Gå direkte til indhold
Support
Support

Vi er Red Team i jeres TIBER-DK/DORA TPLT

En trusselsbaseret red-team-test er krævende, og der er meget på spil. Vi kan hjælpe jer med at gennemføre den.

Vores etiske hackere angriber jeres kritiske funktioner på en realistisk måde, men gør det kontrolleret og sikkert. Bagefter står I med konkret viden, som I kan bruge til at styrke jeres modstandskraft mod cyberangreb.

Kontakt en konsulent

tiber-dk-test-red-team

Fra forberedelse til færdig test

En TIBER-DK-test foregår i tre faser: forberedelse, test og afslutning. Se, hvad der sker i hver fase, og hvor vores Red Team kommer ind i billedet.

Forberedelse

Testforløbet bliver sat op, og rammerne bliver lagt. I fastlægger blandt andet, hvilke kritiske eller vigtige funktioner testen skal omfatte. Et lille, fortroligt Control Team koordinerer forløbet sammen med myndigheden.

  • Scope og kritiske eller vigtige funktioner fastlægges

  • Control Team, fortrolighed og risikostyring etableres

  • Threat intelligence- og Red Team-udbyder vælges

Red Teamets rolle

Vi leverer den nødvendige dokumentation til jeres vurdering af os som leverandør og hjælper med at planlægge selve testforløbet. Sammen afstemmer vi blandt andet tidsplan, risikostyring og procedurer for eskalation.

Test

Nu begynder selve testen. Threat intelligence-udbyderen udarbejder et målrettet trusselsbillede og realistiske angrebsscenarier. På den baggrund laver Red Teamet en testplan og gennemfører angrebet i jeres produktionsmiljø.

  • Målrettet threat intelligence og realistiske angrebsscenarier

  • Testplan udarbejdes og godkendes

  • Red Teamet gennemfører den aktive test

  • Løbende status og koordinering med Control Team

Red Teamets rolle

Vi omsætter angrebsscenarierne til en konkret testplan og udfører selve angrebet. Her bruger vi de taktikker, teknikker og procedurer, som scenarierne beskriver, blandt andet mod Active Directory og Microsoft-infrastruktur.

Målet er at teste, hvordan jeres forsvar fungerer i praksis, når det møder et realistisk og målrettet angreb.

Afslutning

Nu skal resultaterne omsættes til læring og handling. Red Teamets angrebsveje gennemgås sammen med jeres Blue Team, så I kan se, hvad der skete, hvad der blev opdaget, og hvor forsvaret kan styrkes. Forløbet afsluttes med en konkret plan for afhjælpning og den endelige attestation.

  • Red Team- og Blue Team-rapporter

  • Replay og purple teaming

  • Testopsummering og konkret afhjælpningsplan

  • 360°-feedback og attestation

Red Teamets rolle

Vi gennemgår angrebet sammen med jeres Blue Team og viser, hvilke angrebsveje og teknikker vi brugte under testen. Gennem replay og purple teaming omsætter vi erfaringerne til læring og giver input til de forbedringer, der skal indgå i jeres afhjælpningsplan.

6 grunde til, at vi bør være din nye IT-sikkerhedspartner

#01

Lokale specialister

Vores team af sikkerhedsspecialister er placeret i Danmark, hvilket sikrer tæt dialog, lokal forståelse og nem adgang til vores eksperter.

#02

Certificerede

Vores sikkerhedsrådgivere er blandt de højest certificerede IT-sikkerhedsfolk i Danmark.

Se vores certificeringer

#03

Erfaring med TIBER-DK og DORA TLPT

Vi opfylder alle kravene til at være en Red Team-udbyder til TIBER-DK og DORA TLPT.

#04

Stærke offensive evner

Vi har stærke offensive evner i forhold til at angribe og kompromittere kritisk infrastruktur, såsom Active Directory og anden Microsoft-infrastruktur.

#05

Ren straffeattest

Alle vores medarbejdere har en ren straffeattest, som kontrolleres regelmæssigt. 

#06

Strenge principper

Vi håndhæver meget strenge principper for datasikkerhed og fortrolighed under og efter alle opgaver. Alle data, der indsamles under engagementer, bliver destrueret efter afslutningen af et kundeengagement.

TIBER-DK og TLPT

Skal jeres test være en TLPT?

