Red Teaming

Red Teaming - Oefenen met een 'echte' cyberaanval

Hoe goed houdt uw organisatie stand tegen cyberdreigingen, zoals ransomware, aanvallen in de toeleveringsketen of interne fraude? Kom erachter met Secura's Red Teaming Assessment en verhoog uw cyberweerbaarheid.

Ontdek meer over Red Teaming:

1. Wat is Red Teaming?
2. Wat zijn de voordelen van Red Teaming?
   
3. Verschillende types van Red Teaming
4. Stappen in het Red Teaming Assessment
   
5. Red, Blue, White Team, and Purple Teams uitgelegd
   
6. Secura's Red Team

Soorten Red Teaming

Red Teaming wint aan populariteit als beveiligingsdiscipline in alle sectoren, van financiële tot publieke organisaties en zelfs in de (kritieke) industriele sector. Echter bestaat er niet één Red Teaming programma dat bij elk type organisatie past. Daarom hanteert Secura verschillende service niveaus voor Red Teaming, met een verschil in diepgang, variëteit en duur van het Red Team assessment. Hierdoor kunt u in overleg met onze Red Team managers kiezen welk serviceniveau het beste bij uw organisatie en budget past. Alle serviceniveaus werken met het MITRE ATT&CK framework en bieden daarbij de mogelijkheid om te werken in een Purple Teaming opzet (een gecombineerde inspanning tussen Red en Blue).

1. Red Teaming Modular

Bent u klaar voor de volgende stap na het pentesten? Deze modulaire aanpak maakt gebruik van de sterke punten en voordelen van een volledig Red Team assessment door de meest relevante aanvallen voor uw organisatie te kiezen. De detecteerbaarheid van het Red Team is ondergeschikt aan het bereiken van de doelstellingen. Dit, in combinatie met meer informatie over uw organisatie vooraf, resulteert in een aantrekkelijk budget terwijl het nog steeds effectief gericht is op het beveiligingsbewustzijn van uw medewerkers en de digitale beveiliging van uw organisatie.

2. Red Teaming Core

Red Teaming Core is een volwaardige aanvalssimulatie voor middelgrote tot grote bedrijven die hun eigen Blue Teams in dienst hebben. In dit type wordt een uitgebreide analyse van het bedreigingslandschap en verkenning samengevat in uitdagende aanvalsscenario's. Deze scenario's zijn gebaseerd op echte dreigingsactoren en Secura zal deze groepen nabootsen door gebruik te maken van vergelijkbare Technieken, Tactieken en Procedures (TTP's) zoals gedefinieerd in het MITRE ATT&CK Framework. Om binnen een aantrekkelijk budget te blijven, worden vooraf zogenaamde Leg Up's besproken om er zeker van te zijn dat het assessment door kan gaan wanneer uw verdediging in een bepaald gebied al zodanig is dat het Red Team voldoende vertraging oploopt.

3. Red Teaming Pro

De Pro-variant van Red Teaming is een stap omhoog voor organisaties met volwassen Blue Teams en een hoog cyberweerbaarheidsniveau. Het aanvallen van een volwassen organisatie vergt veel meer inspanning van het Red Team om bijvoorbeeld malware in te zetten die uw EDR-oplossing omzeilt. Hier werkt het Red Team als een volledig onafhankelijke groep, en worden Leg Up scenario's alleen gebruikt als laatste redmiddel. De Red Teaming Pro is de meest realistische simulatie van aanvallen door Advanced Persistent Threats (APT's) tegen uw organisatie.

4. Advanced Red Teaming

Advanced Red Teaming is een framework voor Red Teaming op basis van dreigingsinformatie, ontwikkeld door De Nederlandsche Bank. Advanced Red Teaming geeft u strategisch inzicht in uw weerbaarheid tegen echte dreigingsactoren. Uw defensieve capaciteiten worden grondig getest. Wilt u een Advanced Red Teaming project uitvoeren? Onze ervaren Red Teaming-experts kunnen u helpen.

Lees hier meer over onze Advanced Red Teaming service.

