Red Teaming

La fase de creación de escenarios generalmente toma la forma de un taller de riesgos, al que asisten los principales interesados de su organización y el equipo de Red Team.

Durante esta sesión, habrá un informe sobre la inteligencia de amenazas (TI) que detallará qué actores de amenazas se consideran más propensos a atacar a la organización y un breve resumen de las tácticas y técnicas que se ha observado que utilizan estos actores. Esta información se utiliza luego para construir los escenarios que se desarrollarán durante la siguiente fase del compromiso.

Trabajamos con usted para determinar los sistemas objetivo. Contamos con una metodología robusta y madura de gestión de riesgos para probar entornos de producción en vivo. Lo primordial en este enfoque es un estilo colaborativo para proteger a las organizaciones y sus intereses mientras se garantiza la comunicación a lo largo del proceso.

Durante el taller, trabajaremos con usted para introducir "salvaguardias" y controles adicionales para gestionar el compromiso.

Esta fase constituye la mayor parte de la prueba, y nuestro equipo de Red Team ejecutará los escenarios acordados. El equipo trabajará a través de la cadena de ataque cibernético en una metodología cíclica que permitirá probar a las personas, procesos y tecnología dentro de su organización, resultando en una evaluación precisa de su capacidad defensiva.

Utilizamos capacidades personalizadas que simulan las acciones y métodos de ataque de actores de amenazas sofisticados. Esta herramienta única permite el uso de una amplia gama de técnicas y la simulación de una variedad de actores de amenazas. El equipo de Red Team personalizará la herramienta para adaptarse al escenario individual y al actor de amenazas que se esté simulando.

A medida que avanza el compromiso, trabajamos para obtener acceso a los objetivos definidos. Esto generalmente se logra ciclando a través de la cadena de ataque cibernético hasta que se encuentra en una posición donde se ha logrado suficiente inteligencia y privilegio para permitir el acceso a los sistemas objetivo. Todas las acciones realizadas durante el compromiso serán registradas y utilizadas durante una Evaluación de Detección y Respuesta opcional (DRA).

Ofrecemos un taller posterior al compromiso para evaluar y colaborar con las acciones del equipo defensivo y obtener una visión completa de cómo su organización se defiende contra las amenazas. Proporcionamos asesoramiento táctico y estratégico sólido, ayudando a dar forma a las acciones futuras y al plan de trabajo para sus equipos de seguridad.

Hemos desarrollado preguntas personalizadas alineadas con el Marco de Ciberseguridad de NIST (CSF) para obtener una visión holística de la postura defensiva de su organización. Una vez que tenemos una visión completa de estas defensas, trabajamos junto a sus equipos para establecer su línea de tiempo de eventos. Esta se comparará luego con la línea de tiempo construida por nuestro equipo de Red Team para establecer con precisión posibles áreas de mejora defensiva.

Trabajamos a través de cualquier detección y las acciones de respuesta subsiguientes para ayudar a determinar qué tan efectivas, repetibles y escalables fueron las acciones y los procesos circundantes. Esto nos permite alinear cualquier detección o alerta con el marco MITRE ATT&CK.

Basado en la información obtenida en esta sesión, puede trazar un mapa de las áreas de fortalezas y debilidades actuales. Esto le permite comprender completamente su postura de seguridad actual y crear un plan de trabajo para las áreas de enfoque.

El Red Teaming es una evaluación encubierta que permite a las organizaciones simular amenazas del mundo real para evaluar qué tan bien resistirían sus personas, procesos y tecnologías (PPT) frente a un adversario determinado. Un gran enfoque de los compromisos de Red Teaming no es simplemente si un adversario puede violar el perímetro, sino qué sucederá cuando lo haga.

La duración de un compromiso de Red Teaming puede variar dependiendo del alcance, los objetivos y la complejidad del entorno de la organización. Generalmente, los compromisos pueden durar desde unas pocas semanas hasta varios meses. Este período de tiempo permite al equipo de Red Team realizar un reconocimiento exhaustivo, simular escenarios de ataque realistas y analizar los resultados para proporcionar ideas procesables. El objetivo es asegurar una evaluación integral que refleje con precisión cómo se desempeñaría su organización frente a amenazas cibernéticas del mundo real.