«Ростелеком-Солар» предлагает всем желающим воспользоваться инновационной услугой Red Teaming, позволяющей имитировать атаки киберпреступников на существующую ИТ-инфраструктуру. После атаки в рамках предлагаемой услуги анализируется эффективность применяемых решений, защитных технологий.
С помощью этого клиент сможет наглядно оценить уровень защиты работающей инфраструктуры, после чего принять меры для увеличения степени готовности системы к АРТ. Кибератака со стороны «Ростелеком-Солар» проводится в отношении действующей инфраструктуры или в тестовых условиях, которые ее полностью копируют.
При реализации услуги Red Teaming сотрудники компании используют специфичные способы реализации кибератак АРТ и применяют собственные решения, которые разрабатываются с нуля с учетом требований клиента и особенностей его ИТ-инфраструктуры.
Александр Колесов, начальник департамента анализа «Ростелеком-Солар», рассказывает об услуге: «Подобные мероприятия раньше проводились, но по индивидуальным предложениям постоянных заказчиков. Учитывая особенности современного рынка, мы решили сделать данный сервис открытым для всех участников отрасли. Если сравнивать с традиционным тестированием на проникновение, основная задача которого состоит в поиске уязвимостей, услуга Red Teaming позволяет качественно оценить текущее состояние и готовность конкретной инфраструктуры к атакам киберпреступников».
Заказчики могут выбрать один из двух вариантов услуги. В первом случае предполагается проведение своеобразных киберучений, когда специалисты «Ростелеком-Солар» открыто атакуют инфраструктуру и вместе с ИБ-сотрудниками заказчика принимают решения о способах реагирования на них. Во втором случае реализуется полноценная кибероперация, предельно приближенная к реальности. Подобный подход позволяет найти уязвимости в системе защиты, разработать и протестировать в реальных условиях способы реагирования. Длительность киберучений – 1-2 месяца, киберопераций – до полугода.
Услуга Red Teaming сейчас доступна всем желающим. Одним из первых заказчиков, который сотрудничал с «Ростелеком-Солар» еще на ранее стадии реализации проекта, стал «Центр Финансовых Технологий».