Artikler om red teaming

Red teaming forklaret

Red teaming afprøver, om organisationen opdager og stopper en målrettet modstander, der forfølger et bestemt mål. Det er en anden test end en penetrationstest, som leder efter sårbarheder i et afgrænset omfang.

→ Temaside: Red teaming forklaret

Beslutning og bestilling

En red team-øvelse begynder med en beslutning: er organisationen klar, hvilket spørgsmål skal øvelsen besvare, og hvem skal godkende den. Svarene styrer omfang, varighed og valg af leverandør.

→ Temaside: Beslutning og bestilling

Planlægning, white team og rules of engagement

En red team-øvelse foregår mod et rigtigt miljø, mens driften kører. Derfor har den en kontrolgruppe, white team, der kender til øvelsen, ejer reglerne og kan stoppe den.

→ Temaside: Planlægning, white team og rules of engagement

Social engineering og fysisk adgang som opgave

En modstander går ikke nødvendigvis gennem teknikken. Social engineering og fysisk adgang kan være en del af scenariet, men det kræver andre beslutninger end en teknisk test, fordi det handler om mennesker og bygninger.

→ Temaside: Social engineering og fysisk adgang som opgave

Opdagelse og reaktion

Det, en red team-øvelse først og fremmest måler, er forsvaret: blev holdet opdaget, blev det eskaleret, og blev der handlet i tide. Svarene findes i logning, overvågning, beredskab og beslutninger undervejs.

→ Temaside: Opdagelse og reaktion

Purple teaming, assumed breach og scenarier

Ikke alle spørgsmål kræver en skjult øvelse. I purple teaming arbejder red og blue team sammen, og i assumed breach springes indgangen over, så øvelsen kan bruge tiden på det, der sker bagefter.

→ Temaside: Purple teaming, assumed breach og scenarier

Rapport, læring og opfølgning

En øvelse er kun så god som det, der sker bagefter. Rapporten skal vise angrebsvejen og forsvarets observationer, og resultatet skal præsenteres, så ledelsen kan bruge det uden at læse det forkert.

→ Temaside: Rapport, læring og opfølgning

Finanssektoren: TIBER-DK og DORA-TLPT forklaret

Finansielle virksomheder kan blive udpeget til trusselsbaseret penetrationstest efter DORA, og i Danmark sker det inden for rammen TIBER-DK. Rammen har sine egne faser, roller og krav til testere.

→ Temaside: Finanssektoren: TIBER-DK og DORA-TLPT forklaret

Bestyrelse og direktion

En red team-øvelse er en ledelsesbeslutning: den angriber organisationen med vilje, mens driften kører, og resultatet siger noget om, hvordan ledelsen styrer risikoen. Derfor har bestyrelse og direktion deres egne spørgsmål til øvelsen.

→ Temaside: Red teaming for bestyrelse og direktion

Leverandører og kundekrav om red teaming

Red teaming er ikke kun noget, en organisation bestiller til sig selv. En kunde kan skrive red teaming ind i kontrakten, bede leverandøren deltage i sin øvelse eller lade sit eget hold angribe leverandørens systemer og medarbejdere.

→ Temaside: Leverandører og kundekrav om red teaming

Sektorer

En øvelse på et hospital, i en kommune eller på en fabrik stiller andre krav end en øvelse i et kontormiljø. Patientsikkerhed, styringsanlæg, borgerrettede systemer og sektorens egne regler afgør, hvad der må være i scope, og hvornår øvelsen skal stoppe.

→ Temaside: Red teaming i sektorerne

Regler og standarder uden for finanssektoren

Uden for finanssektoren kræver ingen af de store regelsæt en red team-øvelse. Men flere af dem kræver, at organisationen tester, om sikkerhedsforanstaltningerne virker, og der kan en øvelse give dokumentation, som andre test ikke giver.

→ Temaside: Regler og standarder uden for finanssektoren

Roller i organisationen

En red team-øvelse berører flere end sikkerhedsfunktionen. Databeskyttelsesrådgiveren skal vurdere holdets indsamling af oplysninger, kommunikationen skal være klar, hvis øvelsen bliver opdaget udefra, og IT-driften skal kunne stole på sikkerhedsfunktionen bagefter.

→ Temaside: Roller i organisationen ved red teaming