Red Team ve Saldırı Simülasyonu
İç Tehdit Simülasyonu
Bir çalışanın, yüklenicinin veya iş ortağının gerçek yetkileriyle neler yapabileceğini test ediyoruz. Kötü niyetli bir iç kullanıcının hangi verilere ulaşabileceğini ve bunun tespit edilip edilmediğini gösteriyoruz.
Nedir?
İç tehdit simülasyonu, saldırganın kurum dışından gelmediği durumları kapsar. Çalışma, belirli bir rolün kurumunuzdaki gerçek yetkileriyle yürütülür. Bu rol müşteri temsilcisi, yazılım yüklenicisi veya ayrılmak üzere olan bir çalışan olabilir. Amaç, yetki kötüye kullanımının ve toplu veri çekme gibi eylemlerin fark edilip edilmediğini ölçmektir.
Kapsam
- Seçilen rollerin uygulama, dosya paylaşımı ve veritabanı yetkilerinin çıkarılması
- İş gereği dışında kalan müşteri ve personel verisine erişim denemeleri
- Toplu veri indirme, e-posta ile dışarı gönderme ve taşınabilir ortam senaryoları
- Tedarikçi ve yüklenici uzaktan erişimlerinin sınırları
- Veri sızıntısı önleme (DLP) ve log izleme kontrollerinin tepkisi
İhtiyaç
Hangi durumlarda ihtiyaç duyulur?
- Bir çalışanın veya tedarikçinin yetkisini kötüye kullandığı bir olaydan sonra.
- Çağrı merkezi, dış kaynak veya yüklenici ekiplerine geniş veri erişimi verildiğinde.
- KVKK'nın kişisel verilere hukuka aykırı erişimi önlemek için istediği tedbirlerin içeriden gelen erişime karşı da çalıştığını görmek istediğinizde.
Yöntem
Nasıl çalışıyoruz?
-
Rol seçimi
Riskli rolleri sizinle belirler, her biri için gerçekçi bir kötüye kullanım senaryosu yazarız.
-
Yetki analizi
Rolün gerçekte erişebildiği sistem ve verileri iş gereğiyle karşılaştırırız.
-
Senaryo
Erişimi, veri kopyalamadan gösterir, dışarı çıkarma adımlarında yalnızca test verisi kullanırız.
-
Tespit karşılaştırması
Hangi davranışın alarm ürettiğini ve alarmın kime ulaştığını birlikte inceleriz.
Sonuç
Çalışmanın sonunda elinizde olan
Hangi rolün iş gereğinden fazla veriye ulaştığını ve hangi kötüye kullanımın fark edilmediğini görürsünüz. Yetki daraltma ve izleme değişiklikleri rol bazında elinizdedir.
Sık sorulan sorular
Çalışanlarımız bu çalışmada izlenir mi?
Hayır. Senaryo, sizin belirlediğiniz test hesaplarıyla yürütülür. Gerçek çalışanların davranışları incelenmez.
Gerçek müşteri verisine dokunulur mu?
Erişimin mümkün olduğu, veri kopyalanmadan gösterilir. Dışarı çıkarma adımlarında yalnızca bu iş için hazırlanmış sahte veri kullanılır.
Hangi rollerle başlamalıyız?
Genellikle müşteri verisine toplu erişen roller, sistem yöneticileri ve dış kaynak ekipleri ilk sıradadır. Seçimi veri envanterinize göre birlikte yaparız.
Red Team ve Saldırı Simülasyonu
Bu alandaki diğer hizmetler
Bu hizmet için görüşelim.
İhtiyacınızı kısaca anlatın. Kapsamı ve takvimi ilk görüşmede birlikte netleştirelim.
Görüşme Planlayın