• Kırmızı Takım hizmeti “sürekli zafiyet tarama” değildir.
• Kırmızı Takım hizmeti, sadece “fiziksel saldırı” değildir.
• Kırmızı Takım hizmeti, pentest ya da sızma testinden fazlasıdır. Sızma Testinin amacı, genelde oldukça kısa bir sürede zafiyetleri tespit edip istismar etmeye çalışmak ve raporlamaktır. Ancak gerçek dünyadaki bir fidye yazılımı ya da APT saldırısı bu yaklaşımın çok ötesindedir. İçeri sızmadan yanal harekata, hak yükseltmeye, keşfe kadar tüm adımlar sabır içinde ifa edilir.
  Bu tarz saldırılara karşı ise kurumun tüm bileşenlerinin “direnci” ölçülmeli ve sıkılaştırılmalıdır.
• Kırmızı Takım hizmeti, kurumun şartnamesinde yer alan Sızma Testi, DDoS Hizmeti, Sosyal Mühendislik Testi gibi unsurların tamamını kapsar.
• Sızma Testinde ifa edilen oltalama saldırılarının amacı genelde eğitim ve farkındalık amaçlıdır. Sonuçta bir istatistik ortaya çıkar ve bu raporlanır. Kırmız takımda ise “Spear Phishing” yöntemi ile hedef odaklı saldırılar hazırlanır. Burada önce hedefler profillenir, sadece o kişiye özel bir senaryo hazırlanır, gönderilen e-postanın spam klasörüne düşmemesi için yöntemler uygulanır ve e-posta içinde (zararsız) zararlı yazılımlar gönderilerek kurbanın bunları indirmesi ve çalıştırması hedeflenir. Tüm bu süreç bilginiz dahilinde adım adım yürütülür.
• Günümüzde kurumların siber güvenlik, cihaz ve personel yatırımlarının büyük miktarlarda olduğu görülür. Siber güvenliğin önemini herkes bilir. Kırmızı Takım hizmeti aslında tam bu noktada başlar. Tüm güvenlik cihazları ve yapılandırmalar ayaktayken sabırlı bir saldırgan neler yapabilir, nerelere kadar ilerleyebilir? Ne kadar iz bırakır? Neleri atlatabilir? Sistemlerin direnci bunlara karşı ne seviyededir?
• Dolayısıyla Kırmızı Takım hizmetinin asıl amaçlarından biri Mavi Takım’a eğitim ve danışmanlık sağlamasıdır. Her bir operasyon senaryosu işletilirken tüm bulgular Mavi Takım ile birlikte analiz edilerek gerekli sıkılaştırmalar sağlanır.

Broşür için lütfen tıklayınız