Ders 3.35: Tehdit odaklı kırmızı takım
Bir sızma testi bir kapsamda zafiyet arar; tehdit odaklı bir kırmızı takım testi ise gerçek tehdit aktörleri gibi davranan gerçek saldırganların, fark edilmeden şirketin en önemli işlevlerine ulaşıp ulaşamayacağını sorar. Avrupa Merkez Bankası'nın TIBER-EU'su gibi çerçeveler bunu bir hazırlık aşamasına, tehdit istihbaratıyla yürütülen bir sınama aşamasına ve kırmızı ile mavi takımların saldırıyı birlikte yeniden oynadığı bir kapanış aşamasına ayırır. Laboratuvarda tehdit istihbaratı senaryolarını okuyor, testten kimin haberi olduğunu denetliyor, sonuçları en kritik varlıklara göre okuyor, fark edilmeyenleri buluyor ve kapanışı planlıyorsun.
20 dk
Bu derste öğreneceklerin
- Tehdit odaklı kırmızı takım testini sızma testinden ayırmak
- TIBER-EU aşamalarını ve takımlarını açıklamak
- Sonuçları en kritik varlık bayraklarına göre okumak
- Fark edilmeyen saldırı yollarını bulmak
- Mor takım kapanışı planlamak
Temel terimler
- Tehdit odaklı kırmızı takım testi
- Tehdit istihbaratına dayanarak kritik işlevlere karşı gerçekçi saldırganları taklit eden gizli bir test.
- TIBER-EU
- AB'nin tehdit istihbaratına dayalı etik kırmızı takım çerçevesi; ECB tarafından 2018'de yayımlandı.
- Beyaz takım
- Testten haberi olan ve riskini yöneten küçük kontrol takımı.
- Bayrak
- Bir saldırganın kritik bir işleve ulaştığını kanıtlayan, üzerinde anlaşılmış hedef.
- Mor takım
- Kırmızı ve mavi takımların saldırıları yeniden oynamak ve tespit kurmak için birlikte çalışması.
← Bir denetimi sınamak: örnekleme ve kanıt · Tüm dersler · Baskı altında iletişim: tek bir olgu kümesi →