Hackeři, kteří chrání vaši bezpečnost
Během Red Team cvičení, se zaměříme nejen na slabiny ve vaší IT síti, ale také na fyzické zabezpečení a chování vašich zaměstnanců. Poradíme vám, jak identifikovat nejdůležitější bezpečnostní rizika a jasně je vysvětlit vašemu managementu.
Simulace útoku pomocí Red Team operace
Představte si, že je najednou váš SOC plný výstrah o bezpečnostních incidentech. Zaměstnanci hlásí phishingové útoky a v budově se pohybují neznámé osoby. Vypadá to, že jste se stali cílem sofistikovaného útoku...
Naštěstí jde jen o simulaci. Ukážeme vám, jak přesně by takový útok mohl vypadat. A naši specialisté vám pomohou odhalit bezpečnostní slabiny dříve, než je někdo skutečně zneužije.
Strategie skutečných útoků
Etické hackování bez rizika
Red Team simuluje činnost skutečných útočníků eticky a bezpečně. Přesto, že používáme stejné metody, které používají opravdoví hackeři, všechno je kontrolované a zaměřené na zlepšení vaší bezpečnosti.
Konkrétní fáze Red Team operace:
Shromažďování informací
Prvním krokem je získat co nejvíce informací o cíli, což zahrnuje:
- IT infrastrukturu, systémy, sítě a data
- Seznam povolaných osob jako zaměstnanci, dodavatelé, klienti či externí partneři
- Kancelářské prostory a zařízení vaší firmy
Infiltrace
Zde se snažíme proniknout do vnějšího perimetru vaší společnosti a zajistit si do ní trvalý přístup.
Zneužití přístupu
Využijeme získaný přístup k zacílenému útoku na kritická aktiva a dosažení stanovených cílů, obvykle prostřednictvím vzdáleného přístupu.
Proč si vybrat právě nás?
- Certified Red Team Operator (CRTO)
- Offensive Security Experienced Penetration Tester (OSEP)
- Red Team Alliance – Covert Methods of Entry
