Ukierunkowana na cel symulacja prawdziwego przeciwnika, wymierzona w ludzi, procesy i technologię, która sprawdza, czy atak zostałby wykryty i zatrzymany.
Test penetracyjny pyta, jakie podatności istnieją. Operacja Red Team zadaje inne pytanie: gdyby sprawny przeciwnik postanowił osiągnąć konkretny cel w Twojej organizacji, czy ktoś by to zauważył i jak szybko zostałby zatrzymany?
Operację planujemy wokół celów, które wyznaczasz, takich jak dostęp do systemu płatności albo do kodu źródłowego, i wokół przeciwników, którzy realnie mogliby do nich dążyć. Wie o niej tylko mały zespół nadzorujący w Twojej organizacji. Obrońcy stawiają czoła operacji tak, jak stawiliby czoła prawdziwemu atakowi.
01Zakres
Co testujemy
Analiza zagrożeń: kto by Cię zaatakował, dlaczego i jak
Rekonesans organizacji, jej ludzi i dostawców
Uzyskanie początkowego dostępu: phishing, wystawione usługi, kanały dostawców i partnerów
Socjotechnika przez e-mail, telefon i komunikatory, w uzgodnionych granicach
Założone włamanie: start z przejętej stacji roboczej lub konta
Utrzymanie dostępu, eskalacja uprawnień, ruch boczny, unikanie wykrycia
Działania prowadzące do celów, wykazane bez szkody dla danych i działalności
Ćwiczenia Purple Team: odtworzenie ataku z obrońcami technika po technice
02Podejście
Jak przebiega praca
01
Cele i model zagrożeń
Razem z zespołem nadzorującym wyznaczamy cele i wybieramy przeciwników do emulacji wraz z ich znanymi technikami.
02
Przygotowanie
Infrastrukturę, preteksty i narzędzia przygotowujemy specjalnie na tę operację. Środki kontroli ryzyka, kontakty do eskalacji i warunki przerwania testów uzgadniamy na piśmie.
03
Przeprowadzenie
Operacja trwa tygodnie, a nie dni, w tempie prawdziwego przeciwnika. Zespół nadzorujący otrzymuje informacje o każdym istotnym kroku.
04
Odtworzenie
Po operacji odtwarzamy atak z obrońcami krok po kroku. Każdą technikę porównujemy z logami: czy została zauważona, czy wywołała alert, czy podjęto działania.
Planowanie i wykonywanie testów technicznych oraz zasady ich prowadzenia.
NIST
06Pytania
Pytania o tę usługę
Czy to test penetracyjny ukierunkowany na zagrożenia w rozumieniu DORA?
Metoda opiera się na ramach TIBER-EU, na których bazują standardy testowania DORA: analiza zagrożeń, faza Red Team i faza zamknięcia z odtworzeniem ataku. Formalny test w rozumieniu DORA jest nadzorowany przez Twój organ nadzoru i stawia wymagania wobec dostawców, w tym dotyczące referencji i ubezpieczenia. To, czy spełniamy warunki do przeprowadzenia Twojego testu, ustalamy na podstawie tych wymagań na etapie ustalania zakresu, przed podjęciem jakichkolwiek zobowiązań.
Nie było u nas jeszcze testu penetracyjnego. Czy zacząć od Red Team?
Nie. Operacja Red Team sprawdza wykrywanie i reagowanie. Jeśli podstawowe podatności nie zostały znalezione i usunięte, test penetracyjny da znacznie więcej przy tym samym nakładzie pracy.
Jakie są granice socjotechniki?
Są ustalane na piśmie przed operacją. Żaden pretekst nie wykorzystuje gróźb, trudnej sytuacji osobistej ani zdrowia, nie atakujemy prywatnych kont ani urządzeń pracowników i żaden pracownik nie jest wskazany w raporcie z nazwiska jako ten, który zawiódł.
Co się stanie, jeśli znajdziecie ślady prawdziwego atakującego?
Operacja zostaje przerwana, a zespół nadzorujący natychmiast otrzymuje informację. Wszystko, co zaobserwowaliśmy, przekazujemy, aby wesprzeć Twoją reakcję na incydent.
Kontrolowane kampanie phishingowe, telefoniczne i w komunikatorach, które mierzą reakcję ludzi i procesów, z wynikami według grup, nigdy według nazwisk.