Läbistustest küsib, millised turvanõrkused on olemas. Red Teami operatsioon küsib teist küsimust: kui võimekas ründaja otsustaks jõuda teie organisatsioonis kindla eesmärgini, kas keegi märkaks seda ja kui kiiresti ta peatataks?
Operatsioon kavandatakse teie määratud eesmärkide ümber, näiteks juurdepääs maksesüsteemile või lähtekoodile, ning nende ründajate järgi, kes neid eesmärke realistlikult taotleksid. Teie organisatsioonis teab sellest ainult väike kontrollrühm. Kaitsjad seisavad operatsiooniga silmitsi nii, nagu seisaksid päris ründega.
01Ulatus
Mida me testime
Ohuteave: kes teid ründaks, miks ja kuidas
Organisatsiooni, selle inimeste ja tarnijate luure
Esmane juurdepääs: õngitsus, avatud teenused, tarnijate ja partnerite kanalid
Sotsiaalne manipulatsioon e-posti, telefoni ja sõnumirakenduste kaudu kokkulepitud piirides
Eeldatud sissetung: alustamine kompromiteeritud tööjaamast või kontost
Püsivus, õiguste eskaleerimine, külgliikumine, kaitsest möödahiilimine
Tegevused eesmärkide saavutamiseks, tõendatud ilma kahjuta andmetele või tegevusele
Purple Teami õppused: tehnikate kaupa läbimäng koos kaitsjatega
02Lähenemisviis
Kuidas töö käib
01
Eesmärgid ja ohumudel
Koos kontrollrühmaga määrame eesmärgid ja valime ründajad, keda jäljendame, koos nende teadaolevate tehnikatega.
02
Ettevalmistus
Selle operatsiooni jaoks valmistatakse ette taristu, ettekäänded ja tööriistad. Riskide kontrollimeetmed, eskaleerimise kontaktid ja peatamistingimused lepitakse kirjalikult kokku.
03
Läbiviimine
Operatsioon kestab nädalaid, mitte päevi, ja toimub päris ründaja tempos. Kontrollrühma teavitatakse igast olulisest sammust.
04
Läbimäng
Pärast operatsiooni mängitakse rünne kaitsjatega samm-sammult läbi. Iga tehnikat kontrollitakse logide põhjal: kas see nähti, kas tekkis häire, kas reageeriti.
Tehnilise testimise kavandamine, reeglid ja läbiviimine.
NIST
06Küsimused
Küsimused selle teenuse kohta
Kas see on DORA kohane ohupõhine läbistustest?
Meetod järgib TIBER-EU raamistikku, millele DORA testimisstandardid tuginevad: ohuteave, Red Teami etapp ja lõpetamise etapp koos läbimänguga. DORA kohane ametlik test toimub teie järelevalveasutuse järelevalve all ja see seab teenusepakkujatele nõuded, sealhulgas referentsid ja kindlustus. See, kas me vastame teie testi nõuetele, selgitatakse välja ulatuse kokkuleppimisel, enne mis tahes kohustuste võtmist.
Meil ei ole kunagi läbistustesti tehtud. Kas peaksime alustama Red Teamist?
Ei. Red Teami operatsioon testib tuvastamist ja reageerimist. Kui põhilisi turvanõrkusi ei ole leitud ja parandatud, annab läbistustest sama vaeva eest palju rohkem.
Millised on sotsiaalse manipulatsiooni piirid?
Need pannakse kirja enne operatsiooni. Ükski ettekääne ei kasuta ähvardusi, isiklikke raskusi ega tervist, sihtmärgiks ei võeta töötajate isiklikke kontosid ega seadmeid ja ühtegi töötajat ei nimetata aruandes ebaõnnestunuks.
Mis juhtub, kui leiate päris ründaja jälgi?
Operatsioon peatatakse ja kontrollrühma teavitatakse kohe. Kõik, mida me täheldasime, antakse üle, et toetada teie intsidendile reageerimist.
Kontrollitud õngitsus-, telefoni- ja sõnumikampaaniad, mis mõõdavad, kuidas inimesed ja protsessid reageerivad, ning annavad tulemused rühmade kaupa, mitte kunagi nimeliselt.