Sind wir bereit? Methoden zum Testen der Abwehrbereitschaft bei Sicherheitsverletzungen

https://mc-e5b0d581-4409-4340-bc8b-9266-cdn-endpoint.azureedge.net/-/media/project/nuernberg-messe/it-sa/itsa365/actions/2021/2021-10-itsa-expo/handout-b/ho_mi_b_11_30_dcso.pdf

Abstract
Proaktives Handeln in Ihrer Umgebung trägt dazu bei, die Sicherheitslage und die Widerstandsfähigkeit gegen Angriffe zu verbessern. Unabhängig davon, ob es sich um einen nationalen Angreifer, einen finanziell motivierten Angriff oder eine potenzielle Ransomeware-Bedrohung handelt, gibt es dem Team und der Leitung mehr Vertrauen, wenn getestete Richtlinien, Tools und Fähigkeiten vorhanden sind, bevor sie benötigt werden.

In dieser Präsentation werden wir eine grundlegende Methodik erörtern, mit der bestehende Technologien und Fähigkeiten getestet werden können, um sich auf einen Vorfall vorzubereiten. Angefangen bei einem anfänglichen Implantat und einem C2-Rückruf bis hin zum Scoping einer Reihe potenzieller Angreiferaktivitäten, wie sie im Mitre ATT&CK-Framework abgebildet sind, können verbesserungsbedürftige Bereiche und eine Priorisierung der Fähigkeiten ermittelt werden. Wir werden zeigen, wie dies mit Hilfe der Red-Team-Methodik in einer wiederholbaren Whitebox-Methode erreicht werden kann.