Red team operations
Red Teaming as a Service — askel tunkeutumistestauksen jälkeen
Tunkeutumistestaus kertoo, mitä haavoittuvuuksia teillä on. Red Teaming kertoo, huomaatteko hyökkäyksen ja kuinka nopeasti pystytte pysäyttämään sen.
Tavoitteellinen harjoitus. Sovitut pelisäännöt. Yhteinen purku.
Sisältö
Mistä harjoitus koostuu
Tavoite sovitaan etukäteen liiketoiminnan ehdoilla: pääsy asiakasrekisteriin, toimialueen hallinta tai maksujen manipulointi.
Tiedustelu
Julkisista lähteistä koottu kuva organisaatiosta: henkilöstö, teknologiat, vuotaneet tunnistetiedot ja toimittajaverkosto. Vaihe kertoo usein enemmän kuin odotetaan.
Sisäänpääsy
Kohdennettu tietojenkalastelu, julkiset palvelut ja tarvittaessa fyysinen pääsy sovituissa rajoissa. Etsimme kapeimman käytettävissä olevan reitin.
Jalansijan vakiinnuttaminen
Pysyvyys ja tiedonsiirto sovituilla menetelmillä. Samalla mitataan, tunnistavatko valvontaratkaisunne toiminnan.
Liikkuminen ympäristössä
Tunnistetietojen kerääminen, käyttöoikeuksien laajentaminen ja siirtyminen kohti sovittua tavoitetta. Jokainen askel kirjataan aikaleimoineen.
Havainnoinnin mittaaminen
Vertaamme toimintamme aikaleimoja teidän hälytyksiinne. Tuloksena on konkreettinen kuva havainnointi- ja reagointiviiveestä.
Yhteinen purku
Käymme puolustavan tiimin kanssa läpi jokaisen vaiheen ja sen, mikä olisi pysäyttänyt hyökkäyksen. Purku on harjoituksen arvokkain osa.
Sääntely
Missä harjoitusta tarvitaan Suomessa
Red Teaming liittyy Suomessa yhä useammin joko finanssialan sääntelyyn tai huoltovarmuuden kannalta kriittiseen toimintaan.
DORA ja TIBER-FI
Finanssialan uhkatiedustelupohjaiset testit toteutetaan tähän tarkoitukseen hyväksyttyjen toimittajien kautta. Harjoituksemme sopii valmistautumiseen ja puolustuskyvyn kehittämiseen ennen virallista testiä sekä sen välivuosina.
Kyberturvallisuuslaki ja NIS2
Laki edellyttää poikkeamien hallintaa ja toimintakyvyn ylläpitoa häiriötilanteissa. Red Teaming testaa juuri näitä prosesseja käytännössä, ei taulukossa, ja tuottaa mitattavan tuloksen johdolle.
Huoltovarmuus ja kriittinen toiminta
Energia-, logistiikka- ja teollisuustoimijoilla häiriön vaikutukset ulottuvat oman organisaation ulkopuolelle. Harjoitus mitoitetaan niin, että kriittiset tuotantojärjestelmät jäävät sovitulla tavalla rajauksen ulkopuolelle.
Katakri ja korkeamman suojaustason ympäristöt
Kansallinen turvallisuusauditointikriteeristö ohjaa turvallisuusluokitellun tiedon käsittelyä, ja viralliset arvioinnit tekevät hyväksytyt arviointilaitokset. Harjoitus auttaa tunnistamaan tekniset puutteet ennen varsinaista arviointia.
Usein kysyttyä
Red Teaming käytännössä
Katso myös
Mitataan, huomaatteko hyökkäyksen ajoissa
Sovitaan tavoite ja pelisäännöt maksuttomassa aloituskeskustelussa.
Ota yhteyttä