レッドチーム

レッドチーム （英語: red team）とは、ある組織の効率性を改善するように挑む独立したグループで、対象組織に敵対した役割あるいは視点を持つことを前提とする。 レッドチームは、強い文化や固定された方法で問題解決するような組織に対して、特に有効である。米国の軍、民間の諜報コミュニティは、代替となる未来を探求したり、あたかも外部世界のリーダーのように論説を書いたりする、レッドチームを持っている。 軍にはレッドチームに関する公式の基本方針（ドクトリン）や文書はほとんど存在しない。

民間企業、特にIBMやSAICなどの政府系請負業者/防衛請負業者や、CIAなどの米国政府機関として多額に投資されている機関は、長い間レッドチームを使用してきた。 米国軍隊のレッドチームは、2003年に防衛科学審査委員会が2001年9月11日の攻撃に至った短所を防ぐのを助けてくれるよう勧告した後、ずっと頻繁に使用されるようになった。その後、アメリカ陸軍はサービスレベルのレッドチームである陸軍監督研究室を2004年に発足させた。これは初めてのサービスレベルのレッドチームであり、2011年まではアメリカ国防総省で最大であった。

概要

侵入テストの担当者は、組織のセキュリティを評価する。多くの場合、対象組織の職員には知らされない。 このタイプのレッドチームは、演習、ロールプレイング、または発表された評価よりも、セキュリティ準備状況のより現実的なイメージを提供する。 レッドチームは、特定の運用環境内でアクティブなコントロールと対策を引き起こす可能性がある。

ウォーゲームでは、模擬軍事紛争の仮想敵部隊はレッドセル（非常に狭義のレッドチーム）と呼ばれ、レッドチーム活動に参加することもある。 重要なテーマは、侵略者が、防御側によって少なくとも部分的には知られていない、様々な敵対者、装備、技法で構成されていることである。 レッドセルは、思考の敵の役割を果たすことによって、運用計画に挑戦する。 米国の戦争シミュレーションでは、米軍は常にブルーチームであり、反対側の部隊は常にレッドチームである。

諜報活動に適用されるときは、レッドチームは代替分析と呼ばれることもある。

ハッキングの文脈でで使用される場合、レッドチームは、攻撃者が組織の防御（「侵入テスト」と呼ばれることがある）をテストするために組織のデジタルインフラストラクチャを攻撃する一連のホワイトハッカーである。  Microsoftをはじめとする企業は、レッドチームとブルーチームの両方が利用される定期的な演習を行っている。

サイバーレッドチームを使用すると、「情報セキュリティプログラム全体の有効性を評価し、大幅に改善するための実世界の攻撃シミュレーション」が行われる。 米国国防総省はサイバーレッドチームを使用して、自らのネットワーク上で敵対的な評価を実施している。 これらのレッドチームは、国家安全保障局（NSA）の認定を受け、米国戦略軍の認定を受けている。 この認定により、これらのレッドチームは国防総省の運用ネットワークの敵対的な評価、実装されたセキュリティ管理のテスト、情報システムの脆弱性の特定を行うことができる。 これらのサイバーレッドチームは「サイバー仮想敵軍の中心」である。

レッドチームのメリットには、先入観への挑戦や計画立案者が緩和しようとしている問題の状態の明確化が含まれる。 機密情報がどのように外部化されているか、悪用可能なパターンやバイアスの事例をより正確に理解することができる。

歴史

ビリー-ジェネラーミッチェルフィールド（空軍の情熱的な提唱者）は、捕獲された第一次世界大戦のドイツ戦艦オスフリースラントと米国の前弩級戦艦アラバマに対する爆撃で、戦艦の陳腐化を実証した。

ハリー・ヤンネル司令官は、1932年にパールハーバーへの攻撃の有効性を実証し、日本人の戦術が9年後に艦隊を破壊する方法をほぼ正確に示した。 審判はこの活動を完全な成功と判断したが、活動全体に対する審判の報告書は、模擬攻撃の衝撃的な効果について言及しなかった。 艦隊問題XIIIとして知られるようになった彼らの結論は、意外にもかなり逆であった:

攻撃側の航空機に重大な被害を及ぼさずに攻撃空軍に大きな損失を与えることなく、強力な防衛航空に直面してオアフに対して航空攻撃を開始できるかどうかは疑わしい。

参照

• Black hat hacking
• Blue team (computer security)
• Computer hacking
• Eligible Receiver 97
• Exploit (computer security)
• Grey hat
• Hacker (computer security)
• Hacker ethic
• IT risk
• Metasploit
• Penetration test
• Red Cell
• Systematic political science
• Tiger team
• Vulnerability (computing)
• White hat (computer security)
• Wireless & RFID Identity Theft

外部リンク

• UK Military Red Team Handbook v.2
• Applied Critical Thinking Handbook v8.1
• Red Team Processes and Protections
• Anchor of Trust for the web.
• Don't Box in the Red Team- Armed Forces Journal Article
• FAA Red Team leader Bogdan Dzakovic's report to the 911 commission
• GAO Red Team reveals Nuclear material can easily be smuggled into the United States years after 911 attack
• Proactive Risk
• Lares Red Team
• Sandia Red Team
• ITSG Red Team
• Red Team Final Report
• Officers With PhDs Advising War Effort
• Red Team U. creates critical thinkers
• Red Team Journal
• Reflections from a Red Team Leader – From Military Review
• Defense Science Board – Task Force on The Role and Status of DoD Red Teaming Activities
• A Guide To Red Teaming, DCDC, UK
• Defining and Categorizing Red Team