Embed Size (px)
Citation preview
Eduardo Arriols Nuñez (@_Hykeos) Senior Penetration Tester
Co-fundador de RedTeaming.es
Red TeamNext Generation
Penetration Testing
Reinvented Threats
Revamped Teams
1. Necesidad Actual2. Red Team3. Casos de Éxito4. RedTeaming.es
Índice
1. Necesidad Actual2. Red Team3. Casos de Éxito4. RedTeaming.es
Índice
Necesidad ActualPotencial Amenaza
Necesidad ActualActitud y Comprobaciones Militares
STRATEGY INNOVATION
CHANGE
Necesidad ActualProtección Frente a Ataques Dirigidos
Se implementa y se audita
Solo se implementa
Ni se implementa ni se audita
Las comprobaciones de
seguridad actuales son
limitadas y focalizadas, esto
impide una evaluación realista
frente a un ataque dirigido.
Seguridad
Fisica
Seguridad
Digital
Seguridad
Humana
APT
Necesidad ActualClasificación de las Amenazas Avanzadas (APT)
1. Necesidad Actual2. Red Team3. Casos de Éxito4. RedTeaming.es
Índice
Red Team¿Qué es?
Equipo de intrusión multidisciplinar altamente especializado, compuesto por expertos en seguridad e intrusión digital, física y humana.
Su objetivo es hacer uso del pensamiento lateral y, desde el punto de vista de un adversario, plantear y ejecutar intrusiones realistas y
controladas sobre una organización.
Red TeamBeneficios
Los ejercicios Red Team aportan beneficios completamente diferenciales:
1
2
3
4
5
Comprobación multidimensional combinada
Impacto real de negocio
Eficacia defensiva multidimensional
Entrenamiento Blue Team
Perfil del atacante y riesgo situacional
Red TeamEquipo
Red TeamEjecución común
Planificación e Inteligencia
Acceso
Mantener acceso
Movimiento Lateral
Metodología
Red TeamModularidad
Red TeamModularidad
TI Externo & Interno
Digital
TI Apps Móviles y Web
Reversing & Exploiting
TI Externo & Interno
Físico
TI Wireless & Wi-Fi
TI Sistemas Embebidos (ATM)
Phishing As A Service (PHaaS)
Humano
OPSEC (Ing. Social Telefónica)
Ing. Social Presencial
Metodología y Enfoque Red Team
Inteligencia
Entrenamiento Blue Team
Servicios Avanzados
de IntrusiónRed Team
ParcialCompleto
Red TeamProceso Continuo
Plan de acción
Evaluación e Inteligencia
Entrenamiento Blue Team
Ejecución Red Team
Es posible prevenir y protegerse de forma activa frente a amenazas dirigidas, mediante la realización de ejercicios Red Team continuos
1. Necesidad Actual2. Red Team3. Casos de Éxito4. RedTeaming.es
Índice
Casos de ÉxitoSector Financiero
Acceso medianteMalware (Phishing)
Acceso físicoal edificio
(Clonación tarjeta)
Evasion de medidasde seguridad en el puesto de usuario
Intrusión en red interna y acceso a
sistemas y servidores
Acceso a la base de datos de producción
y exfiltración
Casos de ÉxitoSector Seguros
Acceso físicoal edificio
Localización y acceso red Wi-FIno corporativa
Localización sistemasSCADA (Wi-Fi ->
Internet)
Usuario por defecto y detección de 0-days
en el software SCADA
Control total del edificio y red Interna.
Exfiltración
Casos de ÉxitoSector Tecnológico
Acceso físicoal edificio
(Clonacion tarjeta)
Evasion de medidas de seguridad física
(sensores y alarmas)
Acceso a la red interna y CPD
Control de principalessistemas y servidores
Exfiltración de información
1. Necesidad Actual2. Red Team3. Casos de Éxito4. RedTeaming.es
Índice
Un proyecto que tiene por objetivo difundir, fomentar y trabajar sobre el concepto de Red Team, pensamiento lateral y nuevos modelos para la
realización de ejercicios de intrusión avanzada
RedTeaming.es¿Qué es?
http://redteaming.es/
RedTeaming.es¿Qué vamos a hacer?
Blog
EventosI+D
Ejercicios Red TeamTTP
Colaboración
http://redteaming.es/
¿Preguntas?¡Muchas gracias por venir!
Eduardo Arriols Nuñez@_Hykeos
http://redteaming.es
Reinvented Threats
Revamped Teams
