Tavapärased turvatestid kontrollivad teadaolevaid uksi ja aknaid. Red teaming küsib, kas ründaja pääseb sinu ettevõttesse katuseakna, korstna või vundamendi alla kaevatud tunneli kaudu. See on tegeliku rünnaku edasijõudnud simulatsioon, mis hindab sinu kaitset algusest lõpuni – tehnoloogiast ja protsessidest kuni töötajate vastupidavuseni.
Meie eetiliste häkkerite meeskond astub päris vastase rolli. Kasutades selliseid meetodeid nagu OSINT (avalikest allikatest teabe kogumine), sotsiaalne manipuleerimine ja sihitud rünnakud, otsime võimalusi sinu olemasolevatest turvameetmetest mööda pääseda. Eesmärk ei ole leida ainult üksikuid haavatavusi, vaid tuua välja süsteemsed nõrkused sinu kaitses ja anda strateegiline vaade red teamingu turvalisusele.
Meie meeskonna sertifikaadid
Sage küsimus on: „Me juba teeme penetratsiooniteste, kas vajame ka red teamingut?“ Mõlemad teenused on olulised, kuid täidavad eri eesmärke. Kui penetratsioonitest otsib määratud ulatuses (nt ühes rakenduses) võimalikult palju haavatavusi, siis red teamingu operatsioonid testivad sinu võimet keerukat sihitud rünnakut tuvastada ja sellele reageerida.
Lühidalt: penetratsioonitest vastab küsimusele „Millised haavatavused meil on?“. Red teaming vastab küsimusele „Kas suudame sihikindla ründaja tuvastada ja peatada enne, kui ta oma eesmärgini jõuab?“.
| Kriteerium | Penetratsioonitestimine | Red teaming |
|---|---|---|
| Eesmärk | Leida määratud ulatuses võimalikult palju haavatavusi. | Testida tuvastus- ja reageerimisvõimet tegeliku rünnaku vastu. |
| Ulatus | Kitsalt piiritletud (nt veebirakendus, API). | Lai ja paindlik (kogu organisatsioon, sealhulgas inimesed ja protsessid). |
| Metoodika | Sageli avatud, osalise teadmisega süsteemist. | Diskreetne ja varjatud, matkides päris vastast (adversary simulation). |
| Tulem | Tehniliste haavatavuste loend ja parandussoovitused. | Strateegiline aruanne tuvastamise, reageerimise ja üldise vastupidavuse puudujääkidest. |
Red teaming sobib organisatsioonidele, kellel on baasturvameetmed juba olemas ja kes soovivad oma küberturvalisuse vastupidavuse järgmisele tasemele viia. See sobib ideaalselt, kui sa:
soovid testida oma sisemise turvameeskonna (blue team) ja turvaseirekeskuse tõhusust.
pead kontrollima, kas investeeringud turvatehnoloogiatesse päriselt toimivad.
soovid realistlikult hinnata eduka küberrünnaku mõju oma ärile.
valmistud täitma nõudlikke regulatiivseid nõudeid, näiteks NIS2.
Teame, et iga ettevõte on erinev. Just seetõttu pakume küberturvalisuse red teamingu teenust kolmel tasemel, mis on kohandatud sinu suurusele, küpsusele ja eelarvele.
Ideaalne väiksematele ettevõtetele või organisatsioonidele, kes red teamingut alles alustavad. Kulutõhus valik, mis annab väärtusliku ülevaate ilma suuremahulise operatsiooni keerukuseta.
Mõeldud keskmise suurusega organisatsioonidele, kes vajavad põhjalikumat hindamist. Pakub laiemat simuleeritud rünnakute ulatust ja hindab suuremat hulka süsteeme, protsesse ja töötajaid.
Kõige põhjalikum pakett suurettevõtetele või keeruka taristuga organisatsioonidele. Pakub piiramatut ulatust, sügavat testimist ja kontrollib vastupidavust arenenud püsiohtudele (APT).
Operatsiooni faasid
Meie lähenemine on süstemaatiline ja läbipaistev. Iga operatsioon läbib kolm võtmefaasi, mis matkivad päris ründaja samme.
1. faas
Enne ühtki rünnakut kogume sinu organisatsiooni kohta avalikult kättesaadavat teavet. Kaardistame digitaalse jalajälje, tuvastame võtmetöötajad, analüüsime kasutusel olevaid tehnoloogiaid ja otsime igasugust teavet, mida ründaja võiks ära kasutada.
Teabe kogumine
Tehnoloogialuure
Sotsiaalse manipuleerimise ettevalmistus
2. faas
Esimese faasi leidude põhjal ja sinuga kokku leppides valime kõige sobivamad ründevektorid. Eesmärk on saada esmane ligipääs sinu võrku ja jõuda eelnevalt määratud eesmärkideni (näiteks juurdepääs tundlikele andmetele).
Võimalikud ründemeetodid
3. faas
Meie eesmärk ei ole sinu ettevõtet lihtsalt „ära häkkida“, vaid anda konkreetsed ja arusaadavad sammud olukorra parandamiseks. Lõpparuanne on kirjutatud nii, et seda saavad kasutada nii tehnilised eksperdid kui ka juhtkond.
Meie viimane juhtumiuuring kirjeldab üksikasjalikult, kuidas kasutasime edasijõudnud red teamingu võtteid, et leida ühe kliendi jaoks kriitilised haavatavused, ja aitasime tal turvalisust märkimisväärselt tugevdada.
Red teaming on protsess, mis simuleerib päris vastaste rünnakuid sinu organisatsiooni vastu. Eesmärk on mõista, kuidas ründaja võiks ligipääsu saada ja kaitsest mööda pääseda ning kui tõhusalt sa suudad intsidendile reageerida.
Jah! Ka väiksemad ettevõtted on sihtmärgid. Meie Red Teaming Mini teenus on kavandatud andma väiksematele organisatsioonidele taskukohase pildi nende tegelikust turvalisusest ja tooma välja kriitilised nõrgad kohad. Ründajatele ei lähe korda, kas organisatsioon on väike või suur.
NIS2 direktiiv nõuab tõendatavat küberturvalisuse taset. Red teaming on üks parimaid viise kontrollida, kas sinu tehnilised ja protsessimeetmed on päriselt tõhusad ja kas suudad keerukatele ohtudele vastu pidada – see on vastavuse jaoks otsustav.
Saad üksikasjaliku aruande koos juhtkonna kokkuvõtte, tehniliste leidude, riskihinnangu, mõjuanalüüsi ja tähtsuse järjekorda seatud parandussoovitustega. Lisandub isiklik esitlus, kus selgitame tulemusi ja vastame sinu küsimustele.
Red teamingu hind sõltub ulatusest ja jääb tavaliselt vahemikku 5000 eurost kuni mitmekümne tuhande euroni. Keeruka taristuga suuremad organisatsioonid vajavad rohkem aega, mis tõstab hinda; väiksemad ja kitsalt sihitud red teamingu operatsioonid on soodsamad.
Kestus sõltub testitava keskkonna ulatusest ja keerukusest. Tüüpiline projekt kestab kahest kuue nädalani. Keeruka taristuga suuremad organisatsioonid võivad vajada pikemat projekti, väiksemad ja kitsalt sihitud hindamised saab lõpetada lühema ajaga.
Võta ühendust ja räägime läbi sinu eesmärgid ning ulatuse. Pärast seda esimest vestlust saad mittesiduva pakkumise.
