Kɔ nsɛm titiriw no so
BilgeQor

Red Team Sɔhwɛ

Wɔ ahyehyɛde ahorow a ɛwɔ Ghana no, intanɛt so ahobammɔ ne data ho banbɔ ho ahwehwɛde no ma wonya ahoboa ho nnyinaso ma Red Team Exercise a botae na ɛkyerɛ no kwan. Nea ɛka ho ne adwuma no ahye ho krataa a wotumi de yɛ adwuma, tumi krataa, nneɛma a wɔapene so sɛ wɔbɛsɔ ahwɛ, mmara a ɛkyerɛ sɛnea wɔbɛyɛ sɔhwɛ no, mmere a wɔmma kwan sɛ wɔyɛ sɔhwɛ, nnipa a wɔabɔ wɔn din sɛ wɔne wɔn nni nkitaho, ne tebea ahorow a ɛbɛma wɔagyae. BilgeQor de nea wɔahu a egyina adanse so, nneɛma a wɔde betumi asan ayɛ sɔhwɛ no, ne nea ɛkɔɔ so ho nkyerɛkyerɛmu ma wɔ adwuma no fã a wɔapene so no ho. Wɔnam adwuma ho nyansahyɛ krataa so kyerɛ n'ahye; ɛnka sɔhwɛ a anohyeto biara nni ho, hwɛ a ɛkɔ so bere nyinaa, nneɛma a ɛsɛe ade, anaa bɔhyɛ sɛ wobehu sintɔ biara ho.

Sɔ sɛnea wo ahobammɔ nhyehyɛe no yɛ adwuma hwɛ, bere a wɔyɛ ɔtamfo nneyɛe ho nsɛso a wɔahyehyɛ na wɔama ho kwan, wɔ botae, adwuma no mu ahye ne ɔkwan a wɔbɛfa so ayɛ no ho mmara a wɔapene so no mu.

Adwuma a wɔakyerɛ ne hye

Ɛfata wo sɛ

  • ✓Woama nhwehwɛmu a ɔbenfo bɛyɛ ho kwan, na moapene nea wɔbɛsɔ ahwɛ, nea nhwehwɛmu no bɛfa ho, ne bere a wɔde bɛyɛ sɔhwɛ no anaa mmara a wɔde bɛyɛ adwuma no so.
  • ✓Wuhia nhwehwɛmu a wɔakyerɛ nea ɛka ho ne n'ahye, a wɔyɛ wɔ nsusuwii ne anohyeto a wɔahyɛ no mu den pefee no mu
  • ✓Wopɛ nea wɔahu a wɔakyerɛw ato hɔ ne nea wɔahyɛ no nsow a wɔahyehyɛ sɛnea ɛho hia fa, a efi adwuma a wɔde nhyehyɛe ne ahwɛso yɛ mu
  • ✓Wunim sɛ eyi yɛ nhwehwɛmu a ɛwɔ ahyeɛ, ɛnyɛ ahobammɔ a ɛkɔ so daa anaa mfaso a wɔahyɛ ho bɔ

Ɛmfata wo sɛ

  • –Wohia nhwehwɛmu a ɛnyɛ den anaa vulnerability nhwehwɛmu a wɔyɛ daa
  • –Wuhia sɛ wɔdi tebea a egye ntɛmpɛ ho dwuma bere a ɛrekɔ so no ara anaa sɛ wɔyɛ sɔhwɛ a wɔmma ho kwan
  • –Wohwɛ kwan sɛ wɔbɛma wo bɔhyɛ sɛ wobehu akwan a wɔfa so de nhyehyɛe mu mmerɛwyɛ di dwuma anaa wɔbɛma wo banbɔ a edi mũ
  • –Wo hia 24/7 ɔhwɛ, MDR, anaa ahunahuna ho nhwehwɛmu a ɛkɔ so daa na ɛtrɛw sen adwuma no hye a wɔahyɛ.

Nea Ɛfata Pa

  • Ahyehyɛdeɛ a wɔwɔ ɔkwan a wɔfa so hunu anaa wɔbua nsɛm a asi pi, a wɔpɛ nhwehwɛmu a ɛyɛ nokware na wɔahyɛ ano
  • Ahobammɔ mpanimfoɔ a wɔresiesie wɔn ho ama adwumakuw no mpanimfoɔ nhwehwɛmu, adetɔfoɔ abisadeɛ sɛ wɔmma no awerɛhyem, anaa adwumakuw no mu adanseɛ nhwehwɛmu gyinabea titire bi
  • Akuw a wɔawie ahobammɔ mu mmerɛwyɛ ho nhwehwɛmu dada na wɔasiesie wɔn ho ma adwuma a botae na ɛkyerɛ kwan
  • Adwumakuw a wohia nkyerɛkyerɛmu a wɔakyerɛw ato hɔ a ɛkyerɛ sɛnea ntua kwan a wɔama ho kwan no bɛkɔ so atia nneɛma a wɔapene so sɛ wɔbɛsɔ ahwɛ no

