La Redteam est adoubée par le DORA et NIS2. Incontournable, cette pratique permet de mesurer la vulnérabilité d’une organisation. Mais elle pose des questions.

 

Peut-on fonctionner normalement lorsqu’on est l’objet d’un test redteam (les banques devront-elles se mettre en pause pendant un test de pénétration en production) ? Jusqu’où peuvent aller les redteamers ? Par leur nature sensible, ces tests peuvent-ils être effectués par des entreprises hors de l’UE ?