Агентство предлагает Red Teaming: что это вообще значит для компании из 20 человек?

Предлагать Red Teaming конторе на 20 человек — неприкрытый развод на бабки со стороны агентства. У вас же внутри нет команды киберзащиты (Blue Team), которая мониторит алерты и ловит атаки. Что рэдтимеры тестировать собрались? Сами себя атакуют, скажут «глядите мы пролезли» и выставят счет на 24.000 EUR. Шлите их лесом.

В Red Teaming входит социальная инженерия, обход физзащиты и закрепление в сети (persistence) без детекта. Такие учения обычно длятся неделями. Если от вас жестко не требуют соблюдения ISO 27001 или TISAX, то для масштабов малого бизнеса целевого пентеста облачной инфраструктуры и эндпоинтов API хватит за глаза.

Берите пентест за 6.500 EUR, только четко согласуйте скоуп: «конфигурация облака, веб-интерфейс и проверки авторизации API». А агентству скажите: «У нас пока нет своего SOC, поэтому к учениям формата Red Team мы не готовы». Вопрос сразу закроется.

У нас консалтинг, 35 человек. Два года назад повелись на похожее предложение. Итог: сотрудник кликнул по фейковому трекингу посылки, а в офис зашел парень под видом стажера и унес флешку с пустого стола. Отдали 20.000 EUR ради вывода, что персоналу надо быть бдительнее. Тот же эффект мы получили бы от корпоративного тренинга за 2.000 EUR.

А кто ваши клиенты, логистические гиганты? Крупный корпоративный заказчик иногда прямо прописывает в договоре требование ежегодного Red Teaming или симуляции сложных угроз. Если таких жестких обязательств нет то для команды в 20 человек это чистой воды баловство.

исправление: ошибся в цифре, было чуть меньше.

пентест проверяет закрыты ли окна и двери, а ред тим лезет на крышу через трубу. если на дверях еще замков нормальных нет, зачем ставить сигнализацию в дымоход? кстати берите обычный тест и не парьтесь.

На прошлой работе в софтверной компании (25 человек) агентство нам проводило Red Team. Зашел паренек под видом доставщика пиццы, сфоткал пароль от Wi-Fi на кухне и ушел. Отчет накатали красивый, слов нет, но заказчикам-то в итоге нужно было, чтобы на серверах стояли свежие патчи. Не стоит путать приоритеты.

Здесь нужно провести различие. То, что делают все, не значит, что это правильно.

Решения, работающие в малом масштабе, рушатся при росте, я узнал это слишком поздно. Я бы пошел этим путем.

Я столкнулся с тем же два года назад. При принятии решений записывайте и худший сценарий, а не только лучший.

Спасибо, это именно то, что я искал.

Спасибо, это именно то, что я искал. Если путь уведомления длинный, уведомление не приходит; а не пришедшее уведомление — это поздно обнаруженный инцидент.

На этом всё, извините, если затянул.

Согласен, хочу даже особо подчеркнуть. То что делают все не значит что это правильно.

Если напишете результат здесь это поможет и другим.

именно так и при этом об этом мало кто знает и честно все, кто торопится с что такое red teaming спотыкаются на однм и том же.

две недеил ведения заметок дают лучший результат, чем шестимесячные прогнозы. короче исправьте если я ошибаюсь.

Хочу задать вопрос. То, что делают все, не значит, что это правильно.

Главное не цифра, а то, на основе чего она получена.

При выполнении этого часто совершают одну ошибку. Большинство инцидентов начинается не с уязвимости а с украденного пароля.

Удачи.

хочу задать вопрос. в общем доступность резервной копии в той же сети и под той же учетной записью делает ее частью цели атаки.

Попробую.

Согласен, хочу даже особо подчеркнуть. Автоматический отчет о сканировании и пентест — это не одно и то же.

Если ругать за ложные тревоги, никто больше не будет присылать уведомления.