Работа красной команды
Комплексное мероприятие, имитирующее цели и методы реального злоумышленника, чтобы проверить не только слабые места организации, но и её способность заметить атаку и ответить на неё.
- 01
Почему это важно
Тест на проникновение находит уязвимости в конкретных системах; работа красной команды отвечает на вопрос «можно ли добраться до данных, и если да, заметит ли это кто-нибудь?». Социальная инженерия, физический доступ и технические атаки могут применяться вместе. Это имеет смысл для зрелых программ безопасности; если базовые меры отсутствуют, сначала — они.
- 02
Пример
Цель красной команды — извлечь образец записи из базы данных клиентов. Команда попадает в VPN с утёкшим паролем сотрудника и достигает цели за две недели, в то время как команда безопасности замечает лишь одно предупреждение в последний день. В отчёте основное внимание уделяется пробелам в обнаружении.
- 03
Частая ошибка
Восприятие работы красной команды как игры с победой или поражением. Цель — не победить защитников, а найти и закрыть пробелы; результаты следует разбирать совместно с командой защиты.
- 04
Связанные термины
Связанные услуги и руководства
Обсудим ваш проект.
Расскажите о задаче — объём определим вместе.