Socjotechnika
Kampanie phishingowe, telefony „z działu IT”, fałszywe faktury. Sprawdzamy, czy pracownicy zgłaszają podejrzane sytuacje.
Cyberbezpieczeństwo · Red teaming
Red teaming. Atakujemy, zanim zrobi to ktoś inny.
Red teaming to kontrolowana symulacja prawdziwego ataku na firmę. Nie szukamy wszystkich luk naraz. Sprawdzamy, czy da się osiągnąć konkretny cel (np. dostęp do danych pacjentów albo księgowości) i czy Twój zespół w ogóle to zauważy.
Cel
ustalony z zarządem, np. dane finansowe albo poczta prezesa
Ludzie
phishing i socjotechnika, za zgodą firmy
Detekcja
sprawdzamy, czy SOC i IT zauważą atak
Raport
ścieżka ataku krok po kroku i plan poprawek
Firewall nie odbiera telefonu od „pana z IT”. Księgowa odbiera.
Czym to się różni
Pentest szuka dziur. Red team sprawdza całą firmę.
Test penetracyjny ma zakres: konkretne systemy i lista podatności. Red teaming ma cel. Działamy jak prawdziwa grupa przestępcza, łączymy technikę, ludzi i procesy.
Dostęp z zewnątrz
Szukamy wejścia przez usługi wystawione do internetu, VPN, pocztę i konta w chmurze.
Ruch w sieci
Po wejściu sprawdzamy, jak daleko da się przejść: konta administratorów, Active Directory, kopie zapasowe.
Dostęp fizyczny
Na życzenie: wejście do biura, podłączenie urządzenia do sieci, porzucony pendrive.
Wykrywanie i reakcja
Mierzymy, po jakim czasie i czy w ogóle Twój zespół lub dostawca SOC zauważył atak.
Techniki z MITRE ATT&CK
Każdy krok opisujemy technikami ATT&CK. Łatwo porównać wynik z kolejnym testem.
Jak pracujemy
Atak na zamówienie, pod pełną kontrolą.
Wszystko jest spisane i zatwierdzone przed startem. O teście wie tylko wąska grupa osób po Twojej stronie.
- 01
Cel i zasady
Ustalamy cel, zakres, terminy, osoby kontaktowe i to, czego nie wolno ruszać. Podpisujemy zgodę na test.
- 02
Rozpoznanie
Zbieramy informacje z otwartych źródeł: ludzie, adresy, technologie, wycieki haseł.
- 03
Atak
Realizujemy scenariusz. Działania notujemy z godziną, żeby dało się je odtworzyć.
- 04
Raport i omówienie
Ścieżka ataku, co zadziałało po Twojej stronie, a co nie, i lista poprawek według ważności.
- „U nas nikt by się nie nabrał.” Sprawdźmy.
- Najdroższy test to ten zrobiony przez przestępców.
Dla kogo
Gdy podstawy już są i chcesz wiedzieć, czy działają razem.
Red teaming ma sens, gdy firma ma już ochronę stacji, kopie zapasowe i monitoring. Jeśli tego brakuje, zacznij od testów podatności i testu penetracyjnego. Taniej znajdziesz najprostsze dziury.
- Firmy podlegające NIS2
- Placówki medyczne z danymi pacjentów
- Firmy po wdrożeniu SOC albo EDR
- Zarządy, które chcą dowodu, a nie zapewnień
Pytania
Zanim zapytasz.
Ile kosztuje red teaming?
Przykład: red teaming kliniki z 27 komputerami, z rekonesansem OSINT i testem ludzi, to 6 osobodni za 22 000 zł netto. To nie jest oferta. Cena zależy od celu i czasu trwania ćwiczenia.
Czym różni się red teaming od testu penetracyjnego?
Test penetracyjny szuka jak najwięcej podatności w ustalonym zakresie. Red teaming ma jeden cel i sprawdza całą firmę: technikę, ludzi i procesy, a także to, czy atak zostanie wykryty.
Czy pracownicy będą wiedzieć o teście?
Nie. Wie tylko wąska grupa osób po Twojej stronie, która może w każdej chwili zatrzymać test.
Czy red teaming może coś zepsuć?
Zakres i zakazane działania ustalamy na piśmie przed startem. Nie robimy nic, co mogłoby zatrzymać pracę firmy, chyba że wprost to uzgodnimy.
Ile trwa red teaming?
Zwykle kilka tygodni, bo prawdziwe ataki też nie dzieją się w jeden dzień. Dokładny czas zależy od celu i zakresu.
Porozmawiajmy o Twoim środowisku.
Zadzwoń albo napisz. Sprawdzimy, co masz dziś, i zaproponujemy konkretny plan. Bez zobowiązań.