Red Team ve Sosyal Mühendislik
Red Team, belirlenen bir hedefe yönelik olarak gerçek saldırganların kullandığı yöntemlerle yürütülen bir operasyon hizmetidir. Açık kaynak istihbaratı, hedefe özel oltalama, fiziksel erişim ve sistemlerde kalıcılık aşamalarını kapsar. Çalışmanın amacı, kurumun tespit ve müdahale yeteneğinin gerçek bir saldırı senaryosu karşısında ölçülmesidir.
Kime Uygun
- SOC veya tespit altyapısına sahip olan ve bunun gerçek bir saldırı karşısındaki etkinliğini görmek isteyen kurumlar
- Düzenli sızma testi yaptıran ve güvenlik olgunluğunda bir sonraki aşamaya geçmek isteyen kurumlar
- Çalışanlarının sosyal mühendislik saldırılarına karşı farkındalık düzeyini ölçmek isteyen kurumlar
Kapsam
- Belirli bir veri veya sisteme erişimi amaçlayan hedef odaklı operasyon
- Açık kaynak istihbaratı (OSINT) ve hedefe özel oltalama kampanyaları
- Fiziksel erişim denemeleri
- Ağ içinde yanal hareket ve kalıcılık senaryoları
- Kontrollü Ransomware Simulation ile şifreleme saldırısı karşısında tespit ve müdahale yeteneğinin ölçülmesi
- TIBER-EU ve DORA TLPT çerçevelerine uygun tehdit odaklı operasyonların yürütülmesi
- İsteğe bağlı: mavi takımla birlikte yürütülen Purple Team oturumları
- İsteğe bağlı: operasyon senaryosu üzerinden üst yönetim için masa başı kriz tatbikatı
Yöntem
Çalışma Aşamaları
Hedef ve Kurallar
Operasyonun hedefi, bilgilendirilecek kişiler ve operasyon kuralları kurumla birlikte belirlenerek yazılı hâle getirilir.
İstihbarat
Açık kaynak istihbaratı ile kurumun dışarıdan görünümü ve olası giriş noktaları ortaya çıkarılır.
Operasyon
İlk erişim, yanal hareket ve hedefe ulaşma aşamaları yürütülür; her adım zaman damgasıyla kayıt altına alınır.
Değerlendirme
Hangi adımların tespit edildiği ve hangilerinin gözden kaçtığı, kurumun mavi takımıyla birlikte değerlendirilir. Sonuçlar, çalışanları teşhir etmeyecek şekilde anonimleştirilerek raporlanır.
Teslim Edilenler
- MITRE ATT&CK çerçevesiyle eşlenmiş, zaman çizelgeli operasyon raporu
- Tespit boşluklarının analizi ve iyileştirme önerileri
- Mavi takım ile birlikte yürütülen değerlendirme oturumu
Süre
Operasyon süresi genellikle dört ila sekiz hafta arasında planlanır.
Kapsam Dışı
- Operasyon, kapsamlı bir zafiyet listesi üretmeyi amaçlamaz; bu ihtiyaç için sızma testi daha uygundur.
- Önceden bilgilendirilmemiş bir üretim kesintisine yol açabilecek eylemler bu çalışmanın kapsamı dışındadır.
İletişim
Talebinizi Değerlendirmekten Memnuniyet Duyarız
İhtiyacınızı iletişim formu veya e-posta ile iletebilirsiniz; kapsamın henüz netleşmemiş olması bir engel değildir. Her talep doğrudan kurucu tarafından değerlendirilir ve iki iş günü içinde yazılı olarak yanıtlanır. İlk görüşmede ihtiyaç dinlenir, kapsam ve yöntem birlikte belirlenir.