知识卡片
红队演习结果不该用来给业务部门打分
内容
如果给红队足够的时间，一支优秀的红队几乎总能在不被发现的情况下达成目标——这个事实本身就说明”红队有没有攻破某个系统”从来不该被当作评判这个业务部门安全水平好坏的成绩单，那样只会激励业务方隐藏问题、抵触红队的工作。红队真正的价值在于用不追责的方式，帮助组织更完整地理解各个系统之间是怎么连接、怎么共享信任边界的，把发现的问题转化成威胁建模和防御机制的输入，而不是转化成一次问责会议。
参考来源
- 位置：《Google系统架构解密：构建安全可靠的系统》第20章《理解角色和责任》20.2.3节检测红队（源文件：`../OREILY动物书合辑 图灵新版/_epub-src/text/part0014_split_161.html`）
- 结论依据：原文明确指出"只要时间充足，好的红队就可以在不被发现的前提下达到目标。不要将红队演习是否成功作为对一个业务部门好坏的判断，而应该用这些信息以不追责的方式，对更复杂的系统做更全面的了解……红队的目的是帮助完善威胁建模并建立防御机制"。
- 原始内容：只要时间充足，好的红队就可以在不被发现的前提下达到目标。不要将红队演习是否成功作为对一个业务部门好坏的判断，而应该用这些信息以不追责的方式，对更复杂的系统做更全面的了解。借助红队演习的机会，更好地了解这些系统是如何相互连接的，以及是如何共享信任边界的。