Red Team Exercise
Fir Organisatiounen zu Lëtzebuerg bitt de Kontext vun den NIS2-orientéierten Erwaardungen un d'Cybersécherheet e Kader fir d'Virbereedung op eng zilgeriicht Red Team Exercise mat dokumentéierte Grenze vun der Iwwerpréiwung, schrëftlecher Autorisatioun, ofgemaachten Ziler, Asazreegelen, ausgeschlossenen Zäitfënsteren, benannte Kontaktpersounen a Konditioune fir den Ofbroch. BilgeQor liwwert evidenzbaséiert Erkenntnisser, Artefakte fir d'Reproduktioun an eng Ofschlossbespriechung fir den autoriséierten Ëmfang. Den Ëmfang gëtt an enger schrëftlecher Propositioun festgeluecht; d'Leeschtung ëmfaasst keng onkontrolléiert Tester, kontinuéierlech Iwwerwaachung, destruktiv Aktiounen oder Garantie, datt all Schwachstell fonnt gëtt.
Bewäert, wéi Är Verdeedegungsmoossname sech géint eng strukturéiert, autoriséiert Simulatioun vun engem Ugräifer bewären, déi bannent de vereinbarten Ziler, dem vereinbarten Ëmfang an den Asazreegelen duerchgeféiert gëtt.
Gëeegent, wann
- ✓Dir hutt eng Bewäertung duerch Spezialisten autoriséiert, mat engem ofgemaachten Zil, Ëmfang an Testzäitraum oder Reegelen fir d'Duerchféierung
- ✓Dir braucht eng Evaluatioun mat engem definéierten a begrenzten Ëmfang bannent ausdrécklech bestätegte Parameteren
- ✓Dir wëllt dokumentéiert Erkenntnisser a prioritiséiert Beobachtungen aus engem kontrolléierten Engagement
- ✓Du verstees, datt dëst eng Bewäertung mat engem festgeluechten Ëmfang ass, kee kontinuéierleche Schutz a kee garantéiert Resultat.
Net passt wann
- –Dir braucht gelegentlecht Scannen oder routinemäessegt Préiwe vu Schwachstellen
- –Dir braucht eng Noutfall-Live-Reaktioun oder net autoriséiert Tester
- –Du erwaarts, datt ausnotzbar Schwachstelle garantéiert entdeckt ginn oder datt de Schutz komplett ass
- –Dir braucht 24/7-Iwwerwaachung, MDR oder kontinuéierlech Threat Hunting iwwer en ofgegrenzten Engagement eraus
Ideal fir
- Organisatiounen mat enger etabléierter Fäegkeet, Bedroungen ze erkennen oder drop ze reagéieren, déi eng éierlech Bewäertung mat engem ofgemaachten Ëmfang wëllen
- Responsabel fir d'Sécherheet, déi sech op eng Iwwerpréiwung duerch de Verwaltungsrot, eng Ufro vun engem Client no Sécherheetsnoweiser oder e Meilesteen vun der interner Validatioun virbereeden
- Équipen, déi virdru Schwachstellebewäertungen ofgeschloss hunn a prett sinn fir eng zielorientéiert Übung
- Betriber, déi eng dokumentéiert Beschreiwung brauchen, wéi e vun der Autorisatioun gedeckte Géigner-Wee géint ofgemaach Ziler géif ofleefen
Wat mir evaluéieren
- Opklärung mat ëffentlech zougängleche Quellen, ausschliisslech iwwer ofgemaachten Ziler bannent dem Ëmfang
- Autoriséiert Versich, en éischten Zougang iwwer déi ausdrécklech ofgemaachten Aganksfläch ze kréien
- Ziler fir lateral Beweegungen, déi duerch déi vereinbart Zillëscht an d'Reegele fir den Asaz begrenzt sinn
- Observatioun vun Detektioun an Äntwert am Verglach mat den ofgemaachten Übungsziler
- Berichterstattung, Artefakte fir d'Nospillen an eng Nobespriechung iwwer den autoriséierte Wee, dee geholl gouf
Liwwerresultater
Viraussetzungen & Autorisatioun
- +Ënnerschriwwenen Autorisatiounsbréif vun enger Persoun aus der Direktioun, déi iwwer déi am Kader abegraff Verméigenswäerter entscheede kann
- +Schrëftlech Eisazreegele mat Ziler, Methoden, verbuedenen Aktiounen a Stoppbedingungen
- +Ofgegrenzte Zielleescht mat ausdrécklech festgeluechten Assets, Netzwierker, Identitéiten an Applikatiounen
- +Ofgemaachte Blackout-Fënsteren an all Perioden, an deenen d'Übungsaktivitéit muss pauséieren
- +Namentlech benannten Haapt- an Ersatzkontaktpersounen, déi wärend dem ganzen Asazzäitraum erreechbar sinn
- +Benoriichtegungen vum Hosting-, Cloud- oder Drëttanbieter, déi wou néideg agehuelt goufen
Exklusionen & Grenzeen
- Social Engineering géint Mataarbechter, Clienten oder Partner ass net abegraff, ausser et gëtt ausdrécklech schrëftlech derbäigesat an ass um ofgemaachte Maart legal.
