Пентест отвечает на вопрос, какие уязвимости существуют. Операция Red Team отвечает на другой: если подготовленный противник решит добраться до конкретной цели в вашей организации, заметит ли это кто-нибудь и как быстро его остановят?
Операция строится вокруг целей, которые определяете вы, — например, доступ к платёжной системе или к исходному коду — и вокруг противников, для которых такие цели реалистичны. О ней знает только небольшая контрольная группа в вашей организации. Защитники встречают операцию так, как встретили бы настоящую атаку.
01Объём
Что мы проверяем
Данные об угрозах: кто, зачем и как стал бы вас атаковать
Разведка по организации, её сотрудникам и поставщикам
Первичный доступ: фишинг, открытые сервисы, каналы поставщиков и партнёров
Социальная инженерия по почте, телефону и в мессенджерах в согласованных пределах
Assumed breach: старт со скомпрометированной рабочей станции или учётной записи
Закрепление, повышение привилегий, горизонтальное перемещение, обход защиты
Действия у цели, доказанные без вреда данным и процессам
Purple teaming: воспроизведение техник по одной вместе с защитниками
02Подход
Как выполняется работа
01
Цели и модель угроз
Вместе с контрольной группой определяем цели и выбираем противников для имитации вместе с их известными техниками.
02
Подготовка
Инфраструктура, легенды и инструменты готовятся под конкретную операцию. Меры контроля рисков, контакты для эскалации и стоп-условия согласуются письменно.
03
Проведение
Операция длится недели, а не дни, в темпе реального противника. Контрольная группа получает информацию о каждом значимом шаге.
04
Разбор
После операции атака шаг за шагом воспроизводится вместе с защитниками. Каждая техника сверяется с журналами: увидели, подняли тревогу, отреагировали.
Планирование, правила проведения и выполнение технических проверок.
NIST
06Вопросы
Вопросы об этой услуге
Это тестирование TLPT по требованиям DORA?
Метод следует рамочной методике TIBER-EU, на которую опираются стандарты тестирования DORA: сбор данных об угрозах, этап Red Team и завершающий этап с разбором. Формальный тест по DORA проходит под надзором вашего регулятора и предъявляет требования к исполнителям, включая референсы и страхование. Соответствуем ли мы требованиям вашего теста, устанавливается на этапе согласования объёма, до каких-либо обязательств.
У нас никогда не было пентеста. Стоит ли начинать с Red Team?
Нет. Red Team проверяет обнаружение и реагирование. Если базовые уязвимости ещё не найдены и не исправлены, пентест даст гораздо больше при тех же затратах.
Каковы границы социальной инженерии?
Они фиксируются письменно до начала операции. Легенды не используют угрозы, личные трудности и здоровье, личные учётные записи и устройства сотрудников не атакуются, и ни один сотрудник не называется в отчёте как допустивший ошибку.
Что будет, если вы обнаружите следы настоящего злоумышленника?
Операция останавливается, контрольная группа немедленно получает уведомление. Всё, что мы наблюдали, передаётся вам для реагирования на инцидент.
Контролируемые фишинговые рассылки, звонки и кампании в мессенджерах, которые измеряют, как реагируют люди и процессы; результаты — по группам и никогда по именам.