Ci propongono red team e blue team, ma per una PMI ha davvero senso?

Per poter parlare di blue team servono un software centralizzato per i log e analisti dedicati a monitorarli continuamente. In un'azienda di 22 persone, probabilmente i log si guardano solo quando salta qualcosa. Ha poco senso dal punto di vista tecnico testare un livello di difesa che nei fatti non esiste.

Chi vi ha fatto l'offerta ha specificato cosa andrebbero a colpire durante l'esercitazione? Proveranno a infiltrarsi fisicamente nei vostri uffici travestiti da corrieri, o si limiteranno a scansionare le porte del database sul cloud chiamandolo "red team"? Spesso non è altro che il solito test infiocchettato per sembrare esclusivo.

Certo, i termini nel preventivo fanno molta scena, in una presentazione al consiglio di amministrazione danno subito quell'aria da operazione militare. Però vendere 14.500 Euro di red team a un software logistico di 22 persone è un po' come montare un sistema di difesa laser invece di una normale cassaforte in una bottega di quartiere.

L'anno scorso abbiamo ricevuto un preventivo simile per il nostro team di 30 persone, ci avevano chiesto 12.000 Euro. Abbiamo rifiutato e ci siamo affidati a un esperto indipendente per fare un penetration test solo sull'infrastruttura cloud e sul nostro pannello web per 3.200 Euro. Abbiamo chiuso le 4 vulnerabilità critiche emerse, ed è stato più che sufficiente.

chiedete direttamente un penetration test per l'applicazione web e insomma sta roba del red team nelle pmi alla fine si riduce solo a mandare finte email al personale x vedere chi ci clicca sopra.

Operando nel settore della logistica e gestendo dati dei clienti, la decisione di svolgere un audit è assolutamente corretta. Tuttavia, la voce di spesa deve essere proporzionata al profilo di rischio aziendale. Un penetration test tecnico dal perimetro ben definito e una revisione delle procedure di conservazione dei dati saranno sufficienti a soddisfare i vostri requisiti legali e operativi.

La conclusione chiara di quanto emerso è questa: i concetti di red/blue team sono roba per multinazionali che hanno team di difesa interni dedicati. Ciò di cui avete bisogno non è spendere 14.500 Euro, ma far eseguire un penetration test standard sulle applicazioni a circa un quarto di quel costo.

edit: ho scritto una cosa sbagliata sopra, scusate.

C'è una cosa a cui prestare attenzione. Le modifiche ai dati di pagamento non vanno mai verificate tramite il canale di provenienza.

Spero che le sia utile.

Tre cose da controllare mentre lo fai. I primi tre mesi vanno bene, i problemi emergono al quarto mese.

Se avete domande, scrivete, rispondo per quanto possibile.

Ho vissuto la stessa cosa due anni fa. Quando decidiamo senza misurare, finiamo sempre nello stesso punto.

Correggetemi se sbaglio.

Stavo pensando la stessa cosa. La maggior parte degli incidenti non inizia da una vulnerabilità, ma da una password trapelata.

Questa è la mia opinione, non la scrivo come verità assoluta.

Sono passato da qui, vi racconto. Le persone difendono le abitudini, non i processi. La resistenza nasce da lì.

La maggior parte degli incidenti non inizia da una vulnerabilità, ma da una password trapelata. Lascio una nota potrebbe servire.

Separiamo i concetti, vengono confusi. Prendere appunti per due settimane dà risultati migliori rispetto a una stima di sei mesi.

Se permessi e ambito non sono scritti, quel test non deve iniziare.

Anche da noi è così.

Sono nella stessa situazione, per questo chiedo. Non abbiate paura di chiedere, chi non chiede paga sempre di più.

Inizia con un piccolo test, non impegnarti subito su tutto. Questa è la mia opinione non la scrivo come verità assoluta.

Questo thread è archiviato.

questo thread è archiviato. boh prendere appunti per due settimane dà risultati migliori rispetto a una stima di sei mesi.

questa è la mia opinione non la scrivo come verittà assoluta.

Mi farebbe piacere se scrivesse il risultato.