# Varför säkerhetsgranskningar?
Er organisation växer, era nätverk växer, era IT-realterade arbeten blir fler.
En ny VM sätts upp, ny dator tillkommer, en ny trådlös enhet ansluts.
Öppnings läggs till i brandväggarna och glöms bort.
Folk lämnar och projekt avslutas.
Det som ser "säkert" ut på papperet är inte nödvändigtvis säkert i verkligheten.
En säkerhetsgranskning ger er en verifikation på hur det ser ut, vilka access som verkligen är där, inte "vi tror att det stämmer".
För verksamheter som omfattas av cybersäkerhetslagen, NIS2, GDPR, DORA, HSL m.fl. lagar och direktiv kan tjänsten vara ett stöd i arbetet med bland annat löpande riskhantering, upptäckter samt uppföljning av tekniska säkerhetsåtgärder.
# Granskning av Servermiljöer, Cloud & Kontorsmiljöer
Vi säkerhetsgranskar de flesta IPv4 miljöer som anpassas utifrån vilken test ni vill ha samt er infrastruktur oavsett om ni har fysiska servrar, online tjänster i cloudet eller vanlig kontorsmiljö. Vi granska allt från små nätverk till stora infrastrukturer remote eller på plats.
# Vad vi granskar och testar
Vi granskar er nätverksinfrastruktur, era externa som interna segment med dess accesser. Dvs. från / till internet, mellan segment, mot era servrar / datorer, men göra inga direkta pentester mot applikationer, enheter och andra system (det är en helt annan test).
Nedan är en del av vad vi testar och granskar:
Extern exponering (från internet)
Vad exponerar ni utåt? Vad ser botnät, scanners och aktörer som vill skada eller utnyttja er?
Vi scannar alla era externa IP-adresser och portar.
Gör inhämtning på tjänster som är exponerade, fångar dess protokoll, versioner, ciphers m.m.
Vi hittar eventuella servrar, IoT, SCADA, sensorer, övervakningskameror och andra enheter som exponeras fel ut mot internet.
Ni får information om vad som ligger fritt ute på internet, vad som är nårbart med är lösenordsskyddat, samt vilka säkerhetsåtgärder ni för ta för att skydda er.
Ni får en lista på vad aktörer ser utifrån rekognosering och eventuella svagheter som finns och vad som kan utnyttjas mot er.
Vi hittar saker ni har glömt öppna som exponeras.
Webbservrar & Tjänster
Webbservrar är alltid exponerade, vi testar dem.
Vi anropar webbtjänsterna och kollar dess svar, ger ut för mycket information vid rekognosering m.m.
Är TLS/SSL-konfiguration & Certifikatvalidering OK? HTTP/HTTPS header-exponering, HTTP methods, HTTPS redirect, QUIC m.m. OK?
Vi mäter respons, rts m.m. om hur de kan användas i DDoS och andra överbelastningar, samt hur ”effektiva” de är i attacker som kan sänka era tjänster.
Vi kollar så att era webbservrar håller en god och säker webb- och serverkonfiguration.
Segment & Isolering
Kan nätverk A nå B? Är MGMT eller andra känsliga segment exponerade?
Vi testar vilka segment som kan nå vilka, på vilka portar och protokoll.
Vi scannar segmenten över vilka servertjänster, applikationer m.m. som exponeras mellan dem.
Vi testar accesser mellan segmenten/VPN och cloud-miljöer.
Stämmer det med er dokumentation? Är det öppningar som inte skall vara där?
Brandväggar
Vad släpper era brandvägar egentligen igenom?
Vi testar och jämför mer er dokumentation.
Vi testar alla era externa IP-adresser och kollar vilka portar som är öppna, hur de svarar och något exponeras.
Vi testar accesser och öppningar mellan interna segment om vad de släpper ut mot internet.
Exponeras brandväggens GUI, SSH eller annan access felaktigt?
Vi scannar in och ut från er brandvägg och ser om ni har den för öppen där ni får vilka rekommendationer ni bör göra.
Vi hittar om en bortglömd test-regel är aktiv, om det är för ”öppet” m.m.
Tjänster & protokoll
Vad är det egentligen som svarar på era nätverk? Är det en bortglömd server sedan 1985 som står i källaren och kör?
Vi gräver djupare i vad som exponeras i era nätverk.
Vilka öppna portar varje enskild server har, vilka tjänster de kör, vilka versioner och banners de ger i från sig.
