Bir phishing saldırısı görünürde basit, lakin arka planda oldukça hesaplı bir süreçtir.

“Red Team” kavramı aslında siber güvenliğin icadı değil. Kökleri soğuk savaş dönemine, ABD ordusunun savaş tatbikatlarına kadar uzanıyor. O dönemde tatbikatlarda bir grup “düşman kuvvetleri” oynuyor, diğer grup ise savunmayı üstleniyordu. Kırmızı takım saldırıyor, mavi takım savunuyordu.

Penetrasyon testi, bir organizasyonun bilgi sistemlerindeki güvenlik açıklarını tespit etmek amacıyla gerçekleştirilen, kontrollü ve yasal saldırı simülasyonlarıdır.