Ett penetrationstest frågar vilka sårbarheter som finns. En Red Team-operation ställer en annan fråga: om en kapabel angripare bestämde sig för att nå ett visst mål i din organisation, skulle någon märka det, och hur snabbt skulle angriparen stoppas?
Operationen planeras kring mål som du definierar, till exempel åtkomst till betalsystemet eller till källkoden, och kring de angripare som realistiskt sett skulle gå efter dem. Bara en liten kontrollgrupp i din organisation känner till operationen. Försvararna möter den som de skulle möta en verklig attack.
01Omfattning
Vad vi testar
Hotunderrättelser: vem som skulle angripa dig, varför och hur
Rekognosering av organisationen, dess personal och dess leverantörer
Initial åtkomst: nätfiske, exponerade tjänster, kanaler via leverantörer och partner
Social engineering via e-post, telefon och meddelandetjänster, inom överenskomna gränser
Antaget intrång: med utgångspunkt i en komprometterad arbetsstation eller ett komprometterat konto
Persistens, behörighetseskalering, lateral förflyttning, kringgående av försvar
Handlingar mot målen, bevisade utan skada på data eller verksamhet
Purple Teaming: återuppspelning teknik för teknik tillsammans med försvararna
02Arbetssätt
Så utförs arbetet
01
Mål och hotmodell
Tillsammans med kontrollgruppen definierar vi målen och väljer de angripare som ska emuleras, med deras kända tekniker.
02
Förberedelser
Infrastruktur, förevändningar och verktyg förbereds för just den här operationen. Riskbegränsningar, eskaleringskontakter och stoppvillkor bestäms skriftligt.
03
Genomförande
Operationen pågår i veckor, inte dagar, i en verklig angripares takt. Kontrollgruppen informeras vid varje betydande steg.
04
Återuppspelning
Efter operationen spelas attacken upp steg för steg tillsammans med försvararna. Varje teknik jämförs med loggarna: sedd, larmad, hanterad.
Planering, uppdragsregler och genomförande av teknisk testning.
NIST
06Frågor
Frågor om den här tjänsten
Är det här ett hotbildsstyrt penetrationstest enligt DORA?
Metoden följer ramverket TIBER-EU, som DORA:s standarder för testning bygger på: hotunderrättelser, en Red Team-fas och en avslutande fas med återuppspelning. Ett formellt test enligt DORA övervakas av din tillsynsmyndighet och ställer krav på leverantörerna, bland annat referenser och försäkring. Om vi kvalificerar oss för ditt test prövas mot de kraven när omfattningen fastställs, innan något åtagande görs.
Vi har aldrig gjort ett penetrationstest. Ska vi börja med Red Team?
Nej. En Red Team-operation testar detektering och respons. Om grundläggande sårbarheter inte har hittats och åtgärdats ger ett penetrationstest mycket mer för samma insats.
Vilka gränser gäller för social engineering?
De fastställs skriftligt före operationen. Ingen förevändning använder hot, personliga svårigheter eller hälsa, inga privata konton eller enheter som tillhör anställda används som mål, och ingen anställd pekas ut i rapporten som den som misslyckades.
Vad händer om ni hittar spår av en verklig angripare?
Operationen stoppas och kontrollgruppen informeras omedelbart. Allt vi har observerat lämnas över som stöd för din incidenthantering.
Kontrollerade kampanjer med nätfiske, telefonsamtal och meddelanden som mäter hur människor och processer reagerar, med resultat per grupp och aldrig per namn.
Externa och interna penetrationstester av nätverk och Active Directory: från en exponerad tjänst eller en enda arbetsstation till kontroll över domänen.
Infrastruktur och moln
08Förfrågan
Berätta vad som behöver testas
Gratis kontroll av webbplatsen
Svar inom 1 arbetsdag
Sekretessavtal före alla tekniska detaljer
Fast pris för betalda uppdrag
Utan förpliktelser
Förfrågan mottagen
Referens
Spara referensen: vi anger den i all fortsatt kommunikation med dig.
Vad som händer nu
En kundansvarig går igenom förfrågan och svarar inom 1 arbetsdag.
Vi kommer överens om omfattningen, uppdragsreglerna och en säker kanal för känsligt material.
Du får en offert med metod, tidsplan och fast pris. För den kostnadsfria kontrollen av webbplatsen får du tillståndet för underskrift.
Vi ber aldrig om betalning, lösenord eller fjärråtkomst i det första svaret.