Question

我最想表达的是公司管理者不要过于依赖审计指标。每个公司都有合理的规章制度，能够帮助公司流程更加成熟，但是这并不能使公司真正做到信息安全。作为红方团队，任务是测试整体安全流程是否有效。

在您阅读本书时，希望您将自己看作红队并专注于以下几个方面。

• 安全漏洞而非 IT 漏洞。
• 模拟真实世界攻击行为。
• 始终以红队的姿态开展攻击。

挑战系统……提供真实数据以证明存在安全漏洞。