En penetrasjonstest spør hvilke sårbarheter som finnes. En Red Team-operasjon stiller et annet spørsmål: Hvis en dyktig angriper bestemte seg for å nå et bestemt mål i virksomheten din, ville noen merke det, og hvor raskt ville angriperen bli stoppet?
Operasjonen planlegges rundt mål som du definerer, for eksempel tilgang til betalingssystemet eller til kildekoden, og rundt angriperne som realistisk sett ville forfølge dem. Bare en liten kontrollgruppe i virksomheten din vet om den. Forsvarerne møter operasjonen slik de ville møtt et reelt angrep.
01Omfang
Hva vi tester
Trusseletterretning: hvem som ville angripe deg, hvorfor og hvordan
Rekognosering av virksomheten, menneskene og leverandørene
Første tilgang: phishing, eksponerte tjenester, kanaler via leverandører og partnere
Sosial manipulering via e-post, telefon og meldingstjenester, innenfor avtalte grenser
Antatt kompromittering: med utgangspunkt i en kompromittert arbeidsstasjon eller konto
Persistens, eskalering av rettigheter, lateral bevegelse, unngåelse av forsvar
Handlinger mot målene, bevist uten skade på data eller drift
Purple Team: gjennomspilling teknikk for teknikk sammen med forsvarerne
02Fremgangsmåte
Slik utføres arbeidet
01
Mål og trusselmodell
Sammen med kontrollgruppen definerer vi målene og velger angriperne som skal emuleres, med de kjente teknikkene deres.
02
Forberedelser
Infrastruktur, påskudd og verktøy forberedes for denne operasjonen. Risikokontroller, kontaktpersoner for eskalering og stoppkriterier avtales skriftlig.
03
Gjennomføring
Operasjonen pågår i uker, ikke dager, i tempoet til en reell angriper. Kontrollgruppen holdes orientert ved hvert vesentlige steg.
04
Gjennomspilling
Etter operasjonen spilles angrepet gjennom steg for steg sammen med forsvarerne. Hver teknikk kontrolleres mot loggene: sett, varslet, håndtert.
Planlegging, regler for gjennomføring og utførelse av teknisk testing.
NIST
06Spørsmål
Spørsmål om denne tjenesten
Er dette en trusselbasert penetrasjonstest etter DORA?
Metoden følger rammeverket TIBER-EU, som teststandardene i DORA bygger på: trusseletterretning, en Red Team-fase og en avslutningsfase med gjennomspilling. En formell test etter DORA skjer under tilsyn av tilsynsmyndigheten din og stiller krav til leverandørene, blant annet om referanser og forsikring. Om vi kvalifiserer for testen din, fastslås mot disse kravene når omfanget avklares, før noen forpliktelse inngås.
Vi har aldri hatt en penetrasjonstest. Bør vi begynne med Red Team?
Nei. En Red Team-operasjon tester deteksjon og respons. Hvis grunnleggende sårbarheter ikke er funnet og utbedret, gir en penetrasjonstest langt mer for samme innsats.
Hvilke grenser gjelder for sosial manipulering?
De fastsettes skriftlig før operasjonen. Ingen påskudd bruker trusler, personlige vanskeligheter eller helse, ingen private kontoer eller enheter som tilhører ansatte, blir angrepet, og ingen ansatt blir navngitt i rapporten som en som har feilet.
Hva skjer hvis dere finner spor etter en reell angriper?
Operasjonen stanses, og kontrollgruppen informeres umiddelbart. Alt vi har observert, overleveres for å støtte håndteringen av hendelsen.
Kontrollerte kampanjer med phishing, telefonsamtaler og meldinger som måler hvordan mennesker og prosesser reagerer, med resultater per gruppe og aldri per navn.