Тестване за проникване, водено от заплахи
Докажете устойчивост срещу атака, водена от разузнавателна информация.
Контролирана операция на red team срещу вашата продукционна среда, водена от разузнавателна информация за заплахите и структурирана според изискванията на DORA за тестване, водено от заплахи, и рамката TIBER-EU — тества хора, процеси и технологии срещу противниците, които действително ви атакуват. Дали даден ангажимент се квалифицира като TLPT и какви изисквания към тестерите се прилагат, се решава от вашия компетентен орган по TLPT; потвърждаваме това с вас при определянето на обхвата.
Първо разузнаване, после атака
Тестването, водено от заплахи, започва с разузнавателна информация за това кой би ви атакувал и как, след което емулира точно тези противници срещу продукционната ви среда — като измерва предотвратяването, откриването и реакцията така, както регулаторът иска да ги види.
Структурираме ангажиментите около фазите на TIBER-EU и изискванията на DORA за TLPT, с вниманието, което тестването в продукция изисква. Формалната акредитация по TIBER се различава в отделните юрисдикции — ще потвърдим изискванията на вашия регулатор заедно с вас.
Какво включва
- Целенасочена разузнавателна информация за заплахите
- Емулация на сценарии и на конкретни противници
- Контролирано тестване в продукционна среда
- Измерване на предотвратяването, откриването и реакцията
- Повторение и обсъждане на резултатите с purple team
- Докладване, съобразено с регулатора
Защо има значение
Защо регулаторите искат тестване, водено от заплахи
Тестването, водено от разузнавателна информация за заплахите, проверява устойчивостта срещу реалистичен противник, насочен към вашия сектор. Сценариите оценяват дали хората, процесите и технологиите ви могат да открият и спрат атака в продукционната среда. За някои финансови субекти такъв тест е част от надзорните изисквания. Това е обща насока: вашият компетентен орган определя приложимите задължения.
Сценариите се основават на проучени заплахи и се изпълняват при договорени мерки за контрол на риска. Така могат да се установят пропуски, които дискусионните упражнения и ограничените проверки не показват: например непрегледан сигнал или процедура за реакция, неподходяща за конкретния противник. Резултатите предоставят на ръководството и надзорния орган доказателства за реалната оперативна устойчивост.
Как протича
Подготовка
Договарят се обхватът, мерките за контрол на риска и white team.
Разузнавателна информация
Изграждаме реалистични, целенасочени сценарии за атака.
Red team
Емулираме противника срещу продукционната среда, безопасно.
Приключване
Повторение, обсъждане на резултатите и доклад, готов за регулатора.
Защо PXLSec
Какво отличава ангажимента по TLPT
Сценарии, основани на информация за заплахите
Проучваме кои противници могат реалистично да се насочат към организацията ви и какви техники използват. На тази основа изграждаме конкретни сценарии за теста.
Работа по фазите на TIBER-EU
Структурираме работата по фазите на TIBER-EU: подготовка, тестване и приключване. Съобразяваме процеса с приложимите изисквания на DORA за тестване, водено от заплахи.
Контрол на риска в продукционна среда
Работим в продукционната среда под надзора на договорен контролен екип (white team). Предварително определяме ограниченията и мерките за управление на оперативния риск.
Предотвратяване, откриване и реакция
Записваме кои действия са предотвратени, кога останалите са открити и каква реакция е предприета. Така показваме къде екипът и инструментите за защита са били ефективни и къде има пропуски.
Какво получавате
Ясни резултати, договорени в предложението, без изненади в края на ангажимента.
- Резюме за ръководствотоБизнес рискът, представен ясно за ръководството и управителния съвет.
- Технически докладВсяка констатация със степен на критичност, доказателства и възпроизвеждане.
- Приоритизирани корекцииКонкретни стъпки за отстраняване, подредени по реален риск и готови за изпълнение от разработчиците.
- Писмо за повторен тестПроверяваме вашите корекции и потвърждаваме писмено закриването им.