5. Red Teaming in OT

Vergelijkbaar met onze Red Teaming Pro-service, maar specifiek gericht op het genereren van een laag volume en gesimuleerde gebeurtenissen met een grote impact op uw ICS- en SCADA-besturingssystemen. Aanvallers die zich op deze omgevingen richten, gebruiken verschillende tactieken, wat resulteert in een op maat gemaakt proces dat eventuele risico's voor de operationele omgeving verkleint.

Lees hier meer over onze Red Teaming in OT service.

6. TIBER

TIBER staat voor Threat Intelligence Based Ethical Red Teaming en is onderdeel van de inspanningen van de financiële sector om de cyberweerbaarheid te verbeteren onder leiding van De Nederlandse Bank. Ook in andere sectoren worden in meer cybersecurity raamwerken en regelgeving TIBER-achtige testen genoemd. Secura zal er samen met u voor zorgen dat uw organisatie volgens de juiste eisen wordt getest.

Secura's ervaring in Red Teaming, gecombineerd met onze capaciteiten, passie en TIBER-specifieke ervaring, biedt onze klanten de best mogelijke basis voor een schone, solide uitvoering en beheer van TIBER-opdrachten. Daarom is Secura in staat om te functioneren als Red Teaming Provider (RTP), die voldoet aan de eisen voor Red Teaming Provider (RTP) in de TIBER-NL richtlijnen.

Lees meer over TIBER.

7. ZORRO

ZORRO staat voor "ZOrg Red teaming Resilience Oefeningen". Dit raamwerk, ontwikkeld door Z-CERT, heeft als doel de cyberweerbaarheid van deelnemende zorgaanbieders en de zorgsector in het algemeen structureel te verbeteren.

Secura biedt een kostenaantrekkelijk testprogramma aan dat voldoet aan eisen van de ZORRO-methodiek. Om onder de ZORRO vlag te kunnen en mogen testen worden vooraf afspraken gemaakt tussen Secura, Z-CERT en de zorgorganisatie.

8. Tabletop Cyber Crisis Management Workshop

Secura confronteert uw crisismanagement team met een uitdagend maar realistisch cyber dreigingsincident om samenwerking en coördinatie te testen. Tijdens een ééndaagse tabletop sessie krijgt uw team zogenaamde injecties voorgeschoteld, waardoor een realistisch gevoel ontstaat in een gesimuleerde en gecontroleerde omgeving. Een dergelijke tabletop-sessie is gunstig voor het ontwikkelen van uw vaardigheden op het gebied van cybercrisismanagement en om het team voor te bereiden op andere incidenten.

Lees meer over Tabletop Crisis Management.

Secura's Red Team

Een aanvaller gebruikt een uitgebreid arsenaal aan hulpmiddelen om alle aspecten van uw digitale beveiliging, technologie, fysieke beveiliging en menselijk gedrag te misbruiken om toegang te krijgen tot uw belangrijkste kroonjuwelen. Om dit soort aanvallen na te bootsen is een team van ervaren hackers en social engineers nodig met de juiste kennis, ruime ervaring en vele specialismen. Secura heeft deze kennis, ervaring en vaardigheden in de afgelopen twintig jaar in haar team ingebouwd. Ons multidisciplinaire team bestaat dan ook uit topspecialisten met kennis en ervaring in de drie beveiligingsdomeinen: techniek, fysieke beveiliging en menselijk gedrag.

Onze Red Teamers zijn in het bezit van relevante certificeringen zoals Certified Red Team Professional (CRTP), Certified Red Team Operator (CRTO), Certified Red Team Expert (CRTE), Master Level Social Engineer (MLSE), en vele anderen.

Secura's ervaring in Red Teaming, gecombineerd met onze capaciteiten, passie en branche specifieke ervaring, biedt onze klanten de best mogelijke basis voor een schone, solide uitvoering en beheer van Red Teaming-opdrachte

Lees meer:

• "Secura geselecteerd als partner in the Province Gelderland's Cyber Challenge"
• "Amphia Hospital x Red Teaming"