Технологии успеха: Позиционирование.

Рекомендуем четыре великолепные книги о позиционировании бизнеса в высококонкурентных рыночных нишах. Как выделиться

Bringly Яндекса и Сбера — всё

Яндекс.Маркет (совместное предприятие Сбербанка и Яндекса) в ноябре 2018 открыл кроссбордерную "дочку" — витрину с

Как злоумышленники могут читать вашу

В конце 2019 года в отдел расследований киберпреступлений Group-IB обратились несколько российских предпринимателей,

Как проверить паспорт на

Реквизиты паспорта — не просто набор цифр, в них закодирован вагон информации. Если правильно расшифровывать и

Явка провалена: выводим AgentTesla на

Недавно в Group-IB обратилась европейская компания-производитель электромонтажного оборудования — ее сотрудник получил

Редакция Spark.ru: Когда бренд теряет

Почему у Burger King и Harley-Davidson не получилось с парфюмерией, а у Jeep получилось с детскими колясками.

Имитация целевых атак как оценка безопасности. Киберучения в формате Red Teaming

Все блоги / Про интернет 29 июля 2019 62   


Когда дело доходит до кибербезопасности, то, как правило, ни одна организация не является на 100% защищенной. Даже в организациях с передовыми технологиями защиты могут быть проблемные моменты в ключевых элементах — таких как люди, бизнес-процессы, технологии и связанные с ними точки пересечения.


Есть множество услуг по проверке уровня защищенности: анализ безопасности систем и приложений, тестирование на проникновение, оценка осведомленности персонала в вопросах информационной̆ безопасности и т.д. Однако из-за постоянного изменения ландшафта киберугроз, появления новых инструментов и преступных групп возникают новые типы рисков, которые трудно выявить с помощью традиционных способов анализа защищенности.


На этом фоне наиболее реалистичным и продвинутым подходом к тестированию безопасности,
по нашему мнению, являются киберучения в формате Red Teaming — непрерывная оценка защищённости информационных систем, готовности специалистов по реагированию на инциденты и устойчивости инфраструктуры к новым видам атак, в том числе APT (Advanced Persistent Threat, сложная постоянная угроза, целевая кибератака). Проводя Red Teaming и практикуя реагирование на контролируемые атаки, внутренняя команда безопасности может повысить свои навыки по обнаружению ранее незамеченных угроз, чтобы остановить реальных злоумышленников на ранних стадиях атаки и предотвратить материальный и репутационный ущерб для бизнеса.


О том, как проходят киберучения в формате Red Teaming, рассказывает Вячеслав Васин (vas-v), ведущий аналитик департамента Аудита и Консалтинга Group-IB.

Читать дальше →
  • Оцените публикацию
  • 0

Похожие публикации

@
  • bowtiesmilelaughingblushsmileyrelaxedsmirk
    heart_eyeskissing_heartkissing_closed_eyesflushedrelievedsatisfiedgrin
    winkstuck_out_tongue_winking_eyestuck_out_tongue_closed_eyesgrinningkissingstuck_out_tonguesleeping
    worriedfrowninganguishedopen_mouthgrimacingconfusedhushed
    expressionlessunamusedsweat_smilesweatdisappointed_relievedwearypensive
    disappointedconfoundedfearfulcold_sweatperseverecrysob
    joyastonishedscreamtired_faceangryragetriumph
    sleepyyummasksunglassesdizzy_faceimpsmiling_imp
    neutral_faceno_mouthinnocent

Решение задания с pwnable.kr 26 —

В данной статье решим 26-е задание с сайта pwnable.kr и разберемся с тем, что же такое ROP, как это работает, почему

AnnGree - Milky Way [In:Deep Music]

➔Buy: http://bit.ly/INDEEP027 ✖ In:Deep Music ✖ ➔Playlist: http://bit.ly/IndeepMusic ➔Visit http://indeep-music.com/

Rafiki - Pub Grub [Lost Recordings]

➔Buy: http://bit.ly/LST037-btprt ✖ Lost Recordings ✖ ➔Playlist: http://bit.ly/LostRecordings ➔Visit

Screamarts - AHA [Delta9 Recordings]

➔Buy: http://bit.ly/D9REC067 ✖ Delta9 Recordings ✖ ➔Playlist: http://bit.ly/Delta9Recs ➔Visit

[Из песочницы] Сравнение

По мере того, как нам все активнее закрывают доступ к различным ресурсам в сети, все актуальнее становится вопрос

Infowatch Касперской отказался от

Infowatch Натальи Касперской отказался от разработки корпоративного смартфона "Тайгафон", с возможностями гибкой