İhlal varsayımı ve fidye yazılımına hazırlık

Yedek sorusu, doğru biçimde sorulduğunda

Çoğu kurum, yedeklerin var olup olmadığını ve geri yüklemelerin denenip denenmediğini yanıtlayabilir. Bir fidye yazılımı olayının sonucunu belirleyen soruyu yanıtlayabilen ise daha azdır: sonunda etki alanı yöneticisi olan hesap, yedekleri de silebiliyor, şifreleyebiliyor ya da değiştirebiliyor mu? Yedekleme sunucusu etki alanına bağlıysa, yedekleme hizmet hesabı etki alanı yöneticisiyse ya da değiştirilemez depolama yalnızca erişilebilir bir kimlik bilgisiyle korunuyorsa, yedekler kurtuluş yolu değil, etki yarıçapının bir parçasıdır.

Tam olarak bu yolu test eder ve yanıt ister iyi ister kötü olsun adı konmuş bir bulgu olarak raporlarız; çünkü yönetim kurulunuzun soracağı soru budur.

Hiçbir şey şifrelenmez

Simülasyon dahil hiçbir biçimde fidye yazılımı dağıtmayız ve hiçbir şeyi şifrelemeyiz. Hazırlık, şifrelemeyi mümkün kılacak erişimi göstererek ölçülür: bu hesabın şu paylaşıma yazabildiğini, şu anlık görüntüleri silebildiğini ve şu yedek kataloğuna erişebildiğini gösterir, sonra dururuz. Delil bir dizin listesi ve bir yetki kanıtıdır; hasar değil.

Bunun diğer projeler arasındaki yeri

Tüm ortamda neyin yanlış olduğunun eksiksiz dökümünü istiyorsanız, bu bir ağ ya da Active Directory projesidir. Savunma ekibinizin hareket eden birini yakalayıp yakalamadığını bilmek istiyorsanız, bu purple team ya da bir Red Team değerlendirmesidir. Bu proje daha dar ve daha uygulanabilir bir soruya yanıt verir: tek bir ihlal verildiğinde, işin ne kadarı bunun aşağısında kalır?