/ BLOG
Red Teaming — симуляція реальної атаки для перевірки вашої кіберстійкості
Що таке Red Teaming?
Red Teaming — це цілісний тест інформаційної інфраструктури, механізмів та процесів її захисту. На відміну від класичного пентесту, Red Teaming не обмежується тільки пошуком вразливостей, а імітує справжні дії зловмисників.
Це повноцінна перевірка спроможностей з виявлення та реагуванню на загрози всієї системи кібербезпеки: від технічних інструментів до процедур реагування і людського фактора.
Ціль Red Team
Ціль команди Red Team — перевірити, чи зможе умовний зловмисник досягти важливих для бізнесу цілей:
● отримати доступ до критичних систем;
● отримати доступ до чутливої інформації;
● забезпечити собі повноцінний, постійний доступ до мережі та протидіяти наявним засобам захисту.
Важливо: Red Team діє таємно для Blue Team — технічної команди захисту, яка не знає про проведення тесту. Проте комунікація із заздалегідь визначеними контактними особами на стороні замовника постійно підтримується. Це можуть бути CISO, керівник ІТ або представник з боку безпеки. Такий контроль дозволяє зберігати баланс між реалістичністю сценарію та безпечним виконанням симуляції.
Приклад сценарію Red Team
Red Team діє за наступним сценарієм: імітувати зловмисника, що скомпрометував підрядника з VPN-доступом до вашої філії або внутрішніх сервісів. Користуючись наявним рівнем доступу та недоліками у конфігурації VPN та внутрішніх сервісів, Red Team проникає у внутрішню мережу, здійснює спроби закріплення на сервері та переходить до тактичного збору інформації. Після цього Red Team виконує горизонтальний рух мережею, досліджуючи інфраструктуру, збираючи облікові дані й вивчаючи внутрішні системи. За необхідності здійснюється вертикальна ескалація привілеїв для отримання доступу до критичних ресурсів. Усі дії спрямовані на досягнення визначеної мети атаки та уникнення потрапляння на «радари» систем захисту.
Наш підхід
Ми підходимо до Red Team оцінки як до повноцінного проєкту, в якому кожен етап має стратегічне значення та надає цінні інсайти для подальшого вдосконалення системи безпеки.
1. Обговорення сценаріїв та цілей.
Разом із замовником ми визначаємо:
Приклад результату: погоджений сценарій атаки типу “скомпрометований постачальник із VPN-доступом”, із визначеними бізнес-цілями (наприклад, отримати доступ до фінансових систем).
2. Розвідка (пасивна та активна).
Залежно від визначених сценаріїв, етап виконується з метою вивчення цілі. Визначаємо цифрову присутність компанії у відкритих джерелах, вивчаємо структуру домену, збираємо інформацію про співробітників і публічні сервіси, які можуть бути використані для входу в систему.
Результати етапу:
3. Проникнення (точка входу)
Після підготовки Red Team імітує атаку через узгоджений вектор (наприклад, фішинг або злам пароля підрядника). Ми намагаємось отримати початковий доступ без спричинення шкоди, дотримуючись узгоджених меж.
Результати етапу:
4. Розширення привілеїв та реалізація цілей
Маючи базовий доступ, виконується горизонтальний рух мережею, збирається доступна інформація, підвищуються привілеї та визначається можливість досягнення визначених цілей (наприклад, доступ до бухгалтерської БД або внутрішнього SharePoint).
Результати етапу:
5. Звітність та дебрифінг
Після завершення активних дій надається:
Також проводяться зустрічі з технічними фахівцями й керівництвом для комунікації отриманих результатів, обговорюються слабкі місця, формується roadmap з підвищення рівня захисту.
Що отримує клієнт
Більше інформації про те, як замовити перевірку, ви знайдете на ресурсі Red Team — проєкті компанії IT Specialist.
IT Specialist – безпечна інтеграція в майбутнє!
Автор: Дмитро Рабчун, Провідний фахівець з тестування систем захисту інформації