Įsilaužimų testas klausia, kokie pažeidžiamumai egzistuoja. „Red Team“ operacija kelia kitą klausimą: jei pajėgus priešininkas nuspręstų pasiekti konkretų tikslą jūsų organizacijoje, ar kas nors tai pastebėtų ir kaip greitai jis būtų sustabdytas?
Operacija planuojama pagal jūsų nustatytus tikslus, pavyzdžiui, prieigą prie mokėjimų sistemos ar pirminio kodo, ir pagal priešininkus, kurie realiai jų siektų. Apie ją žino tik nedidelė kontrolinė grupė jūsų organizacijoje. Gynėjai operaciją pasitinka taip, kaip pasitiktų tikrą ataką.
01Apimtis
Ką testuojame
Grėsmių žvalgyba: kas jus atakuotų, kodėl ir kaip
Organizacijos, jos žmonių ir tiekėjų žvalgyba
Pradinė prieiga: sukčiavimas apsimetant (angl. phishing), viešai pasiekiamos paslaugos, tiekėjų ir partnerių kanalai
Socialinė inžinerija el. paštu, telefonu ir pokalbių programėlėmis, laikantis suderintų ribų
Įsilaužimo prielaida (angl. assumed breach): pradedama nuo perimtos darbo vietos arba paskyros
Įsitvirtinimas, teisių eskalavimas, judėjimas tinkle, gynybos apėjimas
Veiksmai tikslams pasiekti, įrodomi nepakenkiant duomenims ar veiklai
„Purple Team“ darbas: atkartojimas su gynėjais, technika po technikos
02Darbo eiga
Kaip atliekamas darbas
01
Tikslai ir grėsmių modelis
Kartu su kontroline grupe nustatome tikslus ir pasirenkame emuliuojamus priešininkus bei jų žinomas technikas.
02
Pasirengimas
Šiai operacijai parengiama infrastruktūra, pretekstai ir įrankiai. Rizikos valdymo priemonės, eskalavimo kontaktai ir sustabdymo sąlygos suderinamos raštu.
03
Vykdymas
Operacija trunka savaites, o ne dienas, ir vyksta tikro priešininko tempu. Kontrolinė grupė informuojama apie kiekvieną reikšmingą žingsnį.
04
Atkartojimas
Po operacijos ataka su gynėjais atkartojama žingsnis po žingsnio. Kiekviena technika tikrinama pagal žurnalus: pastebėta, suveikė signalas, imtasi veiksmų.
Techninio testavimo planavimas, taisyklės ir vykdymas.
NIST
06Klausimai
Klausimai apie šią paslaugą
Ar tai grėsmėmis pagrįstas įsilaužimų testas pagal DORA?
Metodas atitinka TIBER-EU sistemą, kuria grindžiami DORA testavimo standartai: grėsmių žvalgyba, „Red Team“ etapas ir užbaigimo etapas su atkartojimu. Formalų testą pagal DORA prižiūri jūsų priežiūros institucija, ir jis kelia reikalavimus paslaugų teikėjams, įskaitant rekomendacijas ir draudimą. Ar atitinkame šiuos reikalavimus jūsų testui, nustatoma apimties nustatymo metu, prieš prisiimant bet kokius įsipareigojimus.
Niekada nesame atlikę įsilaužimų testo. Ar pradėti nuo „Red Team“ operacijos?
Ne. „Red Team“ operacija tikrina aptikimą ir reagavimą. Jei pagrindiniai pažeidžiamumai dar nerasti ir neištaisyti, įsilaužimų testas už tas pačias pastangas duoda gerokai daugiau.
Kokios socialinės inžinerijos ribos?
Jos nustatomos raštu prieš operaciją. Pretekstuose nenaudojami grasinimai, asmeniniai sunkumai ar sveikatos temos, į privačias darbuotojų paskyras ir įrenginius nesitaikoma, o ataskaitoje nė vienas darbuotojas neįvardijamas kaip suklydęs.
Kas nutinka, jei randate tikro užpuoliko pėdsakų?
Operacija sustabdoma, o kontrolinė grupė nedelsiant informuojama. Viską, ką pastebėjome, perduodame, kad tai padėtų jums reaguoti į incidentą.
Kontroliuojamos sukčiavimo el. paštu, telefonu ir žinutėmis kampanijos, kurios matuoja, kaip reaguoja žmonės ir procesai; rezultatai pateikiami pagal grupes, niekada pagal vardus.