Čo je black teaming
Black teaming je metodika fyzického penetračného testovania, pri ktorej špecializovaný tím simuluje reálneho útočníka. Na rozdiel od pasívnej obhliadky tím aktívne útočí na zabezpečenie objektu a snaží sa zneužiť každú nájdenú zraniteľnosť.
Ako prebieha operácia
Po dohode o rozsahu a súhlase vlastníka priestorov tím v dohodnutom časovom okne vykonáva operáciu. Tá môže trvať od jedného týždňa po niekoľko mesiacov. Výstupom je report s priebehom operácie, dôkazmi a debriefom pre vedenie.
Prečo práve black teaming
Je to najpresvedčivejší spôsob, ako ukázať vedeniu, na čom fyzické zabezpečenie skutočne stojí. Namiesto teoretického zoznamu odporúčaní dostanete dôkaz o tom, čo by útočník dokázal.
Časté otázky
Aký je rozdiel medzi black teamingom a obhliadkou?
Obhliadka je pasívne posúdenie priestorov bez aktívnych pokusov o prienik. Black teaming je aktívna operácia, pri ktorej tím skutočne útočí na zabezpečenie a zneužíva zraniteľnosti.
Ako dlho trvá black teaming?
Od jedného týždňa po niekoľko mesiacov, podľa dohodnutého rozsahu a veľkosti objektu.
Je black teaming bezpečný pre bežnú prevádzku?
Áno. Rozsah, hranice a časové okná dohodneme vopred písomne, aby operácia nenarušila bežnú prevádzku viac, než je nevyhnutné.