Leverandører og kundekrav om red teaming

Red teaming er ikke kun noget, en organisation bestiller til sig selv. En kunde kan skrive red teaming ind i kontrakten, bede leverandøren deltage i sin øvelse eller lade sit eget hold angribe leverandørens systemer og medarbejdere.

Artiklerne her er skrevet til leverandøren: driftsleverandøren, MSP’en, SOC-leverandøren, softwarehuset og IKT-udbyderen til finanssektoren. De handler om, hvad I har forpligtet jer til, hvilke rammer I skal kræve, og hvad I kan dele bagefter.

Begynd her

• Kravet om red teaming står i kontrakten: hvad har I forpligtet jer til?
• Kunden vil have jer med i sin red team-øvelse: roller, tilladelser og tavshed
• Kunden vil red teame jer: sådan aftaler I rammerne, før holdet går i gang
• Driftsleverandøren og MSP’en i kundens red team-øvelse
• SOC- og MDR-leverandøren: når kunden afprøver jeres overvågning med en øvelse
• Kundens TLPT omfatter jeres tjeneste: det, en IKT-tredjepartsudbyder skal vide

Flere artikler i temaet

• Ansvar, når kundens red team angriber jeres systemer og medarbejdere
• Jeres produkt er indgangen i kundens leverandørscenarie
• Samlet TLPT set fra IKT-udbyderen: én test for flere finansielle kunder
• Dokumentation til kunden efter jeres egen red team-øvelse: resumé, erklæring eller intet
• Når kundens krav om red teaming er mere, end der er brug for: alternativer, I kan foreslå
• MSP’ens egen red team-øvelse: når én adgang kan ramme mange kunder
• Krav om red teaming i jeres leverandørkontrakter: hvad giver mening at kræve?

Del af: Artikler om red teaming

→ Kontakt · Tlf. 70 13 63 23 · Red teaming hos Nielco IT