Ajans 'Red Teaming' öneriyor: 20 kişilik bir şirket için bu tam olarak ne anlama geliyor?

20 kişilik şirkete Red Teaming önermek açıkça ajansın bütçe şişirme taktiğidir. İçeride saldırıyı izleyecek, alarmları takip edecek bir siber savunma ekibiniz (Blue Team) yok ki Red Team neyi test edecek? Kendi kendilerine saldırıp 'bakın içeri girdik' diyecekler ve 24.000 EUR faturanızı kesecekler. Kesinlikle uzak durun.

Red Teaming kapsamına sosyal mühendislik, fiziksel güvenliği aşma ve tespit edilmeden içeride kalma (persistence) senaryoları girer. Genellikle haftalarca sürer. Eğer ISO 27001 veya TISAX gibi katı kurumsal denetim şartlarınız yoksa, KOBİ ölçeğinde sadece bulut altyapınızın ve API uçlarınızın test edildiği hedefli bir penetrasyon testi fazlasıyla yeterlidir.

6.500 EUR olan penetrasyon testini seçin ancak kapsamını iyi tanımlayın: 'Bulut sunucu konfigürasyonu web arayüzü ve API yetkilendirme kontrolleri dahil olsun.' Ajansa da 'Henüz bir savunma operasyon merkezimiz olmadığı icin Red Team simülasyonuna hazır değiliz' deyin konuyu kapatırlar.

Biz 35 kişilik finansal danışmanlık firmasıyız. İki yıl önce benzer bir teklifi kabul ettik. Sonuç: Bir çalışanımıza sahte kargo takip linki tıklattılar, ofise bir stajyer gibi girip boş masadaki USB belleği aldılar. 20.000 EUR ödedik ve öğrendiğimiz tek şey personelin dikkatli olması gerektiğiydi. Aynı bilinci 2.000 EUR'luk kurum içi eğitimle de sağlardık.

Müşterileriniz kurumsal lojistik devleri mi? Bazen büyük kurumsal müşteriler tedarikçi sözleşmelerine 'yıllık Red Teaming veya gelişmiş tehdit simülasyonu' maddesi koyabiliyor... Eğer sözleşmenizde böyle zorunlu bi şart yoksa 20 kişilik ekip icin tamamen fantezi.

düzeltme: rakamı yanlış hatırlamışım, biraz daha düşüktü.

pentest binnanızın kapı ve pencerelerinin kilitli olup olmadığını kontrol eder, red team ise binaya tırmanıp bacadan girmeye çalışır. kapınızda henüz kilit yokken bacaya alarm kurmaya çalışmanın anlamı yok... standart testi alın geçin.

Eski çalıştığım 25 kişilik yazılım evinde ajans bize Red Team yaptı. Çocuğun biri pizza kuryesi gibi içeri girdi, mutfaktaki panodan Wi-Fi şifresini alıp çıktı. Çok havalı bir rapor yazdılar ama günün sonunda müşterilerimizin istediği şey sunucudaki güvenlik yamalarının tam olmasıydı. Öncelikleri karıştırmamak lazım.

Bir ayrım yapmak gerekiyor burada. Herkesin yaptığı şey, doğru olduğu anlamına gelmiyor.

Küçük ölçekte işe yarayan çözüm büyüyünce çöküyor, bunu geç öğrendim. Ben olsam bu yoldan giderdim.

İki yıl önce aynısını yaşadım. Karar verirken en kötü senaryoyu da yazın, sadece iyisini değil.

Sağ olun aradığım cevap buydu.

Sağ olun, aradığım cevap buydu. Bildirim yolu uzunsa bildirim gelmiyor; gelmeyen bildirim geç fark edilen olay demek.

Bu kadar, uzattıysam kusura bakmayın.

Katılıyorum, hatta altını çizmek isterim. ya herkesin yaptığı şey doğru olduğu anlamına gelmiyor.

Sonucu buraya yazarsanız başkalarına da faydası olur.

aynen öyle üstelik bu kdr bilinmiyor. red teaming anlamı konusunda acele eden herkeez aynı yrde takılıyor

iki hafta boyunca not tutmak altı ayllık tahminden iyi sonuç veriyor.. ama neye yanlışım varsa düzeltin.

Bir şey sormak istiyorum. Herkesin yaptığı şey, doğru olduğu anlamına gelmiyor.

Asıl mesele rakam değl, o rakamın neye göre çıktığı.

Bunu yaparken çok düşülen bir hata var. işte olayların çoğu zafiyetten dgl, sızmış bir paroladan başlıyor.

Kolay gelsin.

birşey sormak istiyorum... yedeğin aynı ağda ve aynı kimlikle erişilebilir olması onu hedefin parrçassı yapıyor.

deneyeceğim.

Katılıyorum, hatta altını çizmek isterim. Otomatik tarama raporu ile sızma testi aynı şey dgl.

Yanlış alarmı azarlarsanız bi daha kimse bildirim yapmıyor.