Red Team vs Penetrasyon Testi: Fark Nedir?

Red Team vs Penetrasyon Testi: Hangisi Size Uygun?

Siber güvenlik değerlendirmesi yaptırmak isteyen kurumların en sık sorduğu sorulardan biri: "Red Team operasyonu mu, yoksa sızma testi mi yaptırmalıyız?" Bu iki hizmet birbirinden farklı hedeflere, kapsamlara ve metodolojilere sahiptir.

Penetrasyon Testi (Sızma Testi) Nedir?

Penetrasyon testi, belirli bir kapsam dahilinde sistemlerdeki güvenlik açıklarını tespit eden teknik bir değerlendirmedir.

Temel Özellikleri:

• Kapsam: Önceden tanımlanmış (web uygulaması, iç ağ, dış ağ, mobil uygulama)
• Süre: Genellikle 1-4 hafta
• Hedef: Teknik zafiyetlerin kapsamlı tespiti
• Yaklaşım: Sistematik ve metodolojik
• Çıktı: Zafiyet listesi, risk derecelendirmesi, iyileştirme önerileri
• Standartlar: OWASP, PTES, OSSTMM

Red Team Operasyonu Nedir?

Red Team, gerçek bir saldırganın taktik, teknik ve prosedürlerini (TTP) simüle eden kapsamlı bir güvenlik değerlendirmesidir.

Temel Özellikleri:

• Kapsam: Tüm organizasyon (fiziksel, dijital, insan faktörü)
• Süre: 4-12 hafta
• Hedef: Kurumun tespit ve müdahale kapasitesinin ölçülmesi
• Yaklaşım: Hedefe yönelik, gizli operasyon
• Çıktı: Saldırı senaryosu raporu, Blue Team değerlendirmesi
• Standartlar: MITRE ATT&CK, TIBER-EU, CBEST

Karşılaştırma Tablosu

Kriter	Penetrasyon Testi	Red Team
Amaç	Zafiyet tespiti	Saldırı dayanıklılığı
Kapsam	Dar ve tanımlı	Geniş ve esnek
Süre	1-4 hafta	4-12 hafta
Gizlilik	Blue Team bilgilendirilir	Blue Team bilmez
Sosyal Mühendislik	Genellikle kapsam dışı	Temel bileşen
Fiziksel Güvenlik	Kapsam dışı	Dahil edilebilir
Raporlama	Zafiyet bazlı	Senaryo bazlı
Maliyet	Orta	Yüksek
Sıklık	Yılda 1-2 kez	Yılda 1 kez

Ne Zaman Hangi Hizmeti Tercih Etmelisiniz?

Penetrasyon Testi Tercih Edin:

• Yeni bir uygulama veya sistem devreye alıyorsanız
• Mevzuat uyumluluğu (BDDK, PCI-DSS, TSE) gerekiyorsa
• Teknik güvenlik seviyenizi ölçmek istiyorsanız
• Belirli bir sistemin güvenliğini doğrulamak istiyorsanız

Red Team Tercih Edin:

• Olgun bir güvenlik programınız varsa
• SOC ekibinizin etkinliğini ölçmek istiyorsanız
• Gerçek bir APT saldırısına ne kadar hazırlıklı olduğunuzu görmek istiyorsanız
• Bütüncül güvenlik duruşunuzu değerlendirmek istiyorsanız

Purple Team: Orta Yol

Purple Team, Red ve Blue Team'in işbirliği içinde çalıştığı bir yaklaşımdır. Red Team saldırı senaryolarını uygular, Blue Team gerçek zamanlı olarak tespit ve müdahale yapar. Bu işbirliği:

• Tespit kurallarının iyileştirilmesini sağlar
• SIEM/EDR yapılandırmasını optimize eder
• Ekipler arası bilgi paylaşımını artırır
• Maliyet-etkinlik oranını yükseltir

Sonuç

Her iki hizmet de birbirini tamamlar. İdeal güvenlik programı, düzenli sızma testleri ile periyodik Red Team operasyonlarını birleştirir. Başlangıç olarak sızma testleriyle teknik altyapınızı güçlendirin, ardından Red Team ile bütüncül dayanıklılığınızı ölçün.