A szokásos biztonsági tesztek azokat az ajtókat és ablakokat nézik végig, amelyekről tudunk. A Red Teaming (célzott, ellenfél-szimulációs támadás) arra kérdez rá, be lehet-e jutni a tetőablakon, a kéményen vagy egy alagúton, amelyet az alap alá ástak. Egyszerre vizsgáljuk a technológiát, a folyamatokat és azt, hogyan reagálnak a munkatársak.
Szakértőink egy valódi támadó szerepébe lépnek. OSINT (nyílt forrású hírszerzés), social engineering vizsgálat, célzott technikai támadás – ezekkel keressük azt az utat, amelyik megkerüli a meglévő védelmi intézkedéseket. Nem hibalistát állítunk össze: azt mutatjuk meg, hol szakad el a védelem lánca, és meddig jut el egy kitartó támadó.
Csapatunk tanúsítványai
Gyakori kérdés: „Penetrációs tesztet már rendelünk, kell mellé Red Teaming is?” Mindkettőre szükség van, csak más kérdésre felelnek. A penetrációs teszt a kijelölt hatókörben – mondjuk egyetlen alkalmazásban – minél több sérülékenységet keres. A Red Teaming azt méri, hogy egy összetett, célzott támadást észrevesz-e a szervezet, és mit tesz utána.
Röviden: a penetrációs teszt arra felel, hogy „milyen sérülékenységeink vannak?”. A Red Teaming pedig arra, hogy „megállítjuk-e a támadót, mielőtt célba ér?”.
| Szempont | Penetrációs teszt | Red Teaming |
|---|---|---|
| Cél | Minél több sérülékenységet megtalálni a kijelölt hatókörben. | Kideríteni, észreveszi-e a szervezet a támadást, és hogyan reagál rá. |
| Hatókör | Szűken kijelölt: például egy webalkalmazás vagy egy API. | Tág és rugalmas: az egész szervezet, az emberekkel és a folyamatokkal együtt. |
| Módszertan | Jellemzően nyílt, részleges rendszerismerettel. | Diszkrét és rejtett; egy valódi ellenfél működését modellezi (adversary simulation). |
| Eredmény | Technikai sérülékenységlista javítási javaslatokkal. | Stratégiai jelentés az észlelés, a reagálás és az ellenálló képesség hiányairól. |
A Red Teaming ott hoz eredményt, ahol az alapvédelem már működik, és a következő kérdés az, hogy élesben is megállja-e a helyét. Jó választás, ha:
meg szeretné mérni, mennyire hatékony a belső védelmi csapata (Blue Team) és a SOC;
ellenőrizné, hogy a biztonsági technológiákba fektetett pénz valóban véd-e;
reálisan látni akarja, mit okozna az üzletben egy sikeres kibertámadás;
a NIS2 magyar átültetésére készül, és bizonyítani szeretné, hogy a védelmi intézkedések élesben is működnek.
Minden cég más. Ezért a Red Teaminget három mélységben végezzük, a szervezet méretéhez, érettségéhez és költségkeretéhez igazítva.
Jó belépő kisebb cégeknek és azoknak, akik először rendelnek Red Teaminget. Valós képet ad a helyzetről, egy nagy megbízás költsége és bonyolultsága nélkül.
Közepes szervezeteknek, ahol szélesebb vizsgálat kell: több támadási forgatókönyv, több rendszer, folyamat és munkatárs a hatókörben.
A legszélesebb változat nagyvállalatoknak és összetett infrastruktúrát üzemeltető szervezeteknek. Nincs hatókörkorlát, mélyre megyünk a környezetben, és megnézzük, mit kezd a szervezet egy APT-csoport módszereivel.
A megbízás fázisai
Módszeresen és átláthatóan dolgozunk. Minden megbízás három fázison megy végig, ugyanabban a sorrendben, ahogy egy valódi támadó haladna.
1. fázis
Az első támadás előtt összegyűjtjük a szervezetről nyilvánosan elérhető adatokat. Feltérképezzük a digitális lábnyomot, kiválasztjuk a kulcsembereket, megnézzük a használt technológiákat, és keresünk mindent, amit egy támadó fel tud használni.
Információgyűjtés
Technológiai felderítés
Előkészítés a social engineeringhez
2. fázis
Az első fázis eredményeiből indulunk, a forgatókönyveket pedig közösen rögzítjük. Ezután megszerezzük az első kapaszkodót a hálózatban, és megpróbálunk eljutni az előre kijelölt célig – például az érzékeny adatokig.
Lehetséges támadási módszerek
3. fázis
Nem az a cél, hogy „feltörjük” a céget, hanem hogy konkrét és érthető lépéseket adjunk. A zárójelentést úgy írjuk meg, hogy a mérnök és a vezetőség is tudjon vele mit kezdeni.
A legutóbbi esettanulmányunkban leírjuk, hogyan jutottunk el fejlett Red Teaming technikákkal az egyik ügyfelünk kritikus sérülékenységeihez – és mi változott utána a védelmében.
A Red Teaming egy valódi ellenfél támadását modellezi a szervezet ellen. Kiderül belőle, hogyan szerezne hozzáférést egy támadó, hogyan kerülné meg a védelmet, és milyen gyorsan ismeri fel a szervezet az incidenst.
Van. A támadót nem érdekli a cégméret. A Red Teaming Mini pontosan azért készült, hogy a kisebb szervezetek is lássák, hol tart a védelmük, és melyek a legsúlyosabb gyenge pontok.
Nem. A NIS2 magyar átültetése a 2024. évi LXIX. törvény (Kiberbiztonsági tv.), a védelmi intézkedéseket pedig a 7/2024. (VI. 24.) MK rendelet 2. melléklete sorolja fel. Ebben a „Vörös csapat” (red team) gyakorlatok az 5.23-as intézkedésként szerepelnek, és egyik biztonsági osztályban sem kötelezőek.
A Red Teaming ezért felkészülés és bizonyíték: élesben méri meg, mit érnek a védelmi intézkedések, és hogy az észlelés és a reagálás a papíron kívül is működik-e. A technikai bizonyítékot ehhez a vizsgálati jelentés adja, amelyet az auditora is megkap.
Vezetői összefoglalót, a támadás technikai leírását, kockázati besorolást és azt, hogy mit érdemes legelőször javítani. Mellette záró prezentációt is tartunk: végigbeszéljük az eredményt, és válaszolunk minden kérdésre.
Az árat a hatókör dönti el: hány forgatókönyvvel dolgozunk, mekkora a környezet, és meddig tart a megbízás. Árlistát ezért nem közlünk. Egy rövid, ingyenes egyeztetés után konkrét hatókörrel és fix árral küldünk ajánlatot.
Jellemzően 2–6 hét, a hatókörtől és a környezet összetettségétől függően. Nagy, szétszórt környezetben hosszabb a megbízás; egy szűken célzott vizsgálatot hamarabb zárunk le.
Írjon nekünk, vagy kérjen ingyenes konzultációt. Először a célokat és a hatókört beszéljük át, és csak ezután készítünk ajánlatot, amely semmire nem kötelezi.
