Red Team Test der forbedrer din IT-sikkerhed
Vi simulerer et realistisk og skjult angreb på din virksomhed med de teknikker, som moderne angribere bruger. Så ved du, hvor langt en angriber kan nå, og hvor godt jeres forsvar opdager og reagerer.
Metoden
En gennemprøvet Red Team Test-metode i fem steps
Følg angrebet trin for trin og se, hvad Red Teamet gør.
#01
Forberedende undersøgelse
Vi benytter teknikker til at indsamle information om din virksomhed og identificere mulige måder, vi kan penetrere dine IT-sikkerhedsforanstaltninger.
#02
Første indtrængen og vedvarende adgang
Vi opnår indledende adgang til jeres netværk ved hjælp af social engineering-angreb på udvalgte medarbejdere, fysisk indtrængen eller ved at udnytte sårbarheder i jeres systemer, der er tilgængelige fra internettet.
#03
Undersøgelse og senere udnyttelse
Vi udvider vores hackerangreb til din virksomheds interne netværk. Vi bruger vores viden og erfaring til at trænge ind i jeres systemer, og herfra bruges jeres netværk til at få adgang til interne systemer med det formål at identificere og udnytte de prædefinerede mål.
#04
Udtræk af data og færdiggørelse af testen
Når vi har fået adgang til jeres systemer, udtrækker vi data eller viser andet bevis for, at vi har hacket os ind i jeres systemer – altid i henhold til aftalen.
#05
Debriefing workshop
Vi afslutter med en debriefing med ledelsen og relevante medarbejdere i din virksomhed. Her gennemgår vi testen fra vores perspektiv og præsenterer tidslinjen og vores udførte handlinger.
Vi beskriver vores syn på de handlinger, som Blue Team foretog for at opdage eller afværge angrebene under testen. Blue Team kan bruge dette til at finde ud af, om der er nogen svagheder i deres detektion af sådanne handlinger og hjælpe med at optimere processer, procedurer og/eller teknologi.
Opdager I et hackerangreb?
Når vores Red Team tester din virksomheds modstandsdygtighed mod avancerede hackerangreb, får du en masse brugbare informationer med.
Det er netop den information, der giver stor værdi til din virksomhed fremadrettet.
Der er mange grunde til at foretage en Red Team Test. Du får blandt andet følgende ud af testen:
- Vi evaluerer jeres sikkerhedsposition og beskyttelse af kritiske aktiver i virksomheden.
- Vi identificerer jeres svage eller utilstrækkelige forsvarsmekanismer.
- Vi giver jeres sikkerhedsorganisation indsigt og erfaring med at håndtere et igangværende angreb.
Underlagt TIBER-DK eller TLPT?
Er I en bank, et realkreditinstitut eller et forsikrings- eller pensionsselskab?
Så kan en Red Team Test være en del af et TIBER-DK-forløb.
- Testen bygger på målrettet threat intelligence om jeres trusselsbillede
- Forløbet styres af et fortroligt Control Team i samarbejde med Nationalbanken
- Der stilles konkrete krav til Red Team-udbyderens erfaring, referencer og uafhængighed
Få en skriftlig rapport målrettet din virksomhed
Når vi er færdige med analysen, modtager du en skriftlig rapport, der indeholder følgende:
- En ikke-teknisk sektion med et resumé til ledelsen og beslutningstagerne
- En teknisk gennemgang, der inkluderer detaljerede observationer
- Konkrete anbefalinger til forbedring af jeres organisations detektionsevner og modstandsdygtighed over for moderne avancerede angribere.
Hvorfor vælge os som din partner i IT-sikkerhed?
Vi har mere end 100 dedikerede sikkerhedsspecialister, der har certificeringer og erfaring fra politiet og Forsvaret. Erfaringen inkluderer færdigheder inden for sikring af data, lukke sikkerhedshuller og genvinde kontrol.
Med os ved din side får du et helt beredskab af erfarne, etiske hackere, som står klar til at kæmpe kampen for – og med – dig.
Hvad er Red Team Test?
En Red Team Test er et realistisk og skjult hackerangreb, der giver dig indsigt i din virksomheds IT-sikkerhedsniveau. Ligesom en reel hacker vil vores etiske hackere benytte diskrete teknikker til at bevæge sig rundt i jeres netværk uden at blive opdaget. Vi tester og sætter jeres forsvarsmekanismer på prøve.
Vores hackere bruger en række avancerede angrebsteknikker, der retter sig mod systemer, processer, mennesker og utilstrækkelig fysisk beskyttelse, for at få adgang til organisationens kritiske aktiver og data.
Vores Red Team Test er altid skræddersyet til din virksomhed. Indsatsen inkluderer både samarbejde med jer om omfanget og mål for indsatsen, identifikation af relevante trusselsaktører og aftale om angrebsscenarier.
Ofte stillede spørgsmål og svar om en Red Team Test
-
Hvad er forskellen på en Red Team Test og en penetrationstest?
En penetrationstest kortlægger sårbarheder i afgrænsede systemer, og IT-afdelingen er som regel informeret. En Red Team Test er et skjult, målrettet angreb mod hele organisationen, der viser, om jeres forsvar opdager og stopper en angriber. -
Hvem i virksomheden ved, at testen foregår?
Kun en lille, fortrolig kontrolgruppe hos jer kender til testen. Den styrer forløbet sammen med os og kan stoppe testen, hvis det bliver nødvendigt. Resten af organisationen, herunder Blue Team, er ikke informeret. -
Påvirker testen vores drift?
Testen planlægges med fokus på risikostyring. Vi aftaler på forhånd mål, grænser og stopkriterier, så kritiske systemer ikke påvirkes. -
Hvilke angrebsteknikker bruger I?
Det afhænger af de aftalte scenarier. Typisk indgår social engineering, udnyttelse af sårbarheder i systemer, der er tilgængelige fra internettet, angreb på identiteter og bevægelse i det interne netværk. Fysisk indtrængen kan også indgå. -
Hvad får vi ud af Red Team Testen?
I får en skriftlig rapport med ledelsesresumé, teknisk gennemgang og konkrete anbefalinger – og en debriefing, hvor vi gennemgår tidslinjen og jeres Blue Teams handlinger undervejs. -
Hvordan håndterer I data og fortrolighed?
Vi følger strenge principper for datasikkerhed og fortrolighed under og efter opgaven, og data indsamlet under testen destrueres efter afslutningen.