Nneɛma a Yɛhwehwɛ Mu

  • Open-source reconnaissance a wɔde kyerɛ botae a wɔapene so na ɛwɔ adwuma no mu nkutoo
  • Mmɔdenbɔ a wɔama ho kwan de nya kwan hyɛn nhyehyɛe no mu nea edi kan wɔ mmeae a wɔapene so pefee sɛ wɔmfa nhyɛn no.
  • Lateral movement botae a wɔahyɛ ano wɔ botae nkyerɛwee a wɔapene so ne adwumayɛ mmara a wɔapene so mu
  • Sɛnea wohu ahunahuna ne sɛnea wɔyɛ ho biribi no hwɛ, de toto sɔhwɛ no botae ahorow a wɔapene so no ho
  • Amanneɛbɔ, nneɛma a wɔde san kyerɛ nea wɔyɛe no, ne adwuma no akyi nkyerɛkyerɛmu a ɛfa ɔkwan a wɔmaa ho kwan na wɔfaa so no ho

Nneɛma a ɛsɛ sɛ wɔde ma

Nsɛm a wɔabɔ no mua ama adwuma no mpanimfoɔ, a ɛfa sɔhwɛ dwumadie a wɔama ho kwan ne nsunsuansoɔ a wɔhunuiɛ ho
Mfiridwuma mu nhwehwɛmu amanneɛbɔ a ɛkyerɛ ɔhaw ahorow no mu duru, adanse a wɔde gyina so, ne akwankyerɛ a ɛkyerɛ ɔhaw a ɛsɛ sɛ wodi kan siesie.
Nneɛma a wɔbɛtumi de ayɛ bio ne bere nhyehyɛe a ɛfa anamɔn a wɔmaa ho kwan no a wɔyɛeɛ ho.
Nsɛm a wɔahyɛ nsow wɔ ahunu ne mmuaeɛ ho a ɛne botae a wɔatoto mu no hyia
Nhyiam a mo ne wɔn a wɔwɔ mo banbɔ ne mfiridwuma ho adwuma mu kyɛfa bom susuw nea ɛkɔɔ so wɔ dwumadi no mu ho wɔ ɛno akyi
Sɛ wɔpɛ a: wɔsan sɔ ɔhaw a wɔahu na wɔasiesie no hwɛ wɔ anohyeto a wɔahyɛ no mu; wɔyɛ eyi ho apam wɔ ne nko ara mu.

Ahwehwɛde a ɛsɛ sɛ wodi kan di ho dwuma ne tumi a wɔde ma

  • +Tumi krataa a ɔpanyin a ɔwɔ tumi wɔ nneɛma a adwuma no bɛka ho no so de ne nsa ahyɛ ase
  • +Adwuma no mu mmara a wɔakyerɛw, a ɛfa botae, akwan a wɔbɛfa so ayɛ adwuma no, nneyɛe a wɔabara, ne tebea ahorow a ɛsɛ sɛ wɔgyina adwuma no mu ho
  • +Nneɛma a wɔde asi wɔn ani so no din a wɔahyehyɛ wɔ adwuma no ahye mu, a ɛkyerɛ agyapade, mfiri ntam nkitahodi nhyehyɛe, nipasu ne dwumadi nhyehyɛe a ɛka adwuma no ho pefee.
  • +Mmere a wɔabom agye atom sɛ wɔrenyɛ adwuma (blackout windows) ne bere biara a ɛsɛ sɛ exercise adwuma no gyina
  • +Nkitahodi ho nnipa titiriw ne wɔn ananmusifo a wɔabɔ wɔn nyinaa din, a wotumi ne wɔn di nkitaho wɔ bere a wɔahyɛ ama adwuma no nyinaa mu
  • +Amanneɛbɔ a wɔanya afi wɛbsaet ne dwumadi ahɔhoyɛ ho somfo, intanɛt so kɔmputa nneɛma ho somfo anaa afoforo a wɔde nnwuma ma nkyɛn, wɔ baabi a ɛho hia

