Kybernetická bezpečnost
Red teaming
Red teaming simuluje skutečného útočníka, který jde za konkrétním cílem — a použije k tomu jakoukoli cestu: techniku, lidi i fyzický přístup. Odpovídá na otázku, zda by reálný útok uspěl a jestli byste ho vůbec zachytili.
Co je red teaming
Zatímco penetrační test hledá do šířky co nejvíc zranitelností v daném rozsahu, red teaming jde do hloubky a realističnosti. Je cílený, utajený a kombinuje všechny vektory útoku najednou.
Nedává vám jen seznam nálezů — ukazuje, jestli by se reálný útočník dostal až k cíli a jestli by ho vaše obrana zachytila.
Red teaming vs. penetrační test
Penetrační test
- Cíl: najít co nejvíc zranitelností v definovaném rozsahu.
- Otevřeně, ve spolupráci s vaším IT.
- Výstupem je seznam nálezů a doporučení.
Red teaming
- Cíl: dosáhnout jednoho konkrétního, předem domluveného cíle.
- Utajeně — ví jen úzká koordinující skupina.
- Testuje i to, jestli útok vůbec odhalíte a jak zareagujete.
-
Cíl domluvený předem
Typicky pracujeme s konkrétním cílem (flag), který dohodneme s vámi — ať test odpovídá na otázku, na které vám opravdu záleží. -
Výchozí bod dle scénáře
Umíme začít jako black box úplně od nuly (jen z OSINT) i z předpokladu, že už je útočník uvnitř (assumed breach). Často obojí kombinujeme. -
Jeden tým, jeden manažer útoku
Máme experty na všechny disciplíny — na jednom projektu spolupracuje více specialistů a celý útok koordinuje jeden manažer útoku.
-
Testujeme i váš blue team
Velmi často o testu ví jen úzká koordinující skupina — abychom prověřili i to, jak rychle vaše obrana (SOC / blue team) útok odhalí a jak zareaguje. -
Fyzický průnik dle domluvy
Není standardní součástí, ale po předchozí konzultaci ho rádi zahrneme do rozsahu.
Časté otázky
Jaký je rozdíl mezi red teamingem a penetračním testem?
Pentest hledá co nejvíc zranitelností v rozsahu, otevřeně. Red team jde za jedním domluveným cílem, utajeně, a testuje i to, jestli útok odhalíte.
Co je TLPT?
TODO: odpověď ve Figmě chybí.
Jak dlouho red team trvá?
TODO: odpověď ve Figmě chybí.
Otestujeme i naši schopnost útok odhalit?
TODO: odpověď ve Figmě chybí.
Dejte nám vědět!
Ozveme se vám do jednoho pracovního dne.