Une équipe de crack s'assemble et entre dans une base militaire ou un quartier général d'entreprise top secret - vous l'avez probablement vu dans un film ou à la télévision une douzaine de fois.
Mais de telles équipes existent dans le monde réel et peuvent être embauchées pour tester la sécurité la plus serrée.
Beaucoup d'entreprises offrent de tester les systèmes informatiques en essayant de les pirater à distance.
Ça s'appelle White Hat Hacking.
Mais les compétences associées à la violation de la sécurité physique, connue sous le nom de Red Teaming, sont rares.
Les entreprises qui offrent le service Red Team doivent réunir du personnel avec des compétences très particulières.
On pose souvent une question aux Équipes rouges qui utilisent d'anciens militaires et du personnel du renseignement.
Comment pouvez-vous entrer dans ce projet top-secret? Léonard, la société de défense géante, offre un tel service.
Il affirme que les États hostiles qui cherchent à perturber et à chaosr sont une menace réelle et qu'ils vendent leurs capacités de l'Équipe rouge au gouvernement, aux infrastructures essentielles et aux clients du secteur de la défense.
Son équipe rouge a accepté de parler à la BBC sous pseudonymes.
Greg, le chef d'équipe, a servi dans les armes d'ingénierie et de renseignement de l'Armée britannique, étudiant les capacités numériques des ennemis potentiels.
J'ai passé une décennie à apprendre à exploiter les communications ennemies, dit-il de son passé.
Maintenant, il coordonne l'équipe de cinq personnes.
L'attaque est sur l'accès.
L'objectif pourrait être d'empêcher un processus de fonctionner, comme le noyau d'une centrale nucléaire.
La première étape pour Greg et son équipe est appelée reconnaissance passive.
À l'aide d'un appareil anonyme, peut-être un smartphone uniquement identifiable par sa carte sim, l'équipe construit une image de la cible.
Nous devons éviter de soulever des soupçons, donc la cible ne sait pas que nous les regardons, dit Greg.
Toute technologie qu'ils emploient n'est pas liée à une entreprise par son adresse Internet et est achetée en espèces.
Charlie a passé 12 ans dans le renseignement militaire, ses techniques comprennent étudier l'imagerie satellite commerciale d'un site, et scanner des annonces d'emploi pour déterminer quel type de personnes travaillent là-bas.
Nous commençons par les bords de la cible, en restant loin.
Ensuite, nous commençons à nous déplacer dans la zone cible, même en regardant comment les gens qui travaillent là-bas s'habillent.
Ils se rapprochent du site, mais gardent leur exposition faible, portant des vêtements différents chaque fois qu'ils apparaissent, et échangeant les membres de l'équipe, donc les gens de la sécurité ne repèrent pas la même personne qui passe les portes.
La technologie est conçue par les gens et le facteur humain est le point le plus faible de toute installation de sécurité.
C'est là qu'entre en jeu Emma, qui a servi dans la RAF.
Avec un fond en psychologie Emma se dit heureuse - un peu de naseux watcher des gens.
Les gens prennent des raccourcis au-delà des protocoles de sécurité.
Donc, nous cherchons des gens mécontents sur le site..Elle écoute des conversations dans les cafés et les pubs adjacents pour entendre où l'insatisfaction avec un employeur fait surface.
Chaque organisation a ses bizarreries.
Nous voyons quelle est la probabilité que les gens tombent pour un courriel suspect en raison de la charge de travail et de la fatigue est.
Un taux de rotation élevé mis en évidence par les offres d'emploi fréquemment annoncées met également en évidence l'insatisfaction et un manque d'engagement avec les responsabilités en matière de sécurité.
Tailgating, repérer les personnes qui sont susceptibles de tenir une porte d'accès ouverte pour un suiveur, est une autre technique.
À l'aide de ce renseignement, plus un peu de subterfuge, les cartes de sécurité peuvent être copiées, et l'équipe rouge peut entrer dans les locaux se posant comme un employé.
Une fois à l'intérieur du site, Dan sait ouvrir des portes, des classeurs et des tiroirs de bureau.
Il est armé de clés de sélection de serrures connues sous le nom de jigglers, avec de multiples contours qui peuvent jaillir une serrure ouverte.
Il recherche des mots de passe écrits, ou utilisera un adaptateur USB intelligent plug-in pour simuler un clavier d'ordinateur, se cassant dans un réseau.
La dernière étape de la soi-disant chaîne de mort, est entre les mains de Stanley.
Expert en cybersécurité, Stanley sait pénétrer les systèmes informatiques les plus sécurisés, travaillant sur le rapport de reconnaissance de ses collègues.
Dans les films, il faut un hacker secondes pour percer dans un système, mais la réalité est différente.
Il peut parcourir des fichiers et des données en utilisant l'accès de l'administrateur.
Une façon dont une chaîne de tueurs conclut est quand Stanley envoie un courriel imitant le chef de l'entreprise par l'intermédiaire du réseau interne, donc de confiance.
Même s'ils opèrent avec l'approbation du client cible, ils se brisent dans un site comme des étrangers complets.
Qu'est-ce que ça fait?
Si vous avez obtenu l'accès à une salle de serveur qui est assez nerveux-wracking, dit Dan, mais il devient plus facile le plus de fois que vous le faites.
"Nous restons en contact avec eux, afin qu'ils puissent émettre une instruction "ne tirez pas ces gens," Charlie ajoute.