Value-added distribútor kybernetickej bezpečnosti
SecTec
SecTec pomáha partnerom a zákazníkom zorientovať sa v kybernetickej bezpečnosti, vybrať správnu technologickú vrstvu a prepojiť ju s vhodnými výrobcami z portfólia. Ako distribútor s pridanou hodnotou prinášame produktový kontext, obchodné a technické know-how, podporu pri návrhu riešení a praktické vzdelávanie trhu.
Kto sme
SecTec a.s. pôsobí na slovenskom IT trhu ako distribútor s pridanou hodnotou pre bezpečnostné, virtualizačné a súvisiace technologické riešenia špičkových výrobcov. Zameriavame sa na distribúciu, predaj cez partnerský kanál, konzultácie, návrh bezpečnostných stratégií, podporu implementácie a prevádzkové poradenstvo pri bezpečnostných systémoch.
Našou úlohou je prepájať výrobcov, systémových integrátorov, certifikovaných partnerov a zákazníkov tak, aby technológie dávali zmysel v reálnom prostredí. Pomáhame pomenovať bezpečnostnú potrebu, zaradiť ju do architektúry, porovnať možné prístupy a pripraviť praktickú cestu od prvotnej orientácie až po nasadenie, prevádzku a ďalší rozvoj riešenia.
Pridaná hodnota distribútora
Orientácia v portfóliu
Mapujeme oblasti kybernetickej bezpečnosti, technológie a výrobcov tak, aby bolo jasné, ktoré riešenia pokrývajú konkrétnu potrebu, kde sa prekrývajú a ako na seba nadväzujú.
Odborná konzultácia
Pomáhame pri prvotnom posúdení požiadavky, výbere vhodného smeru, príprave odporúčania, návrhu architektúry a vysvetlení rozdielov medzi podobne znejúcimi kategóriami.
Podpora partnerov
Partnerom poskytujeme produktový kontext, obchodnú a technickú podporu, materiály, školenia a pomoc pri príprave ponúk, prezentácií a projektov pre zákazníkov.
Technické overenie
Pri vhodných scenároch pomáhame s výberom, testovaním, proof-of-concept aktivitami, validáciou použitia, projektovým financovaním a prípravou ďalších krokov nasadenia.
Čo SecTec robí
- distribuuje portfólio bezpečnostných, virtualizačných a súvisiacich technologických riešení od etablovaných aj špecializovaných výrobcov
- pomáha partnerom a zákazníkom zorientovať sa v oblastiach ako cloud, identita, dáta, sieť, aplikácie, bezpečnostná prevádzka, expozícia, GRC, OT/IoT, e-mail, AI a vzdelávanie používateľov
- pripravuje odborné konzultácie, technologické odporúčania, porovnania riešení, návrhy architektúry a podklady pre bezpečnostnú stratégiu
- podporuje obchodné a technické tímy partnerov pri príprave ponúk, prezentácií, proof-of-concept aktivít, projektov a následnej technickej podpory
- organizuje odborné podujatia, webináre, workshopy, školenia a vzdelávacie aktivity pre trh
- buduje prehľadné mapovanie medzi technológiami, výrobcami a typickými bezpečnostnými scenármi
Prečo je táto mapa dôležitá
Kybernetická bezpečnosť je dnes rozdelená do desiatok kategórií a organizácie často riešia, kde začať, ktoré vrstvy sú prioritné a ako nezvyšovať počet izolovaných konzol. Tento dashboard slúži ako praktická orientačná mapa: ukazuje sekcie, technológie, skratky, priority a výrobcov z portfólia SecTec.
Hodnota mapy je v prepojení bezpečnostného slovníka s konkrétnym portfóliom. Pomáha vysvetliť rozdiel medzi podobnými kategóriami, ukázať nadväznosti medzi technológiami a pripraviť konzistentný obsah pre webové stránky, prezentácie, školenia, webináre alebo internú prípravu tímu.
Portfólio a rozvoj trhu
SecTec pracuje s portfóliom výrobcov naprieč kľúčovými oblasťami kybernetickej bezpečnosti. Dôležitou časťou práce je sledovať vývoj výrobcov, zmeny v produktoch, dostupnosť riešení, nové bezpečnostné témy a ich praktické využitie v lokálnom prostredí.
Súčasťou pridanej hodnoty je aj rozvoj trhu. Odborné podujatia, webináre, workshopy, školenia a partnerské aktivity pomáhajú preniesť technologické novinky do zrozumiteľných scenárov, ktoré partneri a zákazníci vedia použiť pri plánovaní, výbere a nasadzovaní riešení.
