Wat is een Purple Teaming-sessie?
Bij een Capture the Flag-oefening (CTF) nemen twee teams het tegen elkaar op. Het Red Team probeert systemen binnen te dringen. Het Blue Team verdedigt en detecteert. Dat is op zichzelf al waardevol, maar wat Purple Teaming onderscheidt, is wat er daarna gebeurt.
Na afloop keken beide teams samen terug op de sessie. Waar kreeg het Red Team snel toegang? Welke aanvalstechnieken werden gedetecteerd en welke niet? Waar hield de hardening stand? Die openheid achteraf levert inzichten op die je in een gewone pentest niet krijgt.
Aaron van Diepen verwoordde het goed: “Het belang van samenwerken wordt goed duidelijk wanneer je ziet hoeveel meer resultaat je behaalt door samen direct in gesprek te gaan over situaties.”
Wat levert het op?
Voor het Red Team was het waardevol om te zien welke aanvallen relatief eenvoudig werden gedetecteerd en waar de detectiesystemen minder zichtbaar waren. Die informatie helpt bij het verfijnen van aanvalstechnieken in toekomstige sessies.
Voor het Blue Team was het juist interessant om te zien waar het Red Team snel toegang wist te krijgen en waar de toegepaste beveiligingsmaatregelen hun werk deden. Niet als afrekening, maar als leermoment.
De sfeer was ontspannen en collegiaal, maar zeker competitief. Met pizza erbij. Precies zoals het hoort.
Waarom SUPERP dit vaker gaat doen
Dit was de eerste editie. Zeker niet de laatste. SUPERP wil Purple Teaming-sessies verder uitbouwen samen met OffSec, en het uiteindelijk ook aanbieden aan klanten en partners die hun digitale weerbaarheid willen vergroten.
De kern van wat we hebben geleerd:
- Samenwerken tussen aanvallers en verdedigers levert meer inzicht op dan elke partij apart.
- Openheid na afloop over elkaars aanpak en detectie is waar de echte waarde zit.
- Purple Teaming is geen eenmalige oefening, maar een format dat je herhaalt en verfijnt.
