Zespół niebieski – odpowiada na atak

Pierwszym poziomem ochrony i bazą do kolejnych działań, jest zespół niebieski. Tzw. blue teaming to wszystkie działania defensywne, które mają zapewnić bezpieczeństwo infrastrukturze IT w momencie ataku. Specjaliści sprawdzają odporność firmy na zagrożenia i ćwiczą skuteczność w identyfikowaniu i śledzeniu wszelkich anomalii. Wiedzą jakie zadania należy wykonać i kiedy. 

Działania niebieskiego zespołu skupiają się też na ocenie gotowości i zdolności firmy do odpowiedzi na atak poprzez symulacje. Dają całościowy obraz aktualnego stanu zabezpieczeń firmy. Wynikiem pracy specjalistów z tej grupy są konkretne zalecenia dla organizacji dotyczące usprawnienia środków wykrywania i reagowania na naruszenia bezpieczeństwa. 

Zespół czerwony – wciela się w przestępcę

W przeciwieństwie do defensywnych działań zespołu niebieskiego, red teaming odpowiada za ofensywę. Przeprowadza symulacje i wciela się w rolę atakujących. Specjaliści z zespołu czerwonego identyfikują potencjalne ścieżki, którymi przestępcy mogą dostać się do systemu firmy. Ich zadaniem jest zidentyfikowanie jak największej liczby luk w zabezpieczeniach systemu, które mogłyby zostać wykorzystane przez cyberprzestępców. Pomaga to wyłapać możliwości i ograniczenia stosowanych narzędzi do wykrywania ataków. 

Red teaming to ostateczny test wytrzymałościowy, który pozwala określić, czy w przypadku ataku dostawcy rozwiązań cyberbezpieczeństwa będą wykonywać swoje obowiązki zgodnie z instrukcjami. Wynik symulacji dostarcza firmie kluczowych informacji o lukach, które mogą prowadzić do niewykrytego przez zespoły bezpieczeństwa incydentu. Jakiekolwiek zmiany czy usprawnienia w systemie zabezpieczeń firmy mogą być wprowadzane tylko wtedy, gdy znane jest ryzyko.

Zespół fioletowy – integruje działania

Działania zespołów czerwonych i niebieskich dostarczają informacji o najczęściej wykorzystywanych przez cyberprzestępców metodach ataków i pomagają dopasować reakcję do rodzaju zagrożenia. Najwyższy poziom bezpieczeństwa danych firmowych może zostać osiągnięty jeśli połączone zostaną działania defensywne i ofensywne. Tzw. purple teaming sprawdza, czy narzędzia wykrywania i reagowania mogą zidentyfikować i powstrzymać symulowane ataki. Na tej podstawie przedsiębiorstwo może dostosować swoje strategie bezpieczeństwa i wykorzystywane narzędzia ochronne do tych działań przestępców, na które szczególnie narażony jest firmowy system.

MOŻE ZAINTERESUJE CIĘ TAKŻE

Komunikacja

Cyberbezpieczeństwo nadal zyskuje na znaczeniu

Według nowego projektu zmian w ustawie o krajowym systemie cyberbezpieczeństwa operatorzy telekomunikacyjni zostali dopuszczeni do postępowania w zakresie oceny ryzyka dostawców sprzętu, oprogramowania i usług ICT. Problem w tym, że ustawodawca proponuje w projekcie kryterium przychodowe. W praktyce więc swoją opinię w postępowaniu będzie mogło wyrazić kilkanaście największych podmiotów, osiągających przychody ponad 110 mln zł, a małe i średnie przedsiębiorstwa zostaną z tej procedury wykluczone.

Inne

Technologie kwantowe zrewolucjonizują obszar cyberbezpieczeństwa

Na razie globalny rynek technologii kwantowych nie jest zbyt duży, ale analitycy widzą w nim ogromny potencjał. Szczególnie w dziedzinie komunikacji i cyberbezpieczeństwa. – Jest to idealne zabezpieczenie przesyłania danych i ich szyfrowania – mówi Tadeusz Kocman z SYDERAL Polska. Technologia kwantowa może więc znaleźć zastosowanie w administracji państwowej czy medycynie jako gwarant bezpieczeństwa, bo złamanie kwantowych szyfrów będzie niemożliwe nawet dla komputerów kwantowych. Pytanie, czy z jej potencjału i mocy obliczeniowych nie zaczną korzystać również cyberprzestępcy.

Cyberprzestępcy ciągle znajdują nowe sposoby kradzieży danych i wykorzystują każdą lukę lub słabość systemu. Przedsiębiorstwa powinny maksymalnie utrudniać hakerom działanie i być zawsze o jeden krok przed nimi. Zintegrowanie kilku rodzajów narzędzi ochronnych może zapewnić przewagę i ochronić dane przed trafieniem w niepowołane ręce.

Źródło: WithSecure