Кога ви е нужно
Кога ангажиментът по TLPT е подходящ
Red teaming, воден от разузнавателна информация, е подходящ за организации с реални противници и реален регулаторен надзор.
Финансови субекти в обхвата на DORA
Банки, платежни дружества и други субекти, от които се очаква да провеждат тестване, водено от заплахи, по DORA, използват ангажимента, за да демонстрират устойчивост пред своя компетентен орган.
Валидиране на зрял blue team
Организации с изграден SOC и стек за откриване използват реалистична емулация на противник, за да докажат и подобрят как защитниците им се представят срещу реалистично проникване.
Увереност за устойчивост на ниво борд
Ръководството се нуждае от нещо повече от чисто сканиране. Упражнението, водено от заплахи, дава на борда доказателство как организацията издържа срещу правдоподобна, целенасочена атака.
Готовност преди надзорен преглед
Преди регулаторен преглед субектите провеждат тест, воден от разузнавателна информация, за да открият и затворят пропуските, преди това да стори надзорен орган или реален противник.
Методология и стандарти
Съобразено с рамките, които ви засягат
- Рамката TIBER-EU
- DORA (тестване за проникване, водено от заплахи)
- CBEST
- MITRE ATT&CK
- NIST SP 800-115
- Рамки в стил iCAST / CORIE
Често задавани въпроси
Често задавани въпроси
Какво представлява тестването за проникване, водено от заплахи?
Това е red team упражнение с конкретни цели, основано на разузнавателна информация за вероятните нападатели и проведено срещу продукционната среда. Възпроизвеждаме подходящи сценарии и оценяваме как хората, процесите и технологиите предотвратяват атаката, откриват я и реагират. Проверяваме действителната устойчивост на организацията.
По какво се различава от стандартен red team?
Определящият елемент е разузнаването. Ангажиментът по TLPT е структуриран около формални фази и стъпва върху конкретни, проучени сценарии за заплахи, съобразени с рамки като TIBER-EU, а е проектиран и с оглед на регулаторните доказателства. Стандартният red team може да е по-широк или по-опортюнистичен и не е непременно обвързан с рамка.
Акредитиран доставчик по TIBER ли сте?
Изискванията за формална акредитация се различават по юрисдикции и се променят във времето. Структурираме ангажиментите около фазите на TIBER-EU и изискванията на DORA за тестване, водено от заплахи, и ще потвърдим изискванията на вашия конкретен регулатор към доставчика и процеса, преди да започнем. Това е обща насока, а не правен съвет.
Безопасно ли е да се тества продукционна среда?
Да, при подходящи мерки за контрол. Договаряме мерките за контрол на риска, пътищата за ескалация и white team предварително и работим премерено, така че да емулираме реално проникване, без да нарушаваме работата. Тестването в продукция изисква внимание и това внимание е вградено в начина, по който определяме обхвата и провеждаме ангажимента.
Кой трябва да участва от наша страна?
Малка контролна група от доверени лица, често наричана white team, управлява упражнението. Тя знае за тестването, докато защитният екип обикновено не е предварително уведомен. При подготовката договаряме участниците, правомощията им, контактите за ескалация и правилата за безопасност.
Какво получаваме накрая?
Получавате доклад за регулаторните органи и ръководството с хронология на действията и реакцията: какво е било предотвратено, кога е било открито и какви мерки са предприети. Следва съвместна работа с purple team и обсъждане на резултатите, за да подобри защитният екип откриването и реакцията.
Свързани услуги
Нека обсъдим обхвата на теста.
Кажете ни какво искате да защитите. Опитен специалист ще ви помогне да определите обхвата и следващите стъпки. Обикновено отговаряме в рамките на един работен ден.
Поверителност от първия разговор
Можем да подпишем вашето NDA, преди да споделите чувствителни детайли. За запитването ви се прилага политиката ни за поверителност.
Как защитаваме информацията ви · Политика за поверителност