Άσκηση της Κόκκινης Ομάδας
Για τους οργανισμούς στην Κύπρο, το πλαίσιο προσδοκιών κυβερνοασφάλειας με προσανατολισμό στην NIS2 παρέχει πλαίσιο ετοιμότητας για μια «Άσκηση της Κόκκινης Ομάδας» με καθορισμένους στόχους, γραπτά όρια αποφάσεων, γραπτή εξουσιοδότηση, συμφωνημένους στόχους δοκιμών, κανόνες εμπλοκής, χρονικά διαστήματα απαγόρευσης δοκιμών, ονομαστικά καθορισμένες επαφές και συνθήκες διακοπής. Η BilgeQor παραδίδει ευρήματα βασισμένα σε αποδεικτικά στοιχεία, τεκμήρια αναπαραγωγής και συνάντηση απολογισμού για το εγκεκριμένο αντικείμενο. Το αντικείμενο καθορίζεται μέσω γραπτής πρότασης και δεν παρέχονται ανεξέλεγκτες δοκιμές, συνεχής παρακολούθηση, καταστροφικές ενέργειες ή εγγύηση εντοπισμού κάθε αδυναμίας.
Αξιολογήστε πώς αποδίδουν οι άμυνές σας απέναντι σε μια δομημένη, εξουσιοδοτημένη προσομοίωση αντιπάλου, η οποία διεξάγεται εντός συμφωνημένων στόχων, εύρους και κανόνων διεξαγωγής.
Κατάλληλο εάν
- ✓Έχετε εξουσιοδοτήσει ειδική αξιολόγηση με συμφωνημένο στόχο, πεδίο εφαρμογής και παράθυρο δοκιμής ή κανόνες εμπλοκής
- ✓Χρειάζεστε αξιολόγηση με καθορισμένο εύρος και όρια, εντός ρητά επιβεβαιωμένων παραμέτρων
- ✓Θέλετε τεκμηριωμένα ευρήματα και ιεραρχημένες παρατηρήσεις από ένα ελεγχόμενο έργο
- ✓Κατανοείτε ότι πρόκειται για αξιολόγηση με καθορισμένο εύρος, όχι για συνεχή προστασία ή εγγυημένο αποτέλεσμα
Δεν ταιριάζει αν
- –Χρειάζεστε περιστασιακή σάρωση ή συνήθεις ελέγχους ευπαθειών
- –Απαιτείτε επείγουσα απόκριση σε πραγματικό χρόνο ή μη εξουσιοδοτημένες δοκιμές
- –Αναμένετε εγγυημένη ανακάλυψη τρόπων εκμετάλλευσης ευπαθειών ή πλήρη προστασία
- –Χρειάζεστε παρακολούθηση 24/7, MDR ή συνεχή αναζήτηση απειλών πέρα από το καθορισμένο εύρος της συνεργασίας
Ιδανικό για
- Οργανισμοί με εδραιωμένη ικανότητα ανίχνευσης ή απόκρισης που επιθυμούν ειλικρινή αξιολόγηση με καθορισμένο αντικείμενο
- Υπεύθυνοι ασφάλειας που προετοιμάζονται για αξιολόγηση από το διοικητικό συμβούλιο, αίτημα παροχής διαβεβαιώσεων σε πελάτη ή ορόσημο εσωτερικής επικύρωσης
- Ομάδες που έχουν ολοκληρώσει προηγούμενες αξιολογήσεις ευπαθειών και είναι έτοιμες για άσκηση με συγκεκριμένους στόχους
- Επιχειρήσεις που χρειάζονται τεκμηριωμένη αφήγηση του πώς θα εξελισσόταν μια εγκεκριμένη πορεία του αντιπάλου ενάντια σε συμφωνημένους στόχους
Τι Αξιολογούμε
- Αναγνώριση μέσω ανοικτών πηγών μόνο για συμφωνημένους στόχους εντός του εύρους εργασιών
- Εγκεκριμένες αρχικές προσπάθειες πρόσβασης κατά της σαφώς συμφωνημένης επιφάνειας εισόδου
- Στόχοι πλευρικής μετακίνησης που περιορίζονται από τον συμφωνημένο κατάλογο στόχων και τους κανόνες διεξαγωγής
- Παρατήρηση ανίχνευσης και απόκρισης σε σχέση με τους συμφωνημένους στόχους της άσκησης
- Αναφορά, υλικό αναπαραγωγής της άσκησης και απολογιστική ενημέρωση που καλύπτει την εγκεκριμένη διαδρομή που ακολουθήθηκε
Παραδοτέα
Προαπαιτούμενα και εξουσιοδότηση
- +Υπογεγραμμένη επιστολή εξουσιοδότησης από στέλεχος με αρμοδιότητα επί των ψηφιακών πόρων εντός του εύρους
- +Γραπτοί κανόνες διεξαγωγής της άσκησης που καλύπτουν στόχους, μεθόδους, απαγορευμένες ενέργειες και συνθήκες διακοπής
- +Οριοθετημένος κατάλογος στόχων με ρητά καθορισμένα στοιχεία, δίκτυα, ταυτότητες και εφαρμογές εντός εύρους
