Symulujemy realne ataki, żeby Twój zespół mógł doskonalić obronę

Badania podatności (vulnerability assessment) identyfikują i katalogują luki techniczne. Testy penetracyjne idą dalej - eksploatują znalezione podatności, by zmierzyć realne ryzyko. Red Teaming wychodzi od hipotezy o motywacjach i możliwościach przeciwnika, a następnie symuluje pełny cykl ataku na ludzi, procesy i technologię jednocześnie. To jedyne podejście, które weryfikuje zdolność organizacji do wykrycia i powstrzymania zaawansowanego ataku.

Red Teaming sprawdza się najlepiej w organizacjach, które mają już podstawowe zabezpieczenia i zespół bezpieczeństwa (SOC, Blue Team) - ale potrzebują niezależnej weryfikacji, czy te mechanizmy działają pod presją realnego ataku. Szczególnie rekomendujemy go organizacjom infrastruktury krytycznej, instytucjom finansowym i firmom podlegającym regulacjom DORA/TLPT.

Typowa kampania trwa od 4 do 8 tygodni, w zależności od złożoności organizacji i uzgodnionych scenariuszy.

Zależy od modelu - oferujemy warianty blind (Blue Team nie wie) i informed (wybrani członkowie wiedzą). W obu przypadkach kończymy sesją Purple Team.

Tak - w zakres mogą wchodzić próby wejścia do budynków, podrzucenie urządzeń (USB drop, rogue AP) i tailgating.

Każdą użytą technikę opisujemy w notacji MITRE ATT&CK - ułatwia to porównanie z możliwościami detekcji klienta.

Wycena opiera się na indywidualnej estymacji czasu pracy naszych konsultantów, uwzględniającej zakres i złożoność projektu. Przedstawiamy ofertę w podziale na etapy - dzięki temu widzisz, za co płacisz, i możesz podejmować decyzje na każdym kroku.

Tak - wstępna konsultacja jest zawsze mile widziana i nic nie kosztuje. Pomagamy określić rzeczywisty zakres potrzeb, co pozwala przygotować racjonalną ofertę dopasowaną do Twojej organizacji.

Koszt zależy przede wszystkim od liczby scenariuszy ataku, czasu trwania operacji oraz tego, czy projekt obejmuje warsztaty Purple Team. Każda symulacja jest projektowana indywidualnie.