Met een red team operatie kunnen diverse scenario’s worden geschetst. Van een “assumed breach” scenario waar de aanvaller zich al in het interne netwerk bevindt, tot een scenario waarbij de aanvaller geen enkele toegang heeft tot de organisatie en haar systemen. In tegenstelling tot een reguliere penetratietest worden zowel de techniek als de mens en het proces meegenomen in het onderzoek. Een aanvaller die misbruik kan maken van alle aspecten kan mogelijk een hogere impact behalen dan tijdens een puur technische penetratietest. Hierdoor geeft een red team operatie een volledig beeld bij de security posture van jouw organisatie.