Beim Red Team stehen Vulnerability Assessments, Social Engineering und Physical Security im Vordergrund. Regelmäßig werden Penetration Tests, erweiterte Social-Engineering-Kampagnen (wie „Spear Phishing“) und Red-Team-Simulationen durchgeführt. Über gezielt entwickelte Angriffsszenarien wird ein realistisches Bedrohungsmodell erstellt, um Schwachstellen aufzudecken und so Transparenz in den IT-Umgebungen unserer Kund:innen zu schaffen.
Module
Supply Chain Security Monitoring
Das Darknet wird kontinuierlich nach sensiblen Unternehmensdaten und Informationen von Zulieferern durchsucht.
- Durchgehendes Monitoring auf neue Erwähnungen im Darknet
- Suche im Darknet nach firmenspezifischen Daten
- Möglichkeit, schnell auf potenzielle Angriffe zu reagieren und diese abzuwehren
OSINT - Darknet Snapshot
Open Source Intelligence, Einmalige Erfassung, Untersuchung und Analyse von frei verfügbaren Informationen über das Unternehmen und Bewertung für weitere Angriffsszenarien.
- Kritische Informationen
- Suche im Darknet nach firmenspezifischen Daten
- Suche nach firmeninternen Dokumenten
Externes Audit
Simuliert einen Angreifer aus dem Internet.
- Überprüfung der über das Internet erreichbaren IT-Infrastruktur (z.B.: Mail- , FTP- und VPN Server, Web-Applikationen)
- Ohne Social Enigneering
Applikation Audit
Überprüfung Cloud/Web/Mobile/Client
- Sicherheit der Anwendungslogik und ev. der zugrundeliegenden Server-/OS- Infrastruktur
- Prüfung gemäß einschlägiger Standards und Normen (z.B.: OWASP API Security Top 10, OWASP Top 10, OWASP Mobile Security)
- Inkl. Source Code Analyse nach Bedarf
Social Engineering
Überprüfung der IT Security Awareness der Mitarbeiter
Vor Ort:
- Physisches Eindringen (Überwindung des Perimeters)
- Durchsuchung des internen Bereichs nach weiteren Informationen
- Aktive Beeinflussung der Mitarbeiter
- USB Dropping
Remote:
- Simulation von breitgefächerten und gezielten Phishing-Kampagnen
- Vishing/Smishing Angriffe
Awareness Schulung
Schulung zur Identifikation und korrekten Handhabung realistischer Angriffsmethoden
- Konkrete Bedrohungen praxisnah erklärt
- Praktische Vorgehensweisen
Internes Audit
Simuliert einen Angreifer, der Zugang zum internen Netzwerk erhalten konnte.
- Überprüfung des internen Netzwerks (Active Directory, Dateifreigaben, Anwendungen ,…)
OT Audit
Überprüfung der Netzwerkabschottung, unternehmensweit mit Fokus auf den Zugriff in die Produktionsumgebung
- Bewertung der Sicherheit der Produktionsumgebung auf Basis von einschlägigen Standards und Normen
- Prüfung von SCADA- und Leittechnik-Netzen (OT)
- Überprüfung der Zugriffskontrolle/Fernwartung
we transform for the better
Audit vs. Red Teaming
RED-Teaming
IN, THROUGH, OUT
// we transform for the better
Angelehnt an TIBER-EU (European Framework for Threat Intelligence-Based Ethical Red-Teaming)
• Es werden nur die zu erreichenden Ziele definiert
• Wann und auf welchem Weg der Angreifer versucht, diese zu erreichen, bleibt ihm freigestellt
Red Team - Breaching
IN
Simulation eines Angreifers ohne Einschränkungen der versucht Zugriff auf das interne Netzwerk zu erhalten
- Überprüfung des kompletten externen Perimeters (Systeme, Personal, …)
- Abdeckung verschiedener realistischer Angriffsszenarien
Red Team – Assumed Breach
TROUGH, OUT
Simulation eines Angreifers ohne Einschränkungen der versucht sich im internen Netzwerk auszubreiten, um bestimmte Ziele zu erreichen
- Überprüfung des internen Angriffsvektors inklusive der Abwehrmechanismen und IT-Security-Prozesse
- Abdeckung verschiedener realistischer Angriffsszenarien
Test -Your -SOC
TROUGH, OUT
Überprüfung wie weit ein Angreifer im Unternehmen vordringen kann, ohne dabei vom Security Operations Center (SOC) entdeckt zu werden
- Tests werden in unterschiedliche Phasen eingeteilt, um die Reaktionszeit des SOC zu erkennen
Purple Teaming
TROUGH, OUT
In Zusammenarbeit mit dem SOC-Team wird auf definierte Ziele hingearbeitet, um verschiedene Angriffe zu simulieren
- Durch den Replay-Workshop werden für das SOC-Team Indicators of Compromises (IoC’s) generiert
- Durch die IoC’s können Regeln aufgestellt werden, sodass Angriffe in Zukunft schneller erkannt werden
we transform for the better
Übersichtlich & Verständlich
Wir verstehen, dass Reports ein essenzieller Bestandteil unserer Leistungserbringung sind. Unsere Reports teilen sich daher im Wesentlichen in zwei Bereiche: das „Executive Summary“ für das Management und die „detaillierten Befunde“ für das technische Team. Natürlich liefern wir Ihnen nicht nur die Findings selbst, sondern auch eine Bewertung der Schwachstelle und eine Empfehlung wie Sie diese beheben können.
Qualifizierte Prüfstelle i.S.d. NISG
Erfüllung notwendiger Voraussetzungen, die auch vom BMI entsprechend validiert werden
- Erfahrene Prüfer
- Sicherheitsüberprüfte Auditoren im Sinne des Sicherheitspolizeigesetzes ( § 55a Abs. 2 SPG)
- Treffen von eigenen Sicherheitsvorkehrungen (z.B. ISO27001 Zertifizierung)
- Verwendung geeigneter Hacker-Tools
- Anwendung eines geeigneten Prüfprozesses
- Ernennung per Bescheid
- Unternehmen mit Hauptniederlassung und Sitz in Österreich
Geprüft und getestet
Kontakt
CANCOM Austria
Gleich anfragen