On en voit souvent de toutes les couleurs en sécurité de l’information, mais il se trouve qu’on a également utilisé un code de couleur pour identifier des équipes intervenant dans des exercices de SSI ou pour désigner des équipes établies.

Red Team

Les équipes Red Team sont des groupes externes ou internes chargés de simuler des attaquants réels. Leur objectif est de tester la sécurité du système en utilisant des techniques d’attaque réalistes pour identifier les vulnérabilités et les faiblesses.

Blue Team

Les équipes Blue Team sont chargées de la défense. Elles réagissent aux attaques simulées des équipes Red Team en mettant en œuvre des contre-mesures, en renforçant la sécurité, et en testant la capacité de réponse aux incidents.

Purple Team

Les équipes Purple Team sont une fusion des équipes Red et Blue. Elles travaillent en collaboration pour échanger des informations en temps réel pendant les exercices de sécurité. Les tests et les améliorations sont effectués de manière conjointe, favorisant une approche plus intégrée de la sécurité.

White Team

Les équipes White Team sont généralement des observateurs. L’équipe blanche est chargée de superviser les exercices de sécurité et les compétitions de type « Capture The Flag » (CTF). Elle s’assure que les règles sont respectées et que les participants jouent équitablement.

Green Team

Les équipes Green Team se concentrent sur la formation. Elles travaillent avec les membres des équipes Red et Blue pour améliorer leurs compétences en matière de sécurité et pour renforcer la préparation de l’organisation aux cybermenaces.

Yellow Team

L’équipe jaune est chargée de la surveillance et de l’analyse des activités de sécurité. Elle collecte des informations sur les menaces et les attaques potentielles, et fournit des rapports et des recommandations pour renforcer la sécurité du système d’information.