Red Team ve Saldırı Simülasyonu
Fidye Yazılımı Simülasyonu
Bir fidye yazılımı saldırısının ağınızda nasıl yayılacağını, hiçbir veriyi şifrelemeden test ediyoruz. Yayılımın nerede durduğunu ve yedeklerinizin saldırgandan korunup korunmadığını gösteriyoruz.
Nedir?
Fidye yazılımı simülasyonu, gerçek saldırılarda şifrelemeden önce görülen hazırlık adımlarını kontrollü şekilde yeniden üretir. Bu adımlar arasında geniş yetki elde etme, yedekleri hedef alma ve çok sayıda sisteme yayılma bulunur. Şifreleme aşaması yalnızca bu amaçla oluşturulan test dosyalarıyla canlandırılır. Böylece tespit, izolasyon kararları ve yedekten dönüşün gerçek bir olayda nasıl işleyeceği görülür.
Kapsam
- Bir uç noktadan sunuculara ve yönetim sistemlerine uzanan yayılım yolları
- Yedekleme sunucularının ve yedeklerin saldırgan erişimine kapalı olup olmadığı
- Şifreleme davranışının test dosyalarıyla, zararsız biçimde canlandırılması
- EDR, SOC ve ağ kontrollerinin yayılımı hangi adımda durdurduğu
- İzolasyon, iletişim ve bildirim kararlarının aynı senaryo üzerinden provası
İhtiyaç
Hangi durumlarda ihtiyaç duyulur?
- Sektörünüzde fidye yazılımı nedeniyle hizmeti durmuş bir kuruluş olduğunda ve yönetim aynı riski sorduğunda.
- BDDK'nın bankalardan yılda en az bir kez istediği siber olay müdahale planı testini gerçekçi bir senaryoyla yapmak istediğinizde.
- Yeni bir yedekleme veya EDR çözümünün bir saldırıda gerçekten koruma sağlayıp sağlamadığını görmek istediğinizde.
Yöntem
Nasıl çalışıyoruz?
-
Senaryo
Sektörünüzü hedef alan fidye yazılımı gruplarının bilinen adımlarından bir senaryo kurarız.
-
Teknik simülasyon
Yayılım ve yedeklere erişim adımlarını onaylı sistemlerde, veriyi şifrelemeden deneriz.
-
Karar provası
Yönetim ve teknik ekiple izolasyon, iletişim ve bildirim kararlarını aynı senaryo üzerinden prova ederiz.
-
Kurtarma kontrolü
Seçilen bir sistemin yedekten dönüşünü ölçer, tüm sonuçları tek bir zaman çizelgesinde birleştiririz.
Sonuç
Çalışmanın sonunda elinizde olan
Yayılımın hangi noktada durduğunu ve yedeklerinizin bir saldırıdan sonra kullanılabilir kalıp kalmayacağını bilirsiniz. Yayılımı daraltan ve kurtarmayı hızlandıran değişiklikler öncelik sırasıyla elinizdedir.
Sık sorulan sorular
Sistemlerimize gerçek fidye yazılımı bulaştırılır mı?
Hayır. Gerçek zararlı yazılım kullanılmaz ve hiçbir veri şifrelenmez. Şifreleme adımı yalnızca bu iş için oluşturulan test dosyalarıyla canlandırılır.
Üretim ortamında yapılması güvenli mi?
Senaryo, sizinle belirlenen sistemlerde ve zaman aralıklarında yürütülür. Hizmeti etkileyebilecek her adım önceden onaylanır ve durdurma koşulları yazılıdır.
Masa başı tatbikattan farkı nedir?
Masa başı tatbikat kararları konuşarak prova eder. Bu simülasyon ise aynı kararları ağınızda gerçekten yaşanan teknik adımlar üzerinden sınar.
Red Team ve Saldırı Simülasyonu
Bu alandaki diğer hizmetler
Bu hizmet için görüşelim.
İhtiyacınızı kısaca anlatın. Kapsamı ve takvimi ilk görüşmede birlikte netleştirelim.
Görüşme Planlayın