レッドチームとは何か？ セキュリティ対策の「真の実力」を測定する方法

標的型攻撃が激化するいま、セキュリティの分野で「レッドチーミングオペレーション（Red Teaming Operation）」、あるいは「レッドチーム演習」というサービスが少しずつだが注目を集めはじめている。 この名称は、もともと軍隊の攻撃／防御演習において、攻撃を仕掛ける側を「レッドチーム」、防御する側を「ブルーチーム（Blue Team）」と呼んでいたことに由来する。 具体的には、セキュリティの専門家が攻撃チームを作り、顧客企業に対して物理（Physical）/人(Human)/サイバー(Cyber)を組み合わせ、物理／仮想を問わず、現実に近い各種攻撃を仕掛け、企業のセキュリティ対策の実効性を検証するサービスだ。 現在、いくつかのセキュリティ企業が「レッドチーミングオペレーション」や「レッドチーム演習」などの名称でサービスを提供している。まだ一般には知られておらず、実際にサービスを活用

[sho]

別に従来のペンテストとしてここで述べられているレッドチーム演習をやったらいけない法はないわけで、この文章はちょっとおおげさかな。バズワードに踊らされないようにしましょう。