Ielaušanās tests jautā, kādas ievainojamības pastāv. Red Team operācija uzdod citu jautājumu: ja spējīgs uzbrucējs nolemtu sasniegt konkrētu mērķi jūsu organizācijā, vai kāds to pamanītu un cik ātri viņu apturētu?
Operāciju plānojam ap jūsu noteiktajiem mērķiem, piemēram, piekļuvi maksājumu sistēmai vai pirmkodam, un ap uzbrucējiem, kuri reāli tiektos tos sasniegt. Par to zina tikai neliela kontroles grupa jūsu organizācijā. Aizsardzības komanda saskaras ar operāciju tāpat, kā tā saskartos ar īstu uzbrukumu.
01Tvērums
Ko mēs testējam
Draudu izlūkošana: kas jums uzbruktu, kāpēc un kā
Organizācijas, tās cilvēku un piegādātāju izlūkošana
Sākotnējā piekļuve: pikšķerēšana, publiski pieejami pakalpojumi, piegādātāju un partneru kanāli
Sociālā inženierija pa e-pastu, tālruni un ziņojumapmaiņas lietotnēs saskaņotās robežās
Pieņemtā kompromitācija: sākums no kompromitētas darbstacijas vai konta
Noturība, privilēģiju eskalācija, horizontālā pārvietošanās, izvairīšanās no aizsardzības
Darbības mērķu sasniegšanai, pierādītas bez kaitējuma datiem vai darbībai
Purple Team pieeja: paņēmienu atkārtošana pa vienam kopā ar aizsardzības komandu
02Pieeja
Kā notiek darbs
01
Mērķi un draudu modelis
Kopā ar kontroles grupu nosakām mērķus un izvēlamies emulējamos uzbrucējus ar to zināmajiem paņēmieniem.
02
Sagatavošanās
Infrastruktūru, ieganstus un rīkus sagatavojam tieši šai operācijai. Riska kontroles, eskalācijas kontaktus un apturēšanas nosacījumus saskaņojam rakstiski.
03
Izpilde
Operācija ilgst nedēļas, nevis dienas, reāla uzbrucēja tempā. Kontroles grupu informējam par katru būtisku soli.
04
Atkārtojums
Pēc operācijas uzbrukumu soli pa solim atkārtojam kopā ar aizsardzības komandu. Katru paņēmienu salīdzinām ar žurnāliem: vai tas tika pamanīts, vai tika izsaukta trauksme, vai tika veikta rīcība.
Tehniskās testēšanas plānošana, testēšanas noteikumi un izpilde.
NIST
06Jautājumi
Jautājumi par šo pakalpojumu
Vai tas ir draudu vadīts ielaušanās tests saskaņā ar DORA?
Metode seko TIBER-EU struktūrai, uz kuras balstās DORA testēšanas standarti: draudu izlūkošana, Red Team posms un noslēguma posms ar atkārtojumu. Formālu testu saskaņā ar DORA uzrauga jūsu uzraudzības iestāde, un tas nosaka prasības pakalpojumu sniedzējiem, tostarp atsauksmes un apdrošināšanu. Vai mēs atbilstam jūsu testam, nosakām pēc šīm prasībām tvēruma saskaņošanas laikā, pirms jebkādām saistībām.
Mums nekad nav bijis ielaušanās testa. Vai sākt ar Red Team?
Nē. Red Team operācija pārbauda atklāšanu un reaģēšanu. Ja pamata ievainojamības nav atrastas un novērstas, ielaušanās tests ar tādu pašu piepūli dod daudz vairāk.
Kādas ir sociālās inženierijas robežas?
Tās nosaka rakstiski pirms operācijas. Neviens iegansts neizmanto draudus, personiskas grūtības vai veselību, uzbrukumi netiek vērsti pret darbinieku privātajiem kontiem vai ierīcēm, un neviens darbinieks ziņojumā netiek nosaukts kā tāds, kurš pieļāvis kļūdu.
Kas notiek, ja atrodat īsta uzbrucēja pēdas?
Operāciju apturam un nekavējoties informējam kontroles grupu. Visu, ko novērojām, nododam, lai atbalstītu jūsu reaģēšanu uz incidentu.
Kontrolētas pikšķerēšanas, tālruņa zvanu un ziņojumapmaiņas kampaņas, kas mēra, kā reaģē cilvēki un procesi, ar rezultātiem pa grupām un nekad pēc vārdiem.