Reagowanie na incydentyeksperckie usługi

Reagowanie na incydenty naruszenia bezpieczeństwa komputerowego idzie zazwyczaj w parze bezpośrednio z informatyką śledcza. Już od samego początku zastosowane podejście może być decydujące dla powodzenia reakcji na incydent, w tym uniemożliwienia eskalacji problemu.

W tego typu pracy szalenie istotne jest posiadanie doświadczenia związanego z analizą powłamaniową, ponieważ dane powinny zostać zabezpieczone w należyty sposób dzięki czemu nie utracą wartości dowodowej. Każda przeprowadzona operacja przez niedoświadczoną osobę może skutkować zatarciem śladów włamania, a wydłużający się czas analizy bezpośrednio przekłada się na ryzyko, iż atakujący ma możliwość dalszej penetracji infrastruktury organizacji.

Najczęściej wykorzystywana jest w tym przypadku technika live forensics, a obraz dysku może zostać wykonana nawet bez wyłączania komputera. Szczególnie ważnym aspektem jest zabezpieczanie od danych najbardziej ulotnych takich jak pamięć RAM. W przypadku reakcji na incydent priorytetowy jest czas oraz odpowiedzi na pytania takie jak: co się właściwie stało? jak doszło do naruszenia bezpieczeństwa? kto jest za nie odpowiedzialny?

Skuteczne reagowanie na incydenty wymaga praktycznej wiedzy z zakresu red teamingu i testów penetracyjnych ponieważ tylko taka osoba rozumie i dostrzega ślady ataków w przeciwieństwie do osoby bez tego doświadczenia, w przypadku której istnieje spore ryzyko przeoczenia istotnych informacji.

Posiadamy szerokie doświadczenie w reagowaniu na incydenty od informatyki śledczej i analizy powłamaniowej po pracę w zespole CSIRT (CERT) ochraniającym infrastrukturę krytyczną.

Adam Ziaja jest autorem książki „Praktyczna analiza powłamaniowa. Aplikacja webowa w środowisku Linux” (ISBN 978-83-01-19347-8) poruszającej tematykę informatyki śledczej i reagowania na incydenty (DFIR), wydanej przez Wydawnictwo Naukowe PWN.

Eksperckie usługi w zakresie bezpieczeństwa IT

Red Team Red Team to wysoce wyspecjalizowana polska firma zajmująca się usługami z zakresu bezpieczeństwa teleinformatycznego. Nasze kompetencje poparte są najbardziej uznanymi certyfikatami, referencjami od znanych podmiotów oraz doświadczeniem zawodowym na najwyższych technicznych stanowiskach, w znanych międzynarodowych firmach. Posiadamy eksperckie doświadczenie w wymienionych niżej dziedzinach:

Red team (atak, ofensywne bezpieczeństwo)

Blue team (obrona, defensywne bezpieczeństwo)

Przeprowadzamy kompleksowe audyty bezpieczeństwa teleinformatycznego (testy bezpieczeństwa). Zapraszamy do zapoznania się z naszymi sylwetkami zawodowymi. Ze względu na rozległe doświadczenie podejmujemy się również innych, nietypowych zleceń związanych z bezpieczeństwem teleinformatycznym.


  1. Autoryzowane ataki (symulacja) odzwierciedlające realne możliwości atakujących od warstwy sieciowej i socjotechniki po aspekty fizycznego bezpieczeństwa.
  2. Atak w postaci wysyłki wiadomości e-mail, która wygląda, jakby została wysłana przez osobę lub firmę znaną użytkownikowi.
  3. Zgodnie z prawem, tylko na zlecenie sądu lub organu państwowego prowadzącego postępowanie przygotowawcze w sprawach karnych.

Słowa kluczowe: testy penetracyjne, testy penetracyjne aplikacji webowych, red teaming, testy podatności, testy socjotechniczne, testy bezpieczeństwa, phishing, analiza powłamaniowa, threat hunting, threat intelligence, informatyka śledcza, reagowanie na incydenty, security operations center (soc), intrusion detection system (ids), audyt kodu źródłowego, audyt konfiguracji, audyt bezpieczeństwa, biegły sądowy z zakresu informatyki, ochrona infrastruktury krytycznej, red team, blue team, purple team, bug bounty.

Referencje

ipn
Instytut Pamięci Narodowej (IPN)
onet
Onet
interia
Interia
wp
Wirtualna Polska
empik
Empik
home
Home.pl

Nota prawna

Wszystkie działania w tym przede wszystkim ataki są wykonywane w pełni legalnie, przez zarejestrowaną na terenie polski firmę Red Team. Działania podejmowane są tylko i wyłącznie w granicach polskiego prawa oraz wymagają pisemnej autoryzacji ze strony danej organizacji. Ataki realizowane są w sposób kontrolowany i mają za cel poprawę bezpieczeństwa, jak również zwiększenie świadomości pracowników na temat dzisiejszych zagrożeń takich jak ataki ukierunkowane (APT). W trakcie realizacji czynności dokładamy wszelkich starań, aby nie zakłócić pracy systemów. Wszystkie informacje pozyskane w trakcie prac traktowane są jako w pełni poufne, wliczając w to na życzenie również nazwę klienta.