Μετάβαση στο περιεχόμενο
RootCut
Portal
Όλες οι υπηρεσίες

Red team

Προσομοίωση αντιπάλου με συμφωνημένους στόχους

Επιτιθέμεθα στον οργανισμό σας όπως ένας πραγματικός αντίπαλος, συνδυάζοντας τεχνικές, φυσικές και ανθρώπινες μεθόδους για να φτάσουμε σε συμφωνημένους στόχους, και μετράμε τι εντοπίζει, τι σταματά και τι χάνει η ομάδα σας.

DORA TLPT και TIBER-EU

Σύμφωνα με τον Κανονισμό για την Ψηφιακή Επιχειρησιακή Ανθεκτικότητα (DORA), οι χρηματοπιστωτικοί οργανισμοί που ορίζει η εποπτική τους αρχή πρέπει να κάνουν threat-led penetration test (TLPT) τουλάχιστον κάθε τρία χρόνια. Το TLPT ακολουθεί το πλαίσιο TIBER-EU: ένας πάροχος threat intelligence δημιουργεί ρεαλιστικά σενάρια επίθεσης για τον οργανισμό σας και ένα red team τα εκτελεί στα παραγωγικά σας συστήματα.

Τα red team έργα μας ακολουθούν τις ίδιες φάσεις: προετοιμασία, threat intelligence, red team έλεγχος και κλείσιμο με αναπαραγωγή της επίθεσης για τους αμυνόμενούς σας. Μπορούν να χρησιμοποιηθούν ως TLPT όπου η αρχή σας μας αποδέχεται ως ελεγκτές, ως πρόβα πριν από ένα TLPT, ή από οργανισμούς υπό τον NIS2 που θέλουν απόδειξη ότι η άμυνά τους λειτουργεί.

Τι προσθέτει η αναφορά red team

  • Διαδρομή επίθεσης: κάθε βήμα από την πρώτη πρόσβαση έως τον στόχο, με τη σειρά και με χρονοσφραγίδες.
  • Αντιστοίχιση σε MITRE ATT&CK: κάθε βήμα με την τακτική και την τεχνική του.
  • Πίνακας ανίχνευσης: ανά τακτική, τι σταμάτησε, τι εντόπισε και τι έχασε η άμυνά σας, και σε πόσο χρόνο.
  • Ευρήματα: οι αδυναμίες που επέτρεψαν κάθε βήμα, με διορθώσεις και επανελέγχους.

Πώς ελέγχουμε

Το έργο red team προσομοίωσε μια ρεαλιστική επίθεση με συγκεκριμένους στόχους κατά του οργανισμού του πελάτη. Σε αντίθεση με έναν κλασικό έλεγχο ασφαλείας, που στοχεύει να βρει όσο το δυνατόν περισσότερες ευπάθειες, ένα red team ελέγχει αν ένας επιτιθέμενος μπορεί να φτάσει σε συμφωνημένους στόχους και πόσο καλά οι άνθρωποι, οι διαδικασίες και η τεχνολογία του οργανισμού εντοπίζουν και αντιμετωπίζουν την επίθεση. Οι στόχοι αναφέρονται στο Εύρος & ημερομηνίες.

Οι τεχνικές επίθεσης περιγράφονται με αναφορά στο MITRE ATT&CK. Οι κανόνες εμπλοκής, συμπεριλαμβανομένων των επιτρεπόμενων τεχνικών, των συστημάτων εκτός εύρους και των επαφών έκτακτης ανάγκης, συμφωνήθηκαν με τον πελάτη πριν από την έναρξη.

Φάσεις

  • Αναγνώριση: συλλογή πληροφοριών για τον οργανισμό, τους ανθρώπους και την τεχνολογία του από δημόσιες πηγές.
  • Αρχική πρόσβαση: προσπάθειες απόκτησης ενός πρώτου σημείου πρόσβασης, για παράδειγμα μέσω εκτεθειμένων υπηρεσιών, phishing ή άλλων συμφωνημένων τεχνικών.
  • Εδραίωση πρόσβασης: διατήρηση της πρόσβασης και στήσιμο ελεγχόμενου command and control.
  • Κλιμάκωση δικαιωμάτων και πλευρική κίνηση: μετακίνηση μέσα στο περιβάλλον και απόκτηση της πρόσβασης που χρειάζεται για την επίτευξη των στόχων.
  • Ενέργειες επί των στόχων: απόδειξη ότι οι στόχοι μπορούσαν να επιτευχθούν, με αβλαβή τεκμήρια (όπως ανάγνωση ενός αρχείου-σημαδιού) αντί για πρόκληση ζημιάς.
  • Αναφορά: η διαδρομή της επίθεσης περιγράφεται ως χρονολόγιο, μαζί με τις αδυναμίες που χρησιμοποιήθηκαν και τα σημεία όπου η επίθεση εντοπίστηκε ή θα μπορούσε να είχε εντοπιστεί.

Περιορισμοί

  • Ένα red team ακολουθεί μία ή λίγες διαδρομές επίθεσης. Δεν στοχεύει να βρει κάθε ευπάθεια, και περιοχές εκτός των επιλεγμένων διαδρομών μπορεί να έχουν προβλήματα που δεν αναφέρονται.
  • Το έργο αποτυπώνει την κατάσταση σε μια συγκεκριμένη χρονική στιγμή, μέσα στις συμφωνημένες ημερομηνίες.
  • Ενέργειες που θα μπορούσαν να προκαλέσουν ζημιά, απώλεια δεδομένων ή διακοπή υπηρεσιών δεν πραγματοποιήθηκαν.