Parastie drošības testi pārbauda durvis un logus, par kuriem jau zinām. Red Teaming uzdod citu jautājumu: vai uzbrucējs tiek iekšā pa jumta lūku, pa skursteni vai pa tuneli zem pamatiem. Vienlaikus vērtējam tehnoloģijas, procesus un to, kā rīkojas darbinieki.
Ētisko hakeru komanda iejūtas reāla uzbrucēja lomā. Izlūkošana no publiskiem avotiem (OSINT), sociālā inženierija, mērķēti tehniski uzbrukumi – ar tiem meklējam ceļu, kas apiet jau ieviestās drošības kontroles. Rezultāts nav kļūdu saraksts: parādām, kur aizsardzības ķēde pārtrūkst un cik tālu tiek neatlaidīgs uzbrucējs.
Mūsu komandas sertifikāti
Jautājums atkārtojas gandrīz katrā sarunā: „Ielaušanās testus jau pasūtām – vai vajag arī Red Teaming?“ Vajadzīgi ir abi, tikai tie parāda dažādas lietas. Ielaušanās tests saskaņotā tvērumā – teiksim, vienā lietotnē – meklē pēc iespējas vairāk ievainojamību. Red Teaming mēra, vai sarežģītu, mērķētu uzbrukumu organizācija vispār pamana un ko dara pēc tam.
Īsi sakot: ielaušanās tests parāda, kādas ievainojamības ir. Red Teaming parāda, vai uzbrucēju apturēsiet, pirms viņš sasniedz mērķi.
| Kritērijs | Ielaušanās tests | Red Teaming |
|---|---|---|
| Mērķis | Saskaņotajā tvērumā atrast pēc iespējas vairāk ievainojamību. | Noskaidrot, vai organizācija uzbrukumu pamana un kā uz to reaģē. |
| Tvērums | Šauri norobežots: piemēram, viena tīmekļa lietotne vai API. | Plašs un elastīgs: visa organizācija, tostarp cilvēki un procesi. |
| Metodoloģija | Parasti atklāta, ar daļēju informāciju par sistēmu. | Diskrēta un slēpta; atdarina reāla pretinieka darbību (adversary simulation). |
| Rezultāts | Tehnisks ievainojamību saraksts ar novēršanas ieteikumiem. | Stratēģisks ziņojums par atklāšanas, reaģēšanas un noturības trūkumiem. |
Katru soli, ko operācijā izpildām, piesaistām MITRE ATT&CK tehnikai. Tāpēc ziņojumu var salīdzināt ar to, ko komanda redzēja notikumu žurnālos, un kļūst skaidrs, kuras taktikas – no sākotnējās piekļuves līdz datu izvešanai – palika nepamanītas.
Red Teaming dod rezultātu tur, kur pamata aizsardzība jau strādā un nākamais jautājums ir, vai tā notur arī reālā uzbrukumā. Laba izvēle, ja:
gribat izmērīt, cik efektīva ir jūsu iekšējā aizsardzības komanda (Blue Team) un SOC;
vēlaties pārbaudīt, vai drošības tehnoloģijās ieguldītā nauda tiešām aizsargā;
gribat reāli redzēt, ko biznesam nozīmētu veiksmīgs kiberuzbrukums;
gatavojaties Nacionālās kiberdrošības likuma (NKDL) un NIS2 prasībām un vajag pierādījumu, ka ieviestie pasākumi strādā arī praksē.
Katrs uzņēmums ir citāds. Tāpēc Red Teaming pakalpojums ir pieejams trijos dziļumos – atbilstoši organizācijas lielumam, briedumam un budžetam.
Labs sākums mazākiem uzņēmumiem un tiem, kas Red Teaming pasūta pirmo reizi. Parāda reālo stāvokli bez liela projekta izmaksām un sarežģītības.
Vidējām organizācijām, kurām vajadzīga plašāka pārbaude: vairāk uzbrukuma scenāriju, vairāk sistēmu, procesu un darbinieku tvērumā.
Plašākais variants lieliem uzņēmumiem un sarežģītai infrastruktūrai. Tvēruma ierobežojuma nav, vidē ejam dziļi un skatāmies, ko organizācija iesāk ar APT grupējumu paņēmieniem.
Operācijas posmi
Strādājam metodiski un pārredzami. Katra operācija iet cauri trim posmiem tādā pašā secībā, kā virzītos reāls uzbrucējs, un katrs izmantotais paņēmiens ziņojumā ir piesaistīts MITRE ATT&CK tehnikai.