Pokrytie útokov a obranný kontext
MITRE ATT&CK® Enterprise verzie 19.1 používame ako referenčný model. Mapovanie je odbornou interpretáciou SecTec a neznamená schválenie alebo odporúčanie zo strany MITRE.
Praktické typy útokov
- Phishing a zneužitie identityÚtočník manipuluje používateľa, získava prihlasovacie údaje alebo zneužíva dôveryhodný účet na vstup do prostredia.
- Krádež prihlasovacích údajovÚtočník získava heslá, tokeny, relácie alebo iný autentifikačný materiál a používa ho na rozšírenie prístupu.
- Zneužitie verejnej aplikácie alebo APIÚtočník využíva zraniteľnú webovú aplikáciu, API, klientsky kód alebo dodávateľský komponent na prvotný prístup a vykonanie kódu.
- Kompromitácia cloudu a SaaSÚtočník zneužíva cloudové identity, oprávnenia, konfigurácie alebo aplikačné integrácie na prístup k službám a dátam.
- Pohyb útočníka v internej sietiPo prvotnom prístupe útočník objavuje systémy, účty a služby a presúva sa k hodnotnejším aktívam.
- Malware a Command and ControlŠkodlivý kód sa spúšťa, udržiava prístup a komunikuje s infraštruktúrou útočníka cez bežné alebo skryté kanály.
- Exfiltrácia a únik dátÚtočník vyhľadáva, zhromažďuje a odosiela citlivé dáta z koncových zariadení, cloudu, e-mailu alebo interných úložísk.
- Ransomware a narušenie dostupnostiÚtočník šifruje alebo manipuluje dáta, zastavuje služby, blokuje obnovu a spôsobuje prevádzkový dopad.
- Dodávateľský reťazec a dôveryhodný prístupÚtočník zneužíva dodávateľa, softvérovú závislosť, externý prístup alebo dôveryhodný vzťah na obídenie bežnej ochrany.
- Útoky na OT a IoT prostredieÚtočník objavuje priemyselné alebo pripojené zariadenia, zneužíva vzdialený prístup a sieťové služby a ohrozuje dostupnosť prevádzky.
- Prieskum a mapovanie útočnej plochyÚtočník zhromažďuje informácie o ľuďoch, systémoch, cloudových službách a verejne dostupnej infraštruktúre a hľadá vhodnú cestu k prvotnému prístupu.
- Business Email Compromise a prevzatie schránkyÚtočník prevezme alebo napodobní dôveryhodnú e-mailovú identitu a zneužije komunikáciu na podvod, zmenu platobných údajov, zber dát alebo ďalší phishing.
- Eskalácia oprávnení a perzistenciaÚtočník rozširuje oprávnenia, vytvára alebo mení účty a politiky a buduje si opakovaný prístup k systémom, identitám alebo cloudovému prostrediu.
- Obchádzanie ochrany a oslabovanie kontrolÚtočník skrýva aktivitu, odstraňuje stopy, maskuje kód alebo oslabuje bezpečnostné nástroje, šifrovanie, firewall a mechanizmy obnovy.
- Insider hrozba a zneužitie oprávneného prístupuInterný používateľ alebo útočník s platným účtom zneužíva legitímne oprávnenia na vyhľadávanie, kopírovanie, manipuláciu alebo odoslanie citlivých dát.
- DDoS a vyčerpanie zdrojovÚtočník zahlcuje sieť, aplikáciu, API alebo koncový systém a vyčerpáva kapacitu, spojenia alebo výpočtové zdroje s cieľom obmedziť dostupnosť služby.
- BOLA – narušená autorizácia na úrovni objektuÚtočník mení identifikátor objektu v API požiadavke a získa prístup k dátam alebo operáciám, ktoré patria inému používateľovi, účtu alebo tenantovi.
- BOPLA – narušená autorizácia vlastností objektuAPI sprístupní alebo dovolí meniť citlivé vlastnosti objektu, ku ktorým používateľ nemá mať prístup, vrátane excessive data exposure a mass assignment.
- BFLA – narušená autorizácia na úrovni funkcieBežný alebo neprihlásený používateľ zavolá administrátorskú či privilegovanú API funkciu, ku ktorej nemá mať prístup.
- Narušená API autentifikácia a zneužitie tokenovÚtočník obchádza prihlasovanie, obnovu hesla alebo validáciu tokenu a preberá identitu používateľa či služby.
