Om red-teaming.dk

red-teaming.dk handler om realistiske angrebsøvelser set fra den, der bestiller og styrer dem. Læseren er CISO’en eller sikkerhedsfunktionen i en større organisation, også i finanssektoren, som kender penetrationstest og overvejer, planlægger eller skal bruge resultatet af en red team-øvelse. Sitet skriver også til bestyrelser og direktioner, der skal godkende og bruge en øvelse, til leverandører, der får krav om red teaming fra deres kunder, og til de roller, der skal inddrages undervejs: databeskyttelsesrådgiveren, kommunikationen, indkøb og IT-driften.

Sitet er en del af Nielco IT. Ydelse, pris og tilbud findes på nielcoit.dk.

Hvem står bag

Bag Nielco IT står John Nielsen som eneste konsulent. Firmaet har eksisteret siden 2009, og erfaringen med IT-sikkerhed strækker sig over mere end 30 år, bl.a. i finanssektoren, hos offentlige myndigheder og i kritisk infrastruktur. Nielco IT tilbyder red teaming med social engineering, fysisk adgang og længerevarende angrebssimulering. Til de større opgaver tilknyttes konsulenter, som arbejder i Nielco IT’s regi.

Der er hverken produktsalg eller leverandørpartnerskaber bag, så anbefalingerne efter en øvelse er ikke knyttet til et produkt. Fortrolighedsaftale (NDA) underskrives på forespørgsel.

Sitets plads blandt søstersitene

red-teaming.dk er et af seks sites om sikkerhedstest fra Nielco IT. Det ejer red teaming, purple teaming, assumed breach, white team, måling af opdagelse og reaktion og forklaringen af TIBER-DK og DORA-TLPT. Det generelle om penetrationstest står på penetrationtest.dk. Testområderne i dybden står på penetration-test.dk, kundekravet til softwarehuse på pentestrapport.dk, kravene gennem leverandørkæden på nis2-pentest.dk og ledelsens beslutning på sikkerhedstesten.dk.

Sådan skrives artiklerne

Artiklerne om TIBER-DK og DORA bygger på primærkilderne: Nationalbankens implementeringsdokument, DORA og de tekniske reguleringsstandarder for TLPT på eur-lex. Henvisninger til love og standarder linkes, og ordlyden gengives forsigtigt. Eksemplerne er tænkte, og sitet bringer ingen kundecases, tal eller resultater, som ikke kan dokumenteres. Hver artikel har en dato for, hvornår den senest er gennemgået.

Det dækker sitet ikke

TIBER-test og TLPT fra Nielco IT · Nielco IT er ikke udbyder under TIBER-DK eller DORA-TLPT. Sitet forklarer rammerne, men tilbyder dem ikke.
Juridisk rådgivning · om DORA, TIBER-DK eller udpegning til TLPT spørges jeres jurist eller myndigheden.
Fremgangsmåder · sitet giver ingen tekniske anvisninger, værktøjer eller angrebsteknikker. Social engineering og fysisk adgang beskrives som beslutning, tilladelse og opfølgning.
Almindelig pentest · står på penetrationtest.dk.