Nneɛma a Ɛnka Ho ne Ahye

  • Adwumayɛfoɔ, adetɔfoɔ anaa ahokafoɔ a wɔde nnaadaa bɛsɔ wɔn ahwɛ no nka ho, gye sɛ wɔde aka ho pefee wɔ krataa mu na mmara ma ho kwan wɔ guadiso a wɔapene so no mu.
  • Wɔ nhyehyɛe a ɛwɔ hɔ fi mfiase no mu, mfiridwuma a wɔde ma mfiri yɛ adwuma, nhyehyɛe a wɔde di mfiridwuma mu mfiri so, ne mmeae a ahobammɔ ho hia titiriw no nka adwuma no mu
  • SaaS nhyehyɛe a ɛyɛ afoforo de ne nhyehyɛe a wɔn a wɔde nneɛma anaa nnwuma ma no na wɔhwɛ so nka ho, gye sɛ nea ɔde ma no de ne pene a emu da hɔ ma wɔ krataa so
  • Wɔabara dwumadi a ɛma nhyehyɛe no ntumi mfa ne som mma wɔn a wɔde di dwuma, nneyɛe a ɛsɛe ade, ne data a wɔyi fi nhyehyɛe no mu de kɔ abɔnten a ɛboro adanse nneɛma a wɔapene so no so.
  • Saa adwuma yi nhyɛ bɔ sɛ ɛbɛhu mmerɛwyɛ biara, na ɛnhyɛ bɔ nso sɛ ɛbɛma wɔanya nea efi mu ba pɔtee bi.
  • Wɔnma adansedi, tumi-kwan nkrataa, anaa adanse biara a ɛkyerɛ sɛ wodi mmara ne ahyɛde so wɔ dwumadie yi mu.
  • Hwɛ a wɔhwɛ nhyehyɛe no so bere nyinaa, SOC dwumadi, MDR, ne ahobammɔ ho nsɛm a ɛresisi no ano a wɔbedi saa bere no ara nka ho

Sɛnea Ɛyɛ Adwuma

1

Adwuma no ahyeɛ ne botae

Yɛpene botae ahorow, nneɛma a yɛbɛsɔ ahwɛ a ɛhyɛ adwuma no hye mu, nkonimdi ho gyinapɛn, nneyɛe a wɔabara, mmere a ɛnsɛ sɛ yɛyɛ dwumadi no, ne bere a wɔde bɛyɛ adwuma no so. Wɔmfi dwumadi biara ase kosi sɛ wɔakyerɛw nea adwuma no bɛfa ho ne ɛhye ato hɔ.

2

Kwan a wɔma

Wɔgye krataa a wɔde nsa ahyɛ ho a ɛma kwan ne mmara a wɔakyerɛw a ɛfa adwuma no ho tom ansa na adwumayɛ biara aba. Wɔbɔ wɔn a wɔne wɔn di kan ne wɔn a wɔboa wɔn din, na wɔpene so wɔ nkyerɛwee mu wɔ tebea a ɛsɛ sɛ wogyae mu.

3

Adwumayɛ

Yɛyɛ nsɛm anoaboaboa ho nhwehwɛmu a wɔama ho kwan, yɛbɔ mmɔden sɛ yɛbɛnya kwan akɔ nhyehyɛe no mu nea edi kan, na yɛdi botae ahorow a ɛfa nhyehyɛe no fã biako mu a yɛbɛfiri akɔ fã foforɔ mu ho akyi, wɔ adwuma no ho mmara a yɛapene so no mu. Yɛgyae wɔ mmere a wɔahyɛ sɛ yɛnyɛ adwuma no mu, na yɛdi tebea ahorow a ɛhwehwɛ sɛ yɛgyae no nyinaa so.

4

Amanneɛbɔ

Yɛde adwuma no ho nkyerɛkyerɛmu a ɛfata mpanyimfo, mfiridwuma mu nsɛm a yɛahu, nneɛma a wɔde betumi asan ayɛ nea ɛkɔɔ so no, ne akwankyerɛ a ɛkyerɛ mfomso a ɛsɛ sɛ wodi kan siesie ma. Yɛfa ɔkwan a ɛbɔ ho ban so kyɛ adanse no kyerɛ nnipa a woabɔ wɔn din sɛ yɛne wɔn nni nkitaho no.

5

Adwuma no Akyi Nkɔmmɔbɔ

Yɛne wɔn a mo ahobammɔ ne mfiridwuma ho adwuma fa wɔn ho no bom yɛ nhyiam de susuw nea yɛahu ho, bua nsɛmmisa, na yɛma yɛn adwene hyia wɔ nsiesie a ɛsɛ sɛ yɛdi kan yɛ no ho.

Bisrɛ dwumadi no mu di kan. Yɛsi botaeɛ, tumi krataa, sɔhwɛ bere ne yɛbea mu nhyehyɛeɛ so dua wɔ nkrataa so ansa na dwumadi adetɔ foforo biara aba. Kratafa yi nnye sika, na ɛmfi nimdeɛ adwuma ase. Nimdeɛ adwuma biara nfi ase ansa na wɔama dwumadi no mu tumi.

Nea adwuma no ka ho ne bo a wɔde bɛyɛ

Adwuma no hye ne bo a wɔbɛbɔ no awiei gyina nea wɔama kwan sɛ wɔnsɔ nhwɛ, adwumayɛ tebea, ne sɔhwɛ ho nhyehyɛe a wɔapene so no so.

Nsɛm a Wɔtaa Bisa

Woasiesie wo ho sɛ wobɛka w'adwuma no mu nea ɛka ho ne anohyeto ho asɛm?

Ka nea wopɛ sɛ wosɔ hwɛ, nhyehyɛe ne tebea a ɛwɔ mu, ne bere a wɔbetumi ayɛ sɔhwɛ no ho asɛm kyerɛ yɛn. Yɛbɛsan de adwuma no bo ho nkrataa a ɛkyerɛ adwuma no hye ama wo.