- Vyčerpanie API zdrojov a nákladovÚtočník zneužíva náročné API operácie, veľké vstupy alebo platené služby a vyčerpáva CPU, pamäť, úložisko, konektivitu alebo finančný limit.
- Zneužitie citlivých business procesov a botovAutomatizovaný útočník zneužíva legitímnu funkcionalitu, napríklad nákup, rezerváciu, registráciu, hlasovanie, komentovanie alebo obnovu účtu.
- SSRF – Server-Side Request ForgeryÚtočník prinúti server alebo API načítať ním zvolenú adresu a získa prístup k interným službám, metadátam cloudu alebo chráneným sieťovým cieľom.
- Chybná konfigurácia API a exponované rozhraniaNezabezpečené predvolené nastavenia, debug endpointy, chybné CORS, detailné chyby alebo chýbajúce hlavičky sprístupnia útočníkovi dáta a funkcie.
- Shadow a zombie API bez riadeného inventáraNeznáme, zabudnuté alebo staré verzie API zostávajú dostupné bez aktuálnych kontrol, vlastníka, dokumentácie a monitorovania.
- Nebezpečné spracovanie dát z cudzieho APIAplikácia dôveruje dátam alebo presmerovaniam z partnerského API viac než bežnému vstupu a prenesie kompromitáciu dodávateľa do vlastného prostredia.
- Credential stuffing a password sprayingÚtočník automatizovane skúša uniknuté dvojice mena a hesla alebo malé množstvo bežných hesiel proti veľkému počtu účtov.
- MFA fatigue, push bombing a zachytenie overeniaÚtočník bombarduje používateľa MFA výzvami, zachytí kód alebo zneužije sociálne inžinierstvo, aby používateľ potvrdil cudzie prihlásenie.
- Krádež relácie a zneužitie prístupových tokenovÚtočník ukradne cookie, OAuth token alebo inú reláciu a pristupuje k službe bez opätovného zadania hesla alebo MFA.
- Injection a vykonanie príkazuNedôveryhodný vstup zmení význam príkazu, dotazu alebo šablóny a umožní čítanie dát, obídenie logiky alebo vykonanie kódu.
- Path traversal a file inclusionÚtočník manipuluje cestu k súboru alebo importovaný názov a číta, zapisuje či vykonáva obsah mimo povoleného adresára.
- Škodlivý upload a nebezpečná deserializáciaAplikácia prijme alebo spracuje škodlivý súbor či serializovaný objekt a umožní vykonanie kódu, obídenie kontrol alebo kompromitáciu ďalších používateľov.
- Client-side injection a Cross-Site ScriptingÚtočník dostane nedôveryhodný obsah do prehliadača používateľa a vykoná skript v kontexte dôveryhodnej aplikácie.
Relevantné techniky ATT&CK
- T1003 · OS Credential DumpingDetect, Prevent, Respond, Validate
- T1005 · Data from Local SystemDetect, Prevent, Recover, Respond
- T1018 · Remote System DiscoveryDetect, Prevent, Respond, Validate
- T1020 · Automated ExfiltrationDetect, Prevent, Respond
- T1021 · Remote ServicesDetect, Prevent, Respond, Validate
- T1027 · Obfuscated Files or InformationDetect, Prevent, Respond, Validate
- T1040 · Network SniffingDetect, Prevent, Respond, Validate
- T1041 · Exfiltration Over C2 ChannelDetect, Prevent, Recover, Respond, Validate
- T1046 · Network Service DiscoveryDetect, Prevent, Respond, Validate
- T1048 · Exfiltration Over Alternative ProtocolDetect, Prevent, Respond
- T1052 · Exfiltration Over Physical MediumPrevent
- T1053 · Scheduled Task/JobDetect, Respond, Validate
- T1055 · Process InjectionDetect, Respond, Validate
- T1059 · Command and Scripting InterpreterDetect, Prevent, Respond, Validate
- T1068 · Exploitation for Privilege EscalationPrevent, Respond
- T1069 · Permission Groups DiscoveryDetect, Prevent, Respond
- T1070 · Indicator RemovalDetect, Respond, Validate
- T1071 · Application Layer ProtocolDetect, Prevent, Recover, Respond, Validate
- T1078 · Valid AccountsDetect, Prevent, Recover, Respond, Validate
- T1083 · File and Directory DiscoveryDetect, Respond, Validate
- T1087 · Account DiscoveryDetect, Respond, Validate
- T1090 · ProxyDetect, Respond
- T1095 · Non-Application Layer ProtocolDetect, Prevent, Respond, Validate
- T1098 · Account ManipulationDetect, Prevent, Respond, Validate