Red team (ang. „czerwony zespół”) – grupa upoważniona i zorganizowana w celu emulowania zdolności ataku lub eksploatacji, jakimi dysponuje potencjalny przeciwnik, wobec stanu zabezpieczeń organizacji. Celem red teamu jest podniesienie poziomu bezpieczeństwa organizacji przez wykazanie skutków udanych ataków oraz pokazanie, które działania obrońców – blue teamu – są skuteczne w warunkach operacyjnych.
Red team działa z upoważnienia organizacji, której zabezpieczenia bada. Może być jej komórką wewnętrzną albo zewnętrznym usługodawcą – ramy TIBER-EU przewidują nabywanie usług red team od dostawców zewnętrznych, których badany podmiot ma obowiązek zweryfikować pod kątem wymagań określonych przez EBC.
Ćwiczenia red team Ćwiczenie red team definiuje się jako odzwierciedlające warunki rzeczywiste działanie prowadzone jako symulowana próba naruszenia procesów i funkcji organizacji przez przeciwnika, w celu kompleksowej oceny zdolności obronnych organizacji i jej systemów.