Red Teaming

Используемые методы тестирования

Несанкционированный доступ на объект

Попытки проникновения на территорию офиса 
или дата-центра

Цель:
Получить физический доступ к оборудованию, рабочим местам, документам или получить возможность подключиться к сети изнутри (например, через свободный порт, розетку, ноутбук)

Скрыть

Социальная инженерия

Фишинг, вишинг, поддельные сайты, взаимодействие 
с сотрудниками

Цель:
Обманом заставить сотрудника раскрыть учетные данные, выполнить действие (кликнуть, открыть вложение, вставить USB), предоставить доступ 
к системам

Скрыть

Эксплуатация уязвимостей

Проникновение в ИТ-среду через внешние 
или внутренние уязвимости

Цель:
Получить первоначальный доступ к системе/приложению (web, RDP, VPN, сервисы), используя известные или zero-day уязвимости

Скрыть

Перемещение по сети

Захват привилегий и распространение 
по инфраструктуре

Цель:
Расширить доступ от скомпрометированного узла 
к другим системам, получить учетные записи с более высокими привилегиями и доступ к целевым ресурсам

Скрыть

Симуляция утечки или уничтожения данных

Достижение конечных целей

Цель:
Проверить готовность организации к инциденту, 
оценить воздействие: от кражи данных до их удаления или шифрования (включая сценарии Ransomware-style)

Скрыть

Киберучения

Киберучения сопровождаются Blue Team 
(внутренней ИБ-командой клиента) или проводятся 
без их предварительного уведомления

Цель:
Оценка уровня детектирования и реагирования

Скрыть

Этапы работы:

• 1Подготовка и согласование

  — Определение целей и ограничений — Утверждение правил взаимодействия (rules of engagement) — Согласование зон тестирования и сценариев атак — Подписание NDA и утверждение безопасных каналов связи
• 2Разведка

  — Сбор информации об инфраструктуре, сотрудниках и внешних сервисах — Анализ открытых источников (OSINT), выявление потенциальных точек входа
• 3Проникновение и закрепление

  — Использование фишинга, уязвимостей или скомпрометированных учетных данных — Захват точек доступа и скрытное закрепление в инфраструктуре
• 4Достижение целей

  Продвижение по сети: — Эскалация прав и доступ к критическим активам (данным, учетным записям, системам) — Выполнение согласованных финальных действий (доказательство достижения цели)
• 5Анализ защиты

  — Оценка эффективности работы Blue Team — Проверка систем мониторинга, SIEM, процедур реагирования на инциденты
• 6Подготовка отчета и разбор

  Подробный технический отчёт, содержащий векторы атак, цепочки компрометации, выявленные недостатки в защите — Оценка скорости и качества реагирования — Рекомендации по укреплению защиты — Обобщённый отчёт для руководства и/или CISO — Совместный разбор и lessons learned-сессия