04 — RED TEAMING
Red teaming och simulering av angripare.
Ett red team-uppdrag utgår från ett konkret mål och testar hela organisationens förmåga — teknik, processer och människor — att upptäcka och hantera ett realistiskt angrepp.
RED TEAMING JÄMFÖRT MED PENETRATIONSTEST
Ett penetrationstest försöker hitta så många relevanta brister som möjligt i ett avgränsat system. Ett red team-uppdrag försöker nå ett definierat mål, till exempel åtkomst till ett visst system eller viss information, och mäter samtidigt hur väl försvaret upptäcker och reagerar.
Uppdraget genomförs under kontrollerade former med en liten, invigd kontaktgrupp hos er och tydliga regler för vad som är tillåtet.
VAD SOM KAN TESTAS
- Detektionsförmåga
Upptäcks aktiviteten, och i så fall när och var?
- Respons
Hur eskaleras och hanteras en incident i praktiken?
- Angreppsvägar
Hur kan svagheter i olika delar av miljön kombineras för att nå målet?
- Antaganden
Fungerar skyddsåtgärder som det är tänkt när någon aktivt försöker kringgå dem?
Avgränsning
- Ett eller flera tydligt formulerade mål.
- Regler för uppdraget, inklusive vad som är uttryckligen uteslutet.
- En invigd kontaktgrupp och rutiner för att pausa eller avbryta.
- Tidsram och eventuella faser.
Det här får ni
- En berättande redogörelse för uppdragets förlopp.
- Observationer om detektion och respons.
- Tekniska fynd och rekommendationer.
- Genomgång med berörda team när det ingår.
PROCESS
- 01
Avgränsning
Fastställ mål, tillgångar, åtkomst, begränsningar och regler för uppdraget.
- 02
Testning
Strukturerad testning som kombinerar lämplig automatisering med manuell undersökning.
- 03
Validering
Verifiera fynd, bedöm verklig påverkan och samla relevanta belägg.
- 04
Rapport & omtest
Prioriterade fynd, åtgärdsrekommendationer och uppföljande validering när det är överenskommet.
VANLIGA FRÅGOR
Är vi redo för red teaming?
Om ni har övervakning och incidenthantering på plats och vill testa hur den fungerar kan det vara rätt. Annars rekommenderar vi ofta att börja med penetrationstester.
Vem i organisationen känner till uppdraget?
Endast en liten kontaktgrupp som ni utser. De kan pausa eller avbryta uppdraget när som helst.
NÄSTA STEG
Börja med era säkerhetsmål.
Berätta vad ni vill testa, bygga eller förbättra. Vi föreslår ett passande upplägg och förklarar nästa steg.