1. posms
Pirms pirmā uzbrukuma savācam publiski pieejamo informāciju par organizāciju. Kartējam digitālo nospiedumu, atlasām galvenos darbiniekus, noskaidrojam izmantotās tehnoloģijas un meklējam visu, ko uzbrucējs var izmantot.
Informācijas vākšana
Tehnoloģiju izlūkošana
Sagatavošanās sociālajai inženierijai
2. posms
Sākam no pirmā posma rezultātiem, bet scenārijus fiksējam kopā ar jums. Pēc tam iegūstam pirmo atbalsta punktu tīklā un mēģinām nokļūt līdz iepriekš noteiktam mērķim – piemēram, līdz sensitīviem datiem.
Iespējamie uzbrukuma paņēmieni
3. posms
Mērķis nav vienkārši ielauzties, bet dot konkrētus un saprotamus soļus. Noslēguma ziņojumu rakstām tā, lai to var izmantot gan inženieris, gan vadība.
Jaunākajā gadījuma izpētē aprakstām, kā ar Red Teaming paņēmieniem nonācām līdz kritiskām ievainojamībām pie viena klienta – un kas pēc tam mainījās viņa aizsardzībā.
Red Teaming jeb Red Team uzbrukuma simulācija atdarina reāla pretinieka uzbrukumu organizācijai. No tā kļūst redzams, kā uzbrucējs iegūtu piekļuvi, kā apietu aizsardzību un cik ātri komanda incidentu pamana.
Der. Uzbrucējam uzņēmuma lielums nav svarīgs. Red Teaming Mini ir veidots tieši tāpēc, lai arī mazākas organizācijas redzētu, kur aizsardzība ir šodien un kuras ir smagākās vājās vietas.
Nē. NIS2 direktīvu Latvijā ievieš Nacionālās kiberdrošības likums (NKDL). Tā 25. panta piektās daļas 2. punkts subjektam uzliek pienākumu veikt IKT infrastruktūras drošības pārbaudes un novērst konstatētos trūkumus, un Ministru kabineta noteikumi Nr. 397 šīs pārbaudes sauc par ielaušanās testiem. Red Team uzbrukuma simulācija tur nav pieprasīta.
Red Teaming tāpēc ir sagatavošanās un pierādījums: reālos apstākļos izmērām, cik vērti ir ieviestie pasākumi un vai uzbrukuma atklāšana un reaģēšana strādā arī ārpus procedūras apraksta. Tehnisko pierādījumu dod operācijas ziņojums.
Pie mums – nē. Ministru kabineta noteikumu Nr. 397 129.3. punkts liedz auditoram vērtēt sistēmu, kurā tas pēdējos trīs gados veicis ielaušanās testu, tāpēc testētāja izvēle var sašaurināt turpmāko auditoru loku. Haxoris NKDL 44. pantā noteikto auditu neveic un neplāno veikt, tāpēc pēc operācijas savu auditoru izvēlaties tikpat brīvi kā pirms tās.
Ziņojumu ar kopsavilkumu vadībai, uzbrukuma tehnisko aprakstu, risku novērtējumu, ietekmes analīzi un novēršanas prioritātēm. Katrs solis ziņojumā ir piesaistīts MITRE ATT&CK tehnikai, tāpēc konstatējumus var salīdzināt ar to, ko fiksēja notikumu žurnāli un uzraudzības rīki. Klāt nāk noslēguma prezentācija, kurā pārrunājam rezultātu un atbildam uz jautājumiem.
Cenu nosaka tvērums: cik scenāriju izspēlējam, cik liela ir vide un cik ilgi operācija turpinās. Cenrādi tāpēc nepublicējam. Pēc īsas bezmaksas sarunas saņemat piedāvājumu ar konkrētu tvērumu un fiksētu cenu.
Parasti 2–6 nedēļas – atkarībā no tvēruma un vides sarežģītības. Lielā un izkliedētā vidē operācija ir garāka; šauri mērķētu pārbaudi noslēdzam ātrāk. Precīzu sākuma un nodošanas datumu fiksējam piedāvājumā, pirms darbs sākas.
Uzrakstiet mums vai piesakieties bezmaksas konsultācijai. Vispirms pārrunājam mērķus un tvērumu, un tikai pēc tam sagatavojam piedāvājumu, kas jūs ne pie kā nesaista.
