レッドチームの構築：開始方法 – darkreading.com

すべての企業が本格的なレッドチームを構築するためのリソースや必要性を持っているわけではありませんが、小さなステップでも顧客と従業員のデータを保護するのに大いに役立ちます。
企業の攻撃対象領域が拡大するにつれて、企業を不必要なリスクにさらす可能性のある脆弱性を特定することが難しくなります。
レッドチームを作成する最初のステップは、それが必要かどうかを判断することです。
レッドチームは、責任を持って企業を攻撃し、悪用される可能性のある脆弱性を明らかにするグループです。
レッドチームを作成するには、リソースと戦略的アプローチが必要です。
早期の勝利は、企業のセキュリティ体制を強化するだけでなく、強力なサイバーセキュリティプログラムの価値をリーダーシップに示し、専任のレッドチームが戦略的優先事項であり続けることを保証します。