Testy bezpieczeństwa

1. Zebranie wymagań i analiza ryzyka

Na tym etapie kluczowe jest zrozumienie potrzeb klienta. Udostępniamy formularz, który pozwoli nam zebrać podstawowe wymagania projektowe, a następnie kontaktujemy się z Klientem, aby omówić szczegóły projektu. Wspólnie tworzymy szczegółowy dokument zawierający wszystkie wymagania, zakres testów, krytyczne zasoby oraz istniejące mechanizmy bezpieczeństwa. Tworzymy dokument opisujący cele i oczekiwania, uwzględniając specyficzne ryzyka, takie jak wyciek danych wrażliwych, systemy krytyczne czy integracje z zewnętrznymi API.

• Wypełnienie formularza jest całkowicie niezobowiązujące, a pozwoli na wstępną wycenę i analizę oczekiwań, tak by cała reszta procesu przebiegła bez problemów.

W celu zachowania jak najwyższej jakości usługi, każdy test jest przeprowadzany przez doświadczonego testera, który posiada co najmniej dwa z podanych branżowych certyfikatów:

• OSCP (OffSec Certified Professional)
• OSEP (OffSec Experienced Penetration Tester)
• OSWP (OffSec Web Expert)
• BSCP (Burp Suite Certified Practitioner)
• CRTO (Certified Red Team Operator)
• CRTL (Certified Red Team Lead)

2. Rekonesans i analiza wstępna

W zależności od wymagań ta faza może objąć rekonesans i analizę wstępną określonego wcześniej obszaru, np. aplikacji webowej lub konkretnych adresów IP.

Aby uzyskać całościowy obraz firmy, możemy również przeprowadzić test "red team", który ma na celu uzyskanie jak największej ilości informacji o firmie, a następnie symulacji potencjalnego ataku. W takim przypadku zbieramy informacje o infrastrukturze klienta, wykorzystując narzędzia takie jak Nmap, Shodan, a także inne narzędzia i techniki OSINT (Open Source Intelligence). Rekonesans i analiza wstępna pomaga nam stworzyć dokładny profil celu i zidentyfikować możliwe wektory ataku.

3. Wyszukiwanie podatności

Korzystając z narzędzi takich jak Nmap, Burp Suite, Nessus, Nuclei, Metasploit przeprowadzamy szczegółowe testy mające na celu wyszukanie i weryfikację podatności w infrastrukturze oraz aplikacjach. Analizujemy podatności pod kątem ich możliwego wykorzystania przez atakujących.

4. Eksploitacja podatności

Na tym etapie przechodzimy do aktywnej eksploitacji wykrytych podatności. Symulujemy rzeczywiste ataki, których celem jest uzyskanie dostępu do systemów i potencjalnie wrażliwych danych. Weryfikujemy również obecność oraz jakość mechanizmów i systemów bezpieczeństwa.

• Testujemy aplikacje webowe pod kątem najbardziej szkodliwych podatności tj. Broken Access Control, SQL Injection, Code Execution, Insecure Deserialization, Server-Side Request Forgery, Request Smuggling, Cross-Site Scripting i wielu innych.
• Przeprowadzamy audyty sieci WAN symulując atak hakerski od samego początku jak i LAN, biorąc za punkt wyjściowy sytuację, w której haker dostał się już do sieci wewnętrznej.
• Symulujemy ataki phishingowe oraz inne ataki z kategorii inżynierii społecznej.

6. Raportowanie i rekomendacje

Po zakończeniu testów przygotowujemy szczegółowy raport, który zawiera wykryte podatności, ich możliwe konsekwencje, potencjalny wpływ na biznes, a także kroki naprawcze. Dzielimy podatności na kategorie: krytyczne, wysokie, średnie i niskie, w zależności od ich potencjalnych skutków. Dodatkowo, zalecane do implementacji mechanizmy bezpieczeństwa będą również zawarte w raporcie w osobnej sekcji. Raport zawiera również szczegółowe instrukcje dotyczące zabezpieczenia systemów, a nasz zespół oferuje wsparcie w implementacji poprawek oraz przeprowadzeniu retestów.

Bezpieczeństwo to proces, dlatego chętnie współpracujemy z klientem również po wdrożeniu zaleceń, aby przeprowadzać regularne audyty bezpieczeństwa, monitorowanie zagrożeń oraz wprowadzanie kolejnych usprawnień w miarę rozwoju infrastruktury IT.