Vi hittar kameror, IoT-enheter, den ”säkra” servern m.m. som egentligen skall vara skyddad, tjänster, GUIn och andra accesser som är bortglömda.
Ni får information om vilka servrar är exponerade, vilka tjänster och applikationer de kör.
Om gamla versioner finns och hur de svarar.
Om ni har FTP, SMB och andra tjänster öppna.. samt den den där IoT-saken.. "ni skulle bara" ;)
Servermiljöer & Viktiga tjänster
För servermiljöer samt samhällsviktiga tjänster kan vi expandera våra granskningar, men t.ex:
Packet capture i segment / brandväggar / switchar / servrar för att upptäcka avvikande mönster, servrar, attacker m.m.
Leverantörsproblem som att identifiera segmentläckage, spoofade paket, nätverksflaskhalsar m.m.
Felkonfigurerade servrar med avvikande beteende som inte hamnar i era traditionella loggsystem / SIEM.
Det kan vara många avvikande saker inom servermiljöer där denna extratjänst kan bli omfattande beroende på vad ni vill skall granskas.
# Hur utförs tjänsten?
Ni väljer vad och hur ni vill ha er granskning.
Beroende på omfattning så görs den antingen remote eller på plats.
Som standard gör vi granskningen remote där vi sänder er en eller flera enheter (mini datorer och/eller 19” enheter) som ni placerar på de segment som skall testas. Dessa specialbyggs utifrån er infrastruktur och har flera NICs för enklare installation (KC, ToR switch eller liknande).
Om er virtuella servermiljö / cloud skall granskas ger ni tillgång till en eller flera virtuella servrar med access.
Testen utförs från en av våra datahallar mot er miljö / infrastruktur.
1. Scoping & RoE (Rules of Engagement)
Vi avgränsar med vilka nätverk / segment som skall granskas under vilka specifika tider, vad som är förbjudet etc.
Allt görs skriftligt och avtals skrivs.
Vi är extremt noga med att hålla oss inom avtalad scope.
2. Förberedelser
Ni tillhandahåller aktuell dokumentation, sätter upp en eller flera virtuella servrar och ger access om server- eller cloudmiljö skall granskas.
Vi tillhandahåller en eller flera testenheter som ni placerar på respektive segment hos er.
3. Granskningen påbörjas
Reykja startar sina tester både med externa och interna granskningar, allt efter RoE.
4. Rapport
Ni får en detaljerad technical report utifrån vår granskning.
Vi följer upp med videomöte.
Önskar ni hjälp med att säkra upp eventuella delar kan vi kanske bistå (om det ligger inom våra områden).
5. Avslut
Ni skickar tillbaka Reykjas enheter, när de anländer raderas all data samt all annan data inom projektet. Ni raderar virtuella server som ni har satt upp i er miljö och glömmer inte bort att ta bort öppningar och accesser. :)
# Varför skall Reykja få förtroende att granska er när det finns andra?
För att inte upprepa oss, vänligen se About och Varför skall Reykja få er förtroende när det finns andra.
# Säkerheten & Accesser
Beroende på test så kan vi behöva accesser.
Om ni endast vill ha en granskningen från Internet mot er miljö för att se om det finns servrar, IoT, SCADA, applikationer och andra enheter som inte skall vara exponerade så behöver vi inga accesser alls då vi gör dessa testerna från internet.
Om ni vill att vi skall granska era interna segment, utgående accesser via era brandväggar etc. så krävs:
A. - De enheter Reykja tillhandahåller behöver vi ha åtkomst till under testen.
Detta kan ske på två sätt:
1. Ni öppnar upp en kanal i er brandvägg där vi SSHar till enheterna.
2. Vi installerar en VPN på enheterna som ansluter mot vårt testcenter (installeras för er test, inget som används till andra tester).
B. - För tester i er server / cloud miljö så behöver vi ha SSH-access till respektive testserver/virtuell server ni tillhandahåller.
Alla tester görs från vår hosting, vilket betyder att ni kan låsa ner accessen till enstaka IPv4-adresser.
Alla enheter vi tillhandahåller är nyinstallerade och konfigurerade för er infrastruktur och har inte används i någon annan test.
Samtliga NICs i enheterna är helt isolerade där ingen data kan gå mellan dem, dvs. era regler styr accessen mellan segmenten.
Enheterna levereras plomberade så att de inte manipuleras till/under/efter granskningen.
Läs mer om säkerheten kring vår hosting.
