Red Team-assessment
Een penetratietest vraagt hoeveel er mis is. Een Red Team-assessment stelt in plaats daarvan één vraag: kunnen wij bij iets specifieks komen waar u om geeft, en houdt iemand ons onderweg tegen? De uitkomst is geen aantal bevindingen. Het is een tijdlijn van wat wij deden, naast wat u zag.
Wat is inbegrepen
- Een doel dat u bepaalt: een dataset, een systeem, een transactie, een rechtenniveau
- Een realistische startpositie, vooraf afgesproken
- Stil opereren, met tooling en timing gekozen om voor de hand liggende signatures te vermijden
- Een volledig activiteitenlogboek met tijdstempels, zodat elke handeling te herleiden is
- Detectie afgezet tegen wat uw team werkelijk zag
Wat u krijgt
- Verhalende tijdlijn van de operatie, uur voor uur
- Naast elkaar: onze handelingen en uw alerts
- De specifieke hiaten waardoor elke fase onopgemerkt bleef
- Herstel gesplitst in wat u moet oplossen en wat u moet detecteren
- Live debriefing met zowel de engineering- als de detectiekant
- Verklaringsbrief voor auditors en klanten, op verzoek
- Herstelverklaring na de hertest, als zelfstandig document
Vorm van de opdracht
- Per geval afgebakendVóór aanvang van de tests schriftelijk vastgelegd. Doorgaans twee tot vier wekenGebruikelijk venster. Opgebouwd rond uw deadline als u die hebt. Hoe de prijsbepaling werkt
Voor de meeste bedrijven is dit de verkeerde opdracht
Het is goed dat gewoon te zeggen, want het is meestal de duurdere optie en vaak niet degene die helpt. Een Red Team-assessment meet uw detectie en respons. Weet u al dat de detectiedekking dun is, of hebt u het afgelopen jaar geen penetratietest gehad, dan leert u per euro meer door eerst te vinden en op te lossen wat werkelijk kapot is.
Red teaming verdient zijn plek wanneer u een werkende detectiecapaciteit hebt en moet weten of die standhoudt tegen iemand die probeert niet gepakt te worden. Is dat nog niet uw situatie, zeg dat dan tijdens het gesprek, dan bakenen we de opdracht af die dat wel is.
De regels van opdracht komen eerst
Doel, toegestane technieken, verboden technieken, identiteiten en systemen in de scope, het venster, de noodcontactpersoon en de stopprocedure worden allemaal schriftelijk afgesproken en ondertekend voordat er iets begint. Eén met name genoemde persoon aan uw kant weet dat de test loopt, ook als het bredere team dat niet weet, en er is een telefoonnummer dat de test onmiddellijk stopzet.
Wat het niet is
Geen destructieve handelingen. Geen echte data naar buiten: dat het doel bereikt is, wordt aangetoond met een canary-bestand of een hash, niet door uw klantgegevens van het netwerk te halen. Geen fysieke inbraak en geen ongerichte phishing van medewerkers buiten de afgesproken lijst. Elk van die onderdelen is beschikbaar als apart afgebakend werk, als u dat wilt.
Vragen
Dekking tegenover doel. Een penetratietest enumereert zo veel mogelijk binnen een scope en rapporteert alles wat hij vindt. Een Red Team-assessment kiest één doel en neemt de stilste beschikbare route ernaartoe, wat betekent dat het bewust het grootste deel van uw omgeving ongetest laat.
Dat is uw keuze en die wordt vastgelegd in de regels van opdracht. De meeste waarde ontstaat wanneer het bredere team het niet weet, met ten minste één met name genoemde persoon die het wél weet, zodat de oefening kan worden stopgezet en een echt incident nooit met de test wordt verward.
Volgens afspraak: meestal een vooraf geplaatst canary-bestand, een hash van een record in plaats van het record zelf, of een schermafbeelding waarbij de gevoelige inhoud al bij het vastleggen is afgeschermd. Er verlaat niets uw omgeving waarvan we niet hebben afgesproken dat het dat mag.
Twee tot vier weken is gebruikelijk, want stil opereren betekent wachten in plaats van haasten. Het venster wordt in het voorstel vastgelegd.
Per geval. Het doel, de startpositie en de lengte van het venster wegen zwaarder dan welk opvallend scopecijfer dan ook, dus de prijs wordt tijdens het gesprek bepaald en schriftelijk vastgelegd.
Baken het goed af voordat u het koopt.
Dertig minuten aan de telefoon, een vaste prijs op papier binnen 24 uur, en een eerlijk antwoord als dit niet de opdracht is die u nodig hebt.