Assumed breach en ransomwaregereedheid
Elk ransomware-incident van de afgelopen vijf jaar had dezelfde eerste akte: iemand kreeg één set inloggegevens te pakken. Het interessante is wat er in de acht dagen daarna gebeurde. Wij beginnen waar de aanvaller begon en meten de afstand, inclusief het deel dat de meeste tests overslaan: of uw back-ups bereikbaar zijn vanaf precies datgene waarvan u een back-up maakt.
Wat is inbegrepen
- Een toegekend startbruggenhoofd, vooraf afgesproken
- Het in kaart brengen van de impactstraal vanaf dat bruggenhoofd
- Bereikbaarheid van back-up en herstel vanuit gecompromitteerde rechten
- Blootstelling van inloggegevens: in cache, opgeslagen en in scripts op bereikbare shares
- Beschikbare uitgaande paden voor staging en exfiltratie
- Waar mogelijk: of uw tooling er iets van heeft gelogd
Wat u krijgt
- Kaart van de impactstraal: wat één bruggenhoofd bereikt, en in hoeveel stappen
- Expliciete bevinding over de overlevingskans van de back-ups
- Bewijs voor elk bereikbaar systeem, met het gevolgde pad
- Herstel geordend naar hoeveel van de straal elke wijziging wegneemt
- Live doorloop
- Verklaringsbrief voor auditors en klanten, op verzoek
- Herstelverklaring na de hertest, als zelfstandig document
Vorm van de opdracht
- Vanaf $ 1.500Vóór aanvang van de tests schriftelijk vastgelegd. 5 tot 10 werkdagenGebruikelijk venster. Opgebouwd rond uw deadline als u die hebt. Hoe de prijsbepaling werkt
De back-upvraag, goed gesteld
De meeste organisaties kunnen zeggen of er back-ups zijn en of herstel is getest. Minder kunnen de vraag beantwoorden die de afloop van een ransomware-incident bepaalt: kan het account dat uiteindelijk domeinbeheerder wordt, de back-ups ook verwijderen, versleutelen of wijzigen? Zit de back-upserver in het domein, is het back-upserviceaccount domeinbeheerder, of wordt de onveranderlijke opslag alleen beschermd door inloggegevens die bereikbaar zijn, dan maken de back-ups deel uit van de impactstraal in plaats van de weg eruit te zijn.
Wij testen precies dat pad en rapporteren het als een met name genoemde bevinding, of het antwoord nu goed of slecht is, want dit is de vraag die uw directie zal stellen.
Er wordt niets versleuteld
Wij zetten geen ransomware in, gesimuleerd noch anderszins, en wij versleutelen niets. Gereedheid meten we door de toegang aan te tonen die versleuteling mogelijk zou maken: we laten zien dat dit account naar die share kan schrijven, die snapshots kan verwijderen en die back-upcatalogus kan bereiken - en dan stoppen we. Het bewijs is een directorylijst en een rechtenbewijs, geen schade.
Hoe dit zich verhoudt tot de andere opdrachten
Wilt u de volledige inventarisatie van wat er in de hele omgeving mis is, dan is dat een netwerk- of Active Directory-opdracht. Wilt u weten of uw verdedigers iemand opmerken die zich beweegt, dan is dat purple team of een Red Team-assessment. Deze opdracht beantwoordt een smallere en bruikbaardere vraag: gegeven één compromittering, hoeveel van de onderneming ligt daar stroomafwaarts van?
Vragen
Nee. Er wordt niets versleuteld en niets vernietigd. We tonen de toegang aan die versleuteling mogelijk zou maken en stoppen daar, met rechtenbewijzen en directorylijsten als bewijsmateriaal.
Vanaf wat realistisch is voor uw dreigingsmodel en vooraf is afgesproken. Meestal een standaard domeingebruikersaccount, of lokale toegang op één werkstation alsof een laptop was gephisht. Beide worden schriftelijk afgebakend.
Wij testen of ze bereikbaar en wijzigbaar zijn vanuit de rechten die een aanvaller zou verkrijgen. Dat is een andere vraag dan of herstel werkt - dat zou uw eigen team moeten beproeven - en we zeggen het in het rapport als het erop lijkt dat niemand dat doet.
Vijf tot tien werkdagen, afhankelijk van de omvang van de omgeving en hoeveel afzonderlijke back-up- en opslagsystemen in de scope zitten.
Vanaf $ 1.500, afgebakend als een opdracht voor een intern netwerk.
Baken het goed af voordat u het koopt.
Dertig minuten aan de telefoon, een vaste prijs op papier binnen 24 uur, en een eerlijk antwoord als dit niet de opdracht is die u nodig hebt.