Red team çalışması önerdiler — bu ne, bizim ölçekte sızma testinden farkı ne?

Pentest bir envanter taraması gibidir; portları, servisleri ve kodlama hatalarını bulur, kapatmanız için raporlar. Red team ise tespit edilmemeye odaklanır. Saldırıyı güvenlik duvarınızın veya antivirüsünüzün loglarına takılmadan parça parça yürütür. İçeride logları analiz eden bir SIEM veya aktif bir izleme uzmanınız yoksa, saldırıyı zaten kimse görmeyeceği için test amacına ulaşamaz.

Geçen yıl benzer bir hevesle 80 kişilik e-ticaret altyapımız için 210.000 TL ödeyip red team yaptırdık. Sonuç ne oldu? Bir çalışan sahte kargo e-postasına tıkladı, oradan domain yetkisi aldılar. Bize çıkan raporun yüzde sekseni temel çalışan eğitimleri ve yetki kısıtlamasıyla çözülecek şeylerdi. O parayla keşke altyapıdaki yedekleme ve sunucu izolasyonunu tamamlasaydık dedik.

Satıcı firmanın hedefini tutturma çabası gibi görünüyor. Mevcut bütçenizle yıllık sızma testinizin kapsamını genişletin; örneğin kaynak kod analizi veya API güvenlik testi ekletin. 65.000 TL bandından 260.000 TL seviyesine zıplamak sizin ölçeğiniz için erken.

Teklif veren firma senaryo olarak ne sundu? Kaç haftalık bir çalışma öngörüyorlar ve kapsamda sadece dijital ortam mı var, yoksa ofise sızma veya telefonla arama gibi sosyal mühendislik adımları da dahil mi? Bu detaylar fiyatı çok değiştirir.

Bir işletmenin red team aşamasına gelmesi için şu üç şartın sağlanmış olması gerekir: 1) Düzenli sızma testlerinde kritik ve yüksek seviye bulguların sıfırlanmış olması, 2) Şirket ağını 7/24 dinleyen aktif bir merkezi log/alarm yapısının bulunması, 3) Bir siber olay anında kimin ne yapacağını belirleyen test edilmiş bir müdahale planının varlığı.

bizim eski şrikette de yaptılar bunu, genel müdürün e-postası taklit edildi diye muhasebeci şifreyi verdi anında. bunu anlamak için çeyrek milyon lira vermeye cidden gerek yok bence de.

Danışmanlık firmaları pentest marjları düştüğü için sürekli red team veya mor takım gibi havalı paketler satmaya çalışıyor. Ortada savunma yapacak bi ekip yokken kime karşı kırmızı takım oynayacaklar? Kendi kendilerine gol atıp rapor yazacaklar.

hocam bnc paranızı koruyun. o paranın dörtte birine ekibinize sağlam bi güvenli kod geliştirme eğitimi aldırın kalaan parayla da sistemlerinizin zafiyet tarama araçlarını güncelleyin. açıkçası şirket içi farkındalık oturumu yapmanız bile o rapordan daha çok işe yarar.

Dikkat edilmesi gereken bir şey var. Bir konuda üç farklı cevap alıyorsanız soru yanlış sorulmuştur.

Otomatik tarama raporu ile sızma testi aynı şey değil. Kolay gelsin.

Kusura bakmayın da bu her durumda geçerli değil. Yedeğin aynı ağda ve aynı kimlikle erişilebilir olması, onu hedefin parçası yapıyor.

Yanlışım varsa düzeltin.

Kendi tecrübemi yazayım. Karar verirken en kötü senaryoyu da yazın, sadece iyisini değil.

Sonucu buraya yazarsanız başkalarına da faydası olur.

Kafamdaki soru işareti kalktı teşekkürler.

Bir dönem biz de aynı yerde takıldık. Bizde en çok zaman kaybettiren şey, kimin karar vereceğinin belli olmamasıydı.

Bu kadar, uzattıysam kusura bakmayın.

Bir ayrım yapmak gerekiyor burada. İzin ve kapsam yazılı değilse o test başlamasın.

Sorunuz olursa yazın, elimden geldiğince cevaplarım.

Bu başlığı açtığınız iyi olmuş. Olayların çoğu zafiyetten değil sızmış bir paroladan başlıyor.

Yanlış anlamadıysam şunu diyorsunuz: Asıl mesele rakam değil, o rakamın neye göre çıktığı.

Evet, red team nedir konusunda durum aynen böyle. Yazılı olmayan her madde, ileride iki tarafın da farklı hatırladığı bir madde.

Benim görüşüm bu, kesin doğru diye yazmıyorum.

tam olarak boyle. valla yazili olmayan her maddde ileridde iki tarafin da farkli hatirladigi bi madde

sonucu buryaa yazarsanız başkallarına da faydası olur