Het verschil tussen een pentest en een Red Team Engagement

Een pentest is een technische kwetsbaarhedenanalyse binnen een afgebakende scope. Waardevol — maar het geeft geen antwoord op de vraag: "Als een gerichte aanvaller ons echt wil raken, kunnen wij hem dan stoppen?"

Een Red Team Engagement geeft wél dat antwoord. Wij simuleren een Advanced Persistent Threat: een geduldig, doelgericht aanvalsscenario waarbij wij alle tactieken mogen inzetten die een echte tegenstander ook gebruikt.

Welk type Red Team past bij uw organisatie en wensen?

Red Teaming is geen enkelvoudige dienst. Het type hangt af van uw sector, wettelijke verplichtingen, organisatievolwassenheid en leerdoelen. DEFION voert alle onderstaande varianten uit.

Full Red Team Engagement

Geen aankondiging aan het operationele team. Geen beperkte scope. Geen hints. Onze Red Teamers bepalen zelf tactiek, timing en aanvalsvector — binnen de afgesproken spelregels. Van initiële verkenning en OSINT tot social engineering, technische infiltratie, laterale beweging en doelbereik. Uw SOC weet niet wanneer het begint. Uw CISO weet pas achteraf hoe ver wij kwamen.

Geschikt voor: organisaties met een volwassen en operationeel SOC die hun detectiecapabiliteit willen valideren onder maximaal realistische omstandigheden.
Doorlooptijd: 6–16 weken afhankelijk van scope.

Bounded Red Team Engagement

Gerichte aanvalssimulatie binnen een vooraf bepaald domein — externe aanvalsvectoren, phishing en social engineering, cloud-omgeving, of een specifieke leveranciersketen.

Nuttig wanneer operationele continuïteit geen volledige vrijheid toelaat, of wanneer u één specifiek aanvalsoppervlak grondig wilt testen zonder de rest van de organisatie te belasten.

Geschikt voor: organisaties die doelgericht een blinde vlek willen adresseren, of die nog niet klaar zijn voor een ongebonden engagement.
Doorlooptijd: 3–8 weken.

Purple Team Engagement

Aanval en verdediging in één gecombineerde oefening. Onze Red Teamers voeren technieken uit terwijl uw security-team live meekijkt, detectieregels aanpast en respons-procedures valideert. Elke techniek wordt direct vertaald naar een detectiegat of een verbeterde SIEM-regel.

Minder realistisch dan een ongebonden Red Team Engagement — maar maximaal leerzaam.

OT Red Teaming

Aanvalssimulatie gericht op industriële systemen, SCADA, ICS en operationele technologie — zonder risico voor productiecontinuïteit.

De meeste Red Team-aanbieders stoppen bij de IT-grens. DEFION kan industriële omgevingen volledig in scope nemen, inclusief aanvalsscenario's die de IT/OT-convergentie benutten: van kantoornetwerk naar productievloer, van remote access naar besturingslogica. Wij kennen de specifieke dreigingsactoren die het op OT-omgevingen voorzien en de tactieken die zij werkelijk gebruiken.

Geschikt voor: maakindustrie, energie, transport, water, kritieke infrastructuur — elke organisatie waarbij een succesvolle aanval op OT-systemen productie, veiligheid of continuïteit in gevaar brengt.
Doorlooptijd: 8–20 weken afhankelijk van scope en OT-complexiteit.

DNB Advanced Red Teaming (ART)

Het DNB ART-framework is een intelligence-led red team methodology voor organisaties onder DNB-toezicht die nog niet aan de volledige TIBER-cyclus toe zijn. ART 2.0 is een gestructureerde tussenstap: zwaarder dan een standaard red team engagement, lichter in governance dan TIBER.

Een ART-exercitie verloopt via een vaste fasering: voorbereiding, threat intelligence, red team uitvoering op basis van intelligence-led aanvalsscenario's, en een verplichte purple team closure-fase.

Het ART-framework wordt ook ingezet buiten de financiële sector — voor ziekenhuizen en zorginstellingen onder Z-CERT-coördinatie (het zogenoemde ZORRO-framework) en voor andere kritieke infrastructuuroperators.

Geschikt voor: financiële instellingen en andere organisaties onder DNB-toezicht die hun offensief testprogramma willen opbouwen richting TIBER of TLPT, en kritieke infrastructuursectoren die een ART-equivalente test wensen.
Doorlooptijd: 11–22 weken.

TIBER-EU / TIBER-NL

Het Europese framework voor threat intelligence-based ethical red teaming van financiële instellingen, gecoördineerd door de ECB en in Nederland uitgevoerd onder DNB-toezicht. TIBER combineert een onafhankelijke Threat Intelligence Provider (TIP) met een Red Team Provider (RTP) in een gecontroleerde test van uw productieomgeving — inclusief critical functions en critical third-party providers.

TIBER-NL is in februari 2025 bijgewerkt om volledig te aligneren met de DORA TLPT-standaarden. Een succesvol afgeronde TIBER-test kan dienen als TLPT-bewijs onder DORA, mits uitgevoerd conform de geldende RTS.

Geschikt voor: banken, betaalinstellingen, pensioenfondsen, verzekeraars en andere financiële instellingen onder DNB- of AFM-toezicht.
Doorlooptijd: 9–14 maanden.

TLPT — DORA Article 26

Threat-Led Penetration Testing is per 17 januari 2025 een wettelijke verplichting voor significante financiële entiteiten onder DORA. De Regulatory Technical Standards zijn van kracht per 8 juli 2025 (EU 2025/1190). Elke drie jaar een volledige TLPT-cyclus — of vaker op aanwijzing van de bevoegde autoriteit.

DEFION begeleidt u door het volledige TLPT-traject: scope-bepaling in afstemming met de bevoegde autoriteit, coördinatie met de Threat Intelligence Provider, uitvoering van de red team test op productiesystemen, verplichte purple team afsluiting, en oplevering van het testrapport conform de RTS-vereisten.

Geschikt voor: financiële instellingen aangemerkt als significant onder DORA (Article 26) — banken, betaalinstellingen, beleggingsondernemingen, verzekeraars.
Doorlooptijd: 9–14 maanden.

Waarom DEFION?

OT-expertise die de meeste aanbieders missen
De meeste Red Team-aanbieders stoppen bij de IT-grens. Wij nemen OT-omgevingen, SCADA-systemen en industriële netwerken volledig in scope — met de kennis en voorzichtigheid die dat vereist.

Verbonden met detectie
Onze Red Teamers kennen de detectie-kant ook. Zij weten welke technieken moderne EDR en SOC-tooling herkent — en welke niet. Dat maakt bevindingen meer actionable.

20 jaar fieldwork als fundament
DEFION voert zowel red team operations als incident response uit. Onze aanvallers weten ook wat er daadwerkelijk gebeurt als een echte aanvaller in uw omgeving zit — en wat de schade is als detectie uitblijft.

Eén partner voor het volledige spectrum
Na een Red Team Engagement kunt u bij DEFION terecht voor pentesting, MDR, DFIR en strategisch advies. Geen handoff naar een andere leverancier.