Med DORA er trusselsbaseret Red Team-test blevet et lovkrav for udvalgte finansielle virksomheder, herunder pensions- og forsikringsselskaber. Kravet hedder TLPT (Threat-Led Penetration Testing), og i Danmark gennemføres det under TIBER-DK.

Danmarks Nationalbank er myndighed for TLPT og udpeger de virksomheder, der skal testes. Udpegede virksomheder skal som udgangspunkt gennemføre en TLPT mindst hvert tredje år, og forløbet afsluttes med en attestation fra myndigheden.

For jer betyder det, at Red Team-udbyderen skal leve op til konkrete krav til erfaring, referencer, forsikring og uafhængighed. Vi leverer Red Team-delen af jeres TLPT – med samme team, metode og dokumentation som i vores øvrige TIBER-DK-forløb.
TLPT hvert tredje år

Hvornår skal I testes næste gang?

Udpegede virksomheder skal som udgangspunkt gennemføre TLPT mindst hvert tredje år. Indtast, hvornår jeres seneste test blev afsluttet, og brug resultatet som et første pejlemærke i planlægningen.

Vejledende beregning. Hvornår treårsperioden regnes fra, afgøres af reglerne og myndigheden.

Næste test senest (vejledende)
–
 
–

–

Book en uforpligtende snak
TIBER-Test

Vi angriber. I skal opdage og stoppe os.

I en TIBER-DK-test er vores rolle som Red Team enkel: Vi angriber. Jeres Blue Team skal opdage angrebet, reagere på det og forsøge at stoppe os.

Testen foregår live i jeres produktionsmiljø og tager udgangspunkt i realistiske taktikker, teknikker og procedurer fra relevante trusselsaktører.

Vores opgave er at forsøge at nå de kritiske systemer og funktioner, der er defineret for testen. På den måde bliver det tydeligt, hvordan jeres forsvar fungerer i praksis, når det møder et målrettet angreb.

Læs mere om vores Red Team Test her

Et Red Team, der opfylder kravene

Vores Red Team opfylder kravene til at være Red Team-udbyder ved både TIBER-DK- og DORA TLPT-test. Her kan du se de certificeringer, der dokumenterer vores kompetencer:

  • Certificeret ekspert i offensiv sikkerhed (OSCE)
  • Offensiv sikkerhedscertificeret professionel (OSCP)
  • eLearnSecurity Certificeret Penetrationstester eXtreme (eCPTX)
  • eLearnSecurity Penetrationstester af webapplikationer (eWPT)
  • eLearnSecurity Penetrationstester af webapplikationer eXtreme (eWPTX)
  • eLearnSecurity Penetrationstester af mobile applikationer (eMAPT)
  • Certificeret Red Team Professional (CRTP)
  • GIAC-certificeret kriminalteknisk analytiker (GCFA)
  • eLearnSecurity Certificeret Penetrationstester (eCPPTv2)
  • eLearnSecurity Certificeret professionel trusselsjæger (eCTHP)
  • Certificeret professionel inden for sikkerhed i informationssystemer (CISSP)
  • Microsoft certificeret løsningsekspert (MCSE)
  • Microsoft certificeret løsningsassistent (MCSA)
  • Certificeret etisk hacker (CEH)
  • Nordisk certifikat for computerforensisk efterforsker
  • INTERPOL Malware Analysis - INTERPOL Darknet og kryptovalutaer.

Skal vi tage en snak?

Hvad er TIBER-DK Red Team Test?

TIBER står for Threat Intelligence-Based Ethical Red-teaming. TIBER-EU er Den Europæiske Centralbanks rammeværk for, hvordan myndigheder, virksomheder, threat intelligence-udbydere og Red Team-udbydere arbejder sammen om at teste og forbedre IT-sikkerheden.

TIBER-DK er Danmarks Nationalbanks implementering af rammeværket. Programmet er rettet mod den finansielle sektor, og Nationalbanken koordinerer og faciliterer testene.

Under DORA er Nationalbanken også myndighed for TLPT i Danmark og udpeger de virksomheder, der skal testes. TLPT gennemføres under TIBER-DK – men en TIBER-DK-test er ikke nødvendigvis en lovpligtig TLPT.

Ofte stillede spørgsmål og svar

Tryk på spørgsmålet, for at få svaret.

Skal jeg hjælpe dig med en TIBER-test?

Udfyld kontaktformularen, så tager jeg eller en af mine m8s fat i dig.

TIBER-kontakt-os

Christoffer Bech
Director - Technical Security & Incident Response