De beste manier om uw verdediging te testen is door te denken als een aanvaller. MVPeople Group levert red team operators, purple team specialisten en adversary simulation engineers die uw detectie- en responscapabiliteiten op de proef stellen. Met ervaring in TIBER-EU/NL, CBEST en MITRE ATT&CK.
Red teaming gaat verder dan traditionele penetratietesten. Waar een pentest zich richt op het vinden van technische kwetsbaarheden, simuleert een red team de volledige aanvalsketen van een geavanceerde dreigingsactor. Dit omvat reconnaissance, initiële toegang via social engineering of technische exploitatie, laterale beweging door het netwerk, privilege escalatie en het bereiken van strategische doelen, precies zoals een echte aanvaller dat zou doen.
In de financiële sector is red teaming geformaliseerd via het TIBER-EU framework en de Nederlandse implementatie TIBER-NL. Deze intelligence-led red team tests worden uitgevoerd onder toezicht van De Nederlandsche Bank en zijn verplicht voor systeemrelevante financiële instellingen. TIBER-tests vereisen gecertificeerde red team providers en operators met bewezen ervaring in geavanceerde aanvalssimulaties.
Purple teaming wint snel aan populariteit als complementaire discipline. Door red en blue teams samen te laten werken in een iteratief proces worden detectiegaps sneller geïdentificeerd en opgelost. Attack path analyses brengen de routes in kaart die een aanvaller kan bewandelen, zodat de verdediging gericht kan worden versterkt op de plekken waar het er het meest toe doet.
De markt voor red team specialisten is uitzonderlijk krap. Ervaren operators met TIBER-ervaring en certificeringen zoals OSCP, OSEP en CRTO zijn bijzonder schaars. MVPeople Group beschikt over een exclusief netwerk van offensieve security professionals die hun sporen hebben verdiend bij toonaangevende red team providers en financiële instellingen.
Van hands-on operators tot red team leads en purple team specialisten: wij leveren offensieve security professionals voor elk type engagement.
Voert geavanceerde aanvalssimulaties uit die realistische dreigingsscenario's nabootsen. Gebruikt technieken uit het MITRE ATT&CK framework om kwetsbaarheden in detectie en respons bloot te leggen. Combineert technische exploitatie met social engineering en fysieke toegangstechnieken.
Leidt red team engagements van planning tot rapportage. Ontwikkelt aanvalsplannen op basis van threat intelligence, coördineert het operatorteam en presenteert bevindingen aan directie en CISO. Ervaring met TIBER-EU/NL trajecten en CBEST-assessments.
Overbrugt de kloof tussen red en blue team door gezamenlijke oefeningen te faciliteren. Valideert detectiecapabiliteiten, identificeert gaps in security monitoring en adviseert over verbeteringen in detection engineering. Werkt nauw samen met SOC-teams om de verdediging meetbaar te versterken.
Ontwikkelt en onderhoudt aanvalssimulatie-tooling en -infrastructuur. Bouwt custom implants, C2-frameworks en evasion-technieken. Automatiseert aanvalsscenario's en ontwikkelt herbruikbare TTP's (Tactics, Techniques and Procedures) op basis van actuele dreigingsinformatie.
Specialist in het menselijke aspect van aanvalssimulaties. Voert phishing-campagnes, vishing-aanvallen en fysieke social engineering assessments uit. Test het security awareness-niveau van organisaties en adviseert over gerichte trainings- en bewustwordingsprogramma's.
Red teaming is een geavanceerde vorm van security testing waarbij een team van offensieve specialisten realistische aanvalsscenario's uitvoert tegen een organisatie. Anders dan een penetratietest, die zich richt op het vinden van technische kwetsbaarheden, simuleert een red team engagement de volledige aanvalsketen van een echte dreigingsactor: van initiële toegang via social engineering of technische exploitatie tot laterale beweging, privilege escalatie en het bereiken van vooraf gedefinieerde doelen.
Penetratietesten richten zich op het identificeren van zoveel mogelijk kwetsbaarheden binnen een afgebakende scope en tijdsperiode. Red teaming daarentegen simuleert een realistische aanval met specifieke doelstellingen, waarbij het team dezelfde technieken gebruikt als echte dreigingsactoren. Red teaming test niet alleen technische beveiliging, maar ook detectiecapabiliteiten, incident response processen en de menselijke factor. De scope is breder en de aanpak is stealthier.
TIBER-EU (Threat Intelligence-Based Ethical Red Teaming) is een Europees framework voor het uitvoeren van gecontroleerde, intelligence-led red team tests bij financiële instellingen. TIBER-NL is de Nederlandse implementatie hiervan, beheerd door De Nederlandsche Bank. Een TIBER-test simuleert de tactieken, technieken en procedures van echte dreigingsactoren op basis van actuele threat intelligence. Het doel is het testen van de cyberweerbaarheid van kritieke financiële infrastructuur.
Purple teaming is een samenwerkingsgerichte aanpak waarbij red team (aanval) en blue team (verdediging) gezamenlijk oefenen om de detectie- en responscapabiliteiten te verbeteren. In plaats van een confrontatie is het een iteratief proces: het red team voert een techniek uit, het blue team controleert of deze wordt gedetecteerd, en samen identificeren ze gaps en implementeren ze verbeteringen. Purple teaming levert vaak sneller concrete verbeteringen op dan traditioneel red teaming.
De belangrijkste frameworks zijn MITRE ATT&CK (voor het categoriseren van aanvalstechnieken), TIBER-EU/NL en CBEST (voor threat intelligence-based red teaming in de financiële sector), en het Unified Kill Chain model. Daarnaast worden frameworks zoals PTES en OWASP gebruikt voor specifieke onderdelen. Red team operators gebruiken deze frameworks om hun aanvallen te structureren en bevindingen te rapporteren in een taal die zowel technisch als bestuurlijk begrepen wordt.
Red team specialisten zijn schaars en zeer gewild in de markt. Wij presenteren doorgaans binnen 5 tot 10 werkdagen geschikte profielen, afhankelijk van het gewenste ervaringsniveau en specifieke certificeringseisen. Voor TIBER-trajecten adviseren wij vroegtijdig contact op te nemen vanwege de specifieke eisen die gelden voor TIBER-dienstverleners en hun personeel.
Tarieven voor red team specialisten liggen aan de bovenkant van de security-markt vanwege de schaarsheid en het vereiste specialisme. Het tarief hangt af van het ervaringsniveau, gewenste certificeringen (OSCP, OSEP, CRTO), type engagement en of het gaat om TIBER-gekwalificeerde operators. Neem contact op voor een vrijblijvende indicatie op basis van uw specifieke behoefte.
Bouw een verkoopterritorium op voor geavanceerde cybersecurity-oplossingen in Nederlandse overheid, defensie en inlichtingendiensten. Je hebt directe toegang tot founders en volledige autonomie om marquee-accounts binnen te halen.
Laatst bijgewerkt op door Mathijs Visser, Co-founder en Lead Consultant MVPeople Group.
Van TIBER-trajecten tot purple teaming: wij leveren de offensieve security professionals die uw verdediging testen en versterken.
