Saldırgan gibi düşünmek savunmayı güçlendirir
Red team bakış açısı, kurumun sistemlerine saldırmak için değil, gerçek saldırgan davranışını kontrollü şekilde anlamak için kullanılır. Savunmanın en büyük eksiği çoğu zaman kendi sistemine dışarıdan bakamamasıdır.
Kamil Akıncı’nın yaklaşımında red team kültürü, güvenlik ekiplerine gerçekçi tehdit senaryoları üzerinden düşünme disiplini kazandırır.
Senaryo temelli güvenlik
İyi bir red team çalışması yalnızca açık bulmaz; saldırganın hangi adımlarla ilerleyebileceğini gösterir. Keşif, ilk erişim, yetki yükseltme, yatay hareket ve veri erişimi gibi aşamalar birlikte değerlendirilir.
Bu sayede savunma ekibi tek tek açıkları değil, saldırı zincirini kırmayı öğrenir.
IRIDAA perspektifi
IRIDAA için red team yaklaşımı, ürün ve altyapı tasarımının erken aşamalarında kullanılmalıdır. Bir sistem daha tasarlanırken saldırı senaryoları düşünülürse, sonradan pahalı düzeltmeler yapma ihtiyacı azalır.
Sonuç
IRIDAA için güvenlik yaklaşımı; görünürlük, önceliklendirme ve uygulanabilir aksiyon üzerine kuruludur. Kamil Akıncı'nın bu alandaki hedefi, teknik bilgiyi yönetilebilir güvenlik kararlarına dönüştürmektir.