«Kırmızı ekip/mavi ekip» teklifleri geliyor — pratik fark ne, hangisine ne zaman ihtiyacımız var?

Mavi ekibiniz yani savunma izlemeniz yokken kırmızı ekip tutmak, evinize kilit ve alarm taktırmadan profesyonel hırsız kiralayıp 'bakalım içeri girebilecek misin' demeye benzer. Tabii ki girer, paranız da çöpe gider. Önce savunmayı inşa edin.

Karar verirken şu üç adıma bakın: 1) Sistemlerinizdeki şüpheli hareketleri 24 saat izleyen bir yapı var mı? Yoksa mavi ekip şart. 2) Yılda iki kez yapılan sızma testleri temiz çıkıyor mu? Çıkmıyorsa kırmızı ekibe gerek yok. 3) Savunmanız güçlüyse ve dayanıklılığı denemek istiyorsanız kırmızı ekip alınır.

Biz 40 kişilik ekibimizde heves edip doğrudan kırmızı ekibe 95.000 AED verdik. İki haftada şirketimize sızdılar ve rapor sundular. 'Mavi ekibiniz bizi hiç fark etmedi' dediler; çünkü zaten izleyen bir ekibimiz yoktu. Hiçbir fayda göremedik, önce izleme kurmalıymışız.

Danışmanlık firmaları KOBİ'lere havalı terimlerle paket satmayı çok sever. Müşterilerinizin sizden talep ettiği şartnameyi dikkatlice okuyun; genellikle istenen şey kırmızı ekip değil, bağımsız bi firma tarafından yapılmış kapsamlı bi web uygulama sızma testidir.

İki model arasında kaldıysanız firmalara 'mor ekip' (purple team) çalışması yapıp yapmadıklarını sorun. Mor ekipte saldırgan taraf ve savunan taraf gizli oynamaz; saldırı tekniği uygulanırken sizin yazılımcılarınızla birlikte ekrana bakılır ve savunma kuralı aynı anda yazılır. Bütçeniz için çok daha öğreticidir.

finans alaninda biz de benzer tekliifler aldik. once suncuu loglarini toplayan bir ilzeme sistemi kurduk maliyeti cok daha makul oldu. izleme olmadan hucum testi yaptirmak gosteristen baska birsey degl

edit: birkaç yazım hatasını düzelttim.

Finansal teknoloji sektöründeki regülasyonlar öncelikle denetim izlerinin saklanmasını erişim kontrollerini ve sürekli izleme kabiliyetlerini zorunlu kılar. Şirketinizin mevcut olgunluk seviyesinde savunma ve izleme odaklı yatırımlar hukuki ve operasyonel açıdan öncelikli olmalıdır.

yıllık 180.000 AED gibi rakamlar 35 kişilik şirket için az buz deil bütçeyi hemen tüketmeyin ama bu arada şartnameleri sağlayan asgari sızma testini ve temel log izlemesini çözün şirket büyüdükçe bu büyük simülasyonlara geçersiniz.

Bende tam tersi oldu, o yüzden yazıyorum. açıkçası ikinci doğrulama açıksa çalınan parola tek başına işe yaramıyor.

ben de merak ediyorum.

Aynen öyle, üstelik bu kadar bilinmiyor. Acele karar, altı ay snra düzeltilen karar oluyor.

Herkesin yaptığı şey doğru olduğu anlamına gelmiyor. neyse benim görüşüm bu kesin doğru diye yazmıyorum.

dikkat edilmesi gereken bişşey var. kırmızı ekip mavi ekip tarafında yapılan hata genelde geri dönülebilir ama pahalı.

umarm işinize yarar.

Doğru söylüyorsunuz. Test edilmemiş bi yedek yedek değildir.

Katılıyorum hatta altını çizmek isterim. açıkçası tek bi önleme güvenmeyin; katman katman gidin.

Not olarak bırakayım lazım olur.

Bunu yazdığınız için teşekkürler, doğrusu bu. Kararı geri almak ne kadar zorsa, o kadar yavaş verin.

Bu yazılanlar bire bir bizim yaşadığımız. Otomatik tarama raporu ile sızma testi aynı şey değil.

Benim görüşüm bu, kesin doğru diye yazmıyorum.

Farklı düşünüyorum. Bunu baştan yazılı hâle getirmezseniz sonra tartışma çıkıyor.

Bizde en çok zaman kaybettiren şey, kimin karar vereceğinin belli olmamasıydı. Başka türlü yapan varsa onu da merak ederim.

Bu kdr açık anlatan yazı az bulunuyor.