- +Συμφωνημένα χρονικά διαστήματα αποκλεισμού δραστηριότητας και κάθε περίοδος κατά την οποία οι δραστηριότητες της άσκησης πρέπει να παύουν
- +Ονομαστικά καθορισμένοι κύριοι και αναπληρωματικοί υπεύθυνοι επικοινωνίας, διαθέσιμοι καθ’ όλο το χρονικό διάστημα της συνεργασίας
- +Ειδοποιήσεις παρόχων φιλοξενίας, νέφους ή τρίτων μερών που λαμβάνονται όπου απαιτείται
Εξαιρέσεις και όρια
- Η κοινωνική μηχανική με στόχο προσωπικό, πελάτες ή συνεργάτες δεν περιλαμβάνεται, εκτός αν προστεθεί ρητά και γραπτώς και είναι νόμιμη στη συμφωνημένη αγορά
- Η επιχειρησιακή τεχνολογία, τα βιομηχανικά συστήματα ελέγχου και τα κρίσιμα για την ασφάλεια περιβάλλοντα είναι εκτός πεδίου εφαρμογής εξ ορισμού
- Οι πλατφόρμες SaaS τρίτων και τα συστήματα που χειρίζονται οι προμηθευτές εξαιρούνται, εκτός εάν ο προμηθευτής παρέχει ρητή γραπτή συγκατάθεση
- Απαγορεύονται ενέργειες άρνησης υπηρεσίας, καταστροφικές ενέργειες και εξαγωγή δεδομένων πέρα από τα συμφωνημένα αποδεικτικά τεκμήρια
- Το έργο αυτό δεν εγγυάται την ανακάλυψη κάθε αδυναμίας ούτε κάποιο συγκεκριμένο αποτέλεσμα
- Δεν εκδίδεται πιστοποίηση, διαπίστευση ή βεβαίωση συμμόρφωσης στο πλαίσιο αυτής της συνεργασίας
- Δεν περιλαμβάνονται συνεχής παρακολούθηση, λειτουργία SOC, MDR ή αντιμετώπιση περιστατικών σε πραγματικό χρόνο
Πώς Λειτουργεί
Καθορισμός εύρους και στόχοι
Συμφωνούμε στους σκοπούς, στους στόχους εντός εύρους, στα κριτήρια επιτυχίας, στις απαγορευμένες ενέργειες, στις περιόδους απαγόρευσης δοκιμών και στο χρονικό διάστημα της συνεργασίας. Καμία ενέργεια δεν ξεκινά πριν τεκμηριωθεί το εύρος.
Εξουσιοδότηση
Πριν από οποιαδήποτε δραστηριότητα επιβεβαιώνονται υπογεγραμμένη επιστολή εξουσιοδότησης και γραπτοί κανόνες διεξαγωγής. Καθορίζονται κύριες και εφεδρικές επαφές και συμφωνούνται γραπτώς οι συνθήκες διακοπής.
Εκτέλεση
Εκτελούμε την εξουσιοδοτημένη αναγνώριση, τις προσπάθειες αρχικής πρόσβασης και τις ενέργειες για τους στόχους πλευρικής μετακίνησης εντός των συμφωνημένων κανόνων διεξαγωγής, με παύση κατά τις περιόδους αποκλεισμού δοκιμών και τηρώντας όλες τις συνθήκες διακοπής.
Υποβολή εκθέσεων
Παραδίδουμε την περιγραφή για διοικητικά στελέχη, τα τεχνικά ευρήματα, τα τεκμήρια αναπαραγωγής και την ιεραρχημένη καθοδήγηση αποκατάστασης. Τα αποδεικτικά στοιχεία κοινοποιούνται με ασφάλεια στα ονομαστικά ορισμένα πρόσωπα επικοινωνίας σας.
Απολογιστική ενημέρωση
Πραγματοποιούμε κοινή απολογιστική ενημέρωση με τα αρμόδια μέλη των ομάδων ασφάλειας και μηχανικής σας, ώστε να εξετάσουμε τις παρατηρήσεις, να απαντήσουμε σε ερωτήσεις και να συμφωνήσουμε στις προτεραιότητες αποκατάστασης.
Ζητήστε πρώτα το εύρος. Επιβεβαιώνουμε τον στόχο, την εξουσιοδότηση, το παράθυρο δοκιμής και τους κανόνες εμπλοκής γραπτώς πριν από οποιοδήποτε μεταγενέστερο εμπορικό βήμα. Αυτή η σελίδα δεν λαμβάνει πληρωμή και δεν ξεκινά εξειδικευμένη εργασία. Καμία εξειδικευμένη εργασία δεν ξεκινά πριν από την εξουσιοδότηση του εύρους.
Εύρος εργασιών και οικονομική προσφορά
Το τελικό αντικείμενο και η οικονομική προσφορά εξαρτώνται από τον εξουσιοδοτημένο στόχο, το περιβάλλον και τις συμφωνημένες συνθήκες δοκιμών.
Συχνές ερωτήσεις
Είστε έτοιμοι να συζητήσουμε το εύρος εργασιών σας;
Περιγράψτε μας τον στόχο, το περιβάλλον και το χρονικό παράθυρο δοκιμών σας. Θα σας δώσουμε προσφορά με καθορισμένο εύρος.