- Operationstechnologie, industriell Kontrollsystemer a sécherheetskritesch Ëmfelder sinn standardméisseg net am Ëmfang abegraff
- SaaS-Plattforme vun Drëttparteien a Systemer, déi vum Fournisseur bedriwwe ginn, sinn ausgeschloss, ausser wann de Fournisseur eng ausdrécklech schrëftlech Zoustëmmung gëtt
- Denial-of-Service-Aktivitéit, zerstéierend Aktiounen an Datenexfiltratioun iwwer déi ofgemaachte Beweisartefakte eraus sinn verbueden
- Dëse Mandat garantéiert net, datt all Schwachstell entdeckt gëtt, a garantéiert och kee bestëmmten Ausgang.
- Am Kader vun dësem Opdrag gëtt keng Zertifizéierung, Akkreditéierung oder Bescheinegung vun der Konformitéit ausgestallt
- Kontinuéierlech Iwwerwaachung, SOC-Betrib, MDR a Reaktioun op Virfäll an Echtzäit sinn net abegraff
Wéi et funktionéiert
Festleeë vum Ëmfang a vun den Ziler
Mir vereinbaren d'Ziler, d'Zilobjeten am Ëmfang, d'Erfollegskrittären, déi verbueden Aktiounen, d'Spärzäiten an d'Zäitfënster vum Asaz. Näischt gëtt ugefaangen, bis den Ëmfang dokumentéiert ass.
Autorisatioun
Ier eng Aktivitéit ufänkt, gi e ënnerschriwwenen Autorisatiounsbréif a schrëftlech Engagementsregele bestätegt. Haapt- a Backupkontakter ginn benannt, an d'Stoppbedingunge ginn schrëftlech vereinbart.
Ausféierung
Mir féieren déi autoriséiert Erkundung, d'Versich vum éischten Zougang an d'Ziler vun der lateraler Beweegung am Kader vun de vereinbarte Engagementreegele duerch, ënnerbriechen bei Blackout-Fënsteren a respektéieren all Stoppbedingungen.
Berichterstattung
Mir liwweren d'Executive-Narrativ, technesch Feststellungen, Replay-Artefakten an prioriséiert Leitlinne fir d'Behebung. Beweiser ginn sécher mat Äre benannte Kontakter gedeelt.
Nobespriechung
Mir féieren eng gemeinsam Nobespriechung mat Äre Bedeelegten aus de Beräicher Sécherheet an Ingenieurswiesen duerch, fir d'Observatiounen duerchzegoen, Froen ze beäntweren an eis op d'Prioritéite fir d'Behiewe vu Problemer ofzestëmmen.
Frot d’éischt den Ëmfang un. Mir confirméieren d’Zil, d’Autorisatioun, d’Testfenster an d’Reegele vum Asaz schrëftlech, ier e spéidere kommerzielle Schrëtt kënnt. Dës Säit hëlt keng Bezuelung un a fänkt keng spezialiséiert Aarbecht un. Keng spezialiséiert Aarbecht fänkt virun der Ëmfangautorisatioun un.
Ëmfang & Offer
Finalen Ëmfang an Offer hänken vum autoriséierten Ziel, vun der Ëmgéigend an de ofgemaachten Testbedingungen of.
Heefeg gestallte Froen
Prett fir iwwer Ären Ëmfang ze schwätzen?
Beschreift eis Äert Zil, Äert Ëmfeld an de virgesinnen Zäitraum fir d'Tester. Mir schécken Iech eng Offer mat engem festgeluechten Ëmfang.