Red Team ve Saldırı Simülasyonu
Fiziksel Sızma Testi
Yetkisiz bir kişinin binanıza, sistem odanıza veya ağ noktalarınıza erişip erişemeyeceğini test ediyoruz. Fiziksel kontrollerdeki bir zayıflığın siber güvenliğinizi nasıl etkileyebileceğini gösteriyoruz.
Nedir?
Fiziksel sızma testi, kartlı geçiş, ziyaretçi kabulü ve güvenlik personeli gibi kontrollerin gerçek bir girişime karşı nasıl çalıştığını ölçer. Test, yazılı yetki belgesi ve önceden belirlenmiş sınırlarla yürütülür. Odak noktası, binaya girmekten çok içerideki ağ noktalarına, cihazlara ve belgelere erişimdir. Böylece fiziksel bir zayıflığın siber saldırıya nasıl yol açabileceği ortaya konur.
Kapsam
- Ana girişler, kartlı geçiş noktaları, otopark ve yükleme alanı gibi ikincil girişler
- Ziyaretçi kaydı, refakat ve geçici kart süreçleri
- Toplantı odaları ve ortak alanlardaki ağ noktaları
- Sistem odası, ağ dolapları ve yazıcı gibi paylaşılan cihazlar
- Masalarda bırakılan belgeler ve kilitlenmemiş ekranlar
İhtiyaç
Hangi durumlarda ihtiyaç duyulur?
- Yeni bir genel merkeze, şubeye veya veri merkezine taşındığınızda.
- ISO/IEC 27001 denetiminde fiziksel güvenlik kontrollerinin uygulamada çalıştığını göstermeniz gerektiğinde.
- Şube, depo veya üretim tesisi gibi güvenlik personelinin sınırlı olduğu çok sayıda binanız olduğunda.
Yöntem
Nasıl çalışıyoruz?
-
Yetki ve sınırlar
Hangi binaya, hangi saatlerde ve hangi alanlara girileceğini yazılı yetki belgesiyle belirleriz.
-
Ön inceleme
Binanın giriş noktalarını ve ziyaretçi süreçlerini paylaştığınız bilgilerle birlikte değerlendiririz.
-
Uygulama
Onaylı senaryoları uygular, ulaşılan her alanı ve ağ noktasını fotoğraflarla kaydederiz.
-
Değerlendirme
Bulguları güvenlik, tesis yönetimi ve BT ekipleriyle birlikte ele alırız.
Sonuç
Çalışmanın sonunda elinizde olan
Hangi giriş noktasının ve sürecin yetkisiz erişime izin verdiğini kanıtlarıyla görürsünüz. Fiziksel ve teknik kontrolleri birlikte güçlendirecek değişiklikler öncelik sırasıyla elinizde olur.
Sık sorulan sorular
Güvenlik personeli girişimi fark ederse ne olur?
Test ekibi yetki belgesini gösterir ve belirlenen yetkiliye ulaşılır. Bu durum, kontrolün çalıştığını gösteren bir bulgu olarak kaydedilir.
Kapılara veya cihazlara zarar verilir mi?
Hayır. Test, hiçbir kilidi, kapıyı veya cihazı zarar verecek şekilde zorlamaz.
Ortak kullanılan binalarda nasıl yürütülür?
Bina yönetiminin onayı önceden alınır. Diğer kiracıların alanlarına ve kapsam dışı bölümlere girilmez.
Red Team ve Saldırı Simülasyonu
Bu alandaki diğer hizmetler
Bu hizmet için görüşelim.
İhtiyacınızı kısaca anlatın. Kapsamı ve takvimi ilk görüşmede birlikte netleştirelim.
Görüşme Planlayın