Reykja utför säkerhetsgranskningar (security audit) av er nätverksinfrastruktur med mål att identifiera sårbarheter, risker och brister i konfigurationer och säkerhetspolicys.
# Varför säkerhetsgranskningar?
Er organisation växer, lika så era nätverk och era IT-realterade arbeten inom verksamheten.
En ny VM sätts upp, ny dator tillkommer, en ny trådlös enhet ansluts.
Folk lämnar och projekt avslutas.
Öppnings läggs till i brandväggarna och glöms bort.
Segmentet som nås från tre andra segment, trots att det "ska" vara avskilt.
Den port som någon öppnade 2019 för ett projekt som aldrig stängdes.
Den trådlösa accessen i lagret som fortfarande har samma lösenord som när den sattes upp.
Brandväggsregeln som shadowar fem andra regler och släpper igenom mer än ni tror.
Den test "jag skall bara" SMB delningen som sattes upp för fyra år sedan utan authentication.
SSH på produktionsservrar som nås från flera segment fast ”den ska bara” vara nåbar från MGMT.
Webbservern som fortfarande kör TLS_RSA_WITH_AES_256_CBC_SHA256.
Det som ser "säkert" ut på papperet är inte nödvändigtvis säkert i verkligheten.
En säkerhetsgranskning ger er en verifikation på hur det ser ut, vilka access som verkligen är där, inte "vi tror att det stämmer".
För verksamheter som omfattas av cybersäkerhetslagen och NIS2 kan tjänsten vara ett stöd i arbetet med bland annat löpande riskhantering och upptäckter, samt uppföljning av tekniska säkerhetsåtgärder.
# Servermiljöer, Cloud & Kontorsmiljöer
Vi säkerhetsgranskar de flesta miljöer med mer eller mindre samma modell som anpassas utifrån er infrastruktur oavsett om ni har online tjänster i cloudet eller vanlig kontorsmiljö. Vi granska allt från små nätverk till stora infrastrukturer.
Dedikerade fysiska servermiljöer
Olika Cloud-miljöer
Kontorsmiljöer
# Vad vi granskar och testar
Vårt fokus ligger inom er nätverksinfrastruktur, dvs. från internat till era servrar / datorer. Inte direkt för att hitta sårbarheter i era egenutvecklade applikationer, enheter och andra system.
Det innebär att vi testar och granskar:
Extern exponering (från internet)
Vad exponerar ni utåt? Vad ser botnät, scanners till aktörer som vill skada er?
Vi scannar alla era externa IP-adresser och portar.
Gör inhämtning på tjänster som är exponerade, fångar dess protokoll, versioner, ciphers m.m.
Vi hittar eventuella servrar, IoT, SCADA, övervakningskameror och andra enheter som exponeras fel ut mot internet.
Ni får en lista på vad aktörer ser utifrån rekognosering.
Vilka eventuella svagheter som finns och vad som kan utnyttjas mot er.
Vi jämför våra resultat med er dokumentation för att se så det stämmer överens.
Webbservrar & Tjänster
Webbservrar är alltid exponerade, vi testar dem.
Vi anropar webbtjänster och kollar dess svar om de har sårbarheter.
Är TLS/SSL-konfiguration & Certifikatvalidering OK? HTTP/HTTPS header-exponering, HTTP methods, HTTPS redirect, QUIC m.m. OK?
Ger era servrar ut för mycket information vid rekognosering som kan användas i attacker?
Vi kollar så att era webbservrar håller en god och säker webb- och serverkonfiguration.
Notera att vi inte gör pentest på själva webbsidorna eller dess webbapplikation.
Segment & Isolering
Kan segment A nå segment B? Är MGMT eller andra känsliga segment exponerade fel?
Vi testar vilka segment som kan nå vilka, på vilka portar och protokoll.
Vi scannar segmenten över vilka tjänster och applikationer som exponeras mellan dem.
Vi testar accesser mellan segmenten/VPN och cloud-miljöer.
Stämmer det med er dokumentation? Är det öppningar som inte skall vara där?
Brandväggar
Vad släpper era brandvägar egentligen igenom?
Vi testar och jämför mer er dokumentation.
Vi testar alla era externa IP-adresser och kollar vilka portar som är öppna, hur de svarar och något exponeras.
Vi testar accesser och öppningar mellan interna segment, samt vad de släpper ut mot internet, portar och protokoll.
Exponeras brandväggens GUI, SSH eller annan access felaktigt?
Vi får svart på vitt om bortglömda regler är aktiva, om det är för ”öppet” och vilka eventuella förbättringar det finns att göra.
Tjänster & protokoll
Vad är det egentligen som svarar på era nätverk? Är det en bortglömd server sedan 1985 som står i källaren och kör?
Vi gräver djupare i vad som exponeras i era nätverk.
Vilka öppna portar varje enskild server har, vilka tjänster de kör, vilka versioner och banners de ger i från sig.
Vi hittar eventuella sevrar och tjänster, GUIn och andra accesser som är bortglömda.
Ni får en lista med alla era servrar om vilka exponerade tjänster och applikationer de kör.
Om gamla versioner finns och hur de svarar.
Om ni har FTP, SMB och andra tjänster öppna.
Servermiljöer & Viktiga tjänster
För servermiljöer samt samhällsviktiga tjänster kan vi expandera våra granskningar, men t.ex:
Packet capture i segment / brandväggar för att upptäcka avvikande mönster, servrar, attacker m.m.
Leverantörsproblem som att identifiera segmentläckage, spoofade paket, nätverksflaskhalsar m.m.
Felkonfigurerade servrar med avvikande beteende som inte hamnar i era traditionella loggsystem / SIEM.
Det kan vara många avvikande saker inom servermiljöer där listan ovan kan göras lång.
# Hur utförs tjänsten?
Beroende på säkerhetsgranskningens omfattning så görs den antingen remote eller på plats.
Som standard gör vi den remote där vi sänder er en eller flera enheter (mini datorer eller 19” enheter) som ni placerar på de segment som skall testas. Dessa enheter har flera NICs, där bästa placering är i KC eller liknande. Om servermiljö / cloud skall granskas ger ni tillgång till en eller flera virtuella servrar med access.
Om vi skall granska en stor och invecklad infrastruktur är det kanske bättre att vi är på plats, då finns sådan möjlighet. Dock ser vi först om den kan göras remote.
Alla enheter som Reykja tillhandahåller är helt nyinstallerade från grunden specifikt för er infrastruktur och har inte används i någon annan test!
# Scoping & RoE (Rules of Engagement)
Vi avgränsar med vilka nätverk / segment som skall granskas under vilka specifika tider.
Vad som är förbjudet inom segmenten och utanför.
Allt görs skriftligt och avtals skrivs.
# Förberedelser
Ni tillhandahåller aktuell dokumentation, sätter upp en eller flera virtuella servrar och ger access om server- eller cloudmiljö skall granskas.
Vi tillhandahåller en eller flera testenheter som ni placerar på respektive segment hos er.
# Granskningen påbörjas
Reykja startar sina tester både med externa scanningar och interna granskningar, allt efter RoE.
# Rapport
Ni får en detaljerad technical report utifrån vår granskning.
# Avslut
Ni skickar tillbaka Reykjas enheter, raderar virtuella server och glömmer inte bort att ta bort öppningar och accesser. :)
