Co je black teaming
Black teaming je metodika fyzického penetračního testování, při které specializovaný tým simuluje reálného útočníka. Na rozdíl od pasivní obhlídky tým aktivně útočí na zabezpečení objektu a snaží se zneužít každou nalezenou zranitelnost.
Jak probíhá operace
Po dohodě o rozsahu a souhlasu vlastníka prostor tým v dohodnutém časovém okně provádí operaci. Ta může trvat od jednoho týdne po několik měsíců. Výstupem je report s průběhem operace, důkazy a debriefem pro vedení.
Proč právě black teaming
Je to nejpřesvědčivější způsob, jak ukázat vedení, na čem fyzické zabezpečení skutečně stojí. Namísto teoretického seznamu doporučení dostanete důkaz o tom, co by útočník dokázal.
Časté dotazy
Jaký je rozdíl mezi black teamingem a obhlídkou?
Obhlídka je pasivní posouzení prostor bez aktivních pokusů o průnik. Black teaming je aktivní operace, při které tým skutečně útočí na zabezpečení a zneužívá zranitelnosti.
Jak dlouho trvá black teaming?
Od jednoho týdne po několik měsíců, podle dohodnutého rozsahu a velikosti objektu.
Je black teaming bezpečný pro běžný provoz?
Ano. Rozsah, hranice a časová okna dohodneme předem písemně, aby operace nenarušila běžný provoz více, než je nezbytné.