepakatan tadi. Expert: Anggrahito, (CEH, ECSA, CHFI) MBA. Materi ini bagian dari kelas "Hacking Red Teaming Elite" di Taalenta. Cek jadwal batch berikutnya, akses rekaman lengkapnya, atau ajukan kelas privat untuk tim/perusahaan: https://taalenta.id/hrt/ #RedTeaming #CyberSecurity #IncidentResponse #SecurityControl #Taalenta

Nah, the key of successful adjustment ya intinya adalah well coordinate ya planning and communication ya eh clearly define client objective or goals itu ya. Jadi eh apa namanya clear ya untuk mendefinisikan tadi klien objektif atau e goals-nya. Nah, itu penting juga gitu klien maunya seperti apa gitu kan. Ee apa? Terus kita juga harus koordinasi ya, planning dan komunikasi itu harus baik ya untuk semua party yang ee tergabung atau involved ya. Di sini klien objektif-nya sebentar nih ada. Oke, Pak. Oke, makasih. Oke. Eh, validate existing security control test incident respon capability ya identify vulnerability dan weakness ya sampai ke test third party vendor security ya assess the of security awareness and training program ya jadi kita juga sampai bisa testing ke third party vendor security-nya gitu ya. eh tadi bisa identify sama weakness-nya test incident respon capability validate security control ya. Nah itu jadi e sampai ke rana infrastruktur atau juga bisa di ini apa namanya dites ya. [musik] Yeah.