Výrobca z portfólia SecTec
BlackBerry
BlackBerry sa dnes v kybernetickom portfóliu sústreďuje na Secure Communications, Unified Endpoint Management, kritickú komunikáciu a vysoko certifikované komunikačné prostredia pre vládu, obranu a kritickú infraštruktúru.
Zameranie výrobcu
BlackBerry poskytuje riešenia pre organizácie, ktoré potrebujú bezpečnú komunikáciu, riadenie mobilných a pracovných zariadení, správu politík a spoľahlivú koordináciu počas kritických udalostí.
Portfólio BlackBerry tvoria BlackBerry SecuSUITE pre suverénnu šifrovanú komunikáciu, BlackBerry UEM pre správu zariadení, aplikácií a politík a BlackBerry AtHoc pre kritické udalosti, krízovú komunikáciu a varovanie.
BlackBerry UEM je dôležitý najmä tam, kde organizácia potrebuje spravovať dôveryhodné zariadenia, používateľov, aplikácie a dátové kontajnery v prostredí s vysokými požiadavkami na suverenitu, auditovateľnosť a compliance. UEM pomáha vynucovať stav zariadenia, riadiť prístup k interným zdrojom, chrániť dáta v pohybe aj v pokoji a oddeliť pracovné dáta od osobného používania zariadenia.
Riešenia a produkty
BlackBerry SecuSUITE
Certifikovaná bezpečná hlasová, textová a súborová komunikácia so suverénnou kontrolou infraštruktúry, kľúčov, obsahu a metadát.
BlackBerry UEM
Unified Endpoint Management pre centrálnu správu mobilných a pracovných zariadení, používateľov, aplikácií, politík, compliance a bezpečnej mobility. Riešenie vynucuje device compliance, umožňuje silnejšiu kontrolu prístupu, pracuje s kontajnerizáciou pracovných dát a podporuje nasadenia v dôveryhodných, suverénne riadených prostrediach.
BlackBerry UEM Secure Productivity
Riadené pracovné prostredie pre e-mail, súbory, dokumenty, spoluprácu a interné aplikácie v chránenom kontajneri. Cieľom je umožniť mobilnú produktivitu bez toho, aby sa citlivé pracovné dáta presúvali mimo kontrolovaných politík.
BlackBerry UEM Policy and Compliance
Správa konfigurácií, profilov, certifikátov, schvaľovania aplikácií, stavu zariadenia a auditovateľných bezpečnostných politík. Je vhodná pre organizácie, ktoré potrebujú kontrolovať, kto a z akého zariadenia pristupuje k chráneným systémom.
BlackBerry AtHoc
Critical Event Management platforma pre varovanie, krízovú koordináciu, live dashboardy a obojsmernú komunikáciu počas incidentov.
Secure Communications Services
Služby a certifikované nasadenia pre vládu, verejnú bezpečnosť, obranu a kritickú infraštruktúru.
Typické scenáre použitia
- vládna alebo kritická organizácia potrebuje suverénnu, certifikovanú a auditovateľnú komunikáciu
- mobilné a pracovné zariadenia treba spravovať cez bezpečné politiky, compliance a kontrolu aplikácií
- regulované prostredie potrebuje prepojiť identitu používateľa, dôveryhodnosť zariadenia a bezpečný prístup k interným zdrojom
- organizácia potrebuje spoľahlivé varovanie a koordináciu počas krízových udalostí
- zákazník rieši dôvernú komunikáciu, bezpečnú mobilitu a prevádzkovú odolnosť v regulovanom prostredí
Pokrytie útokov a obranný kontext
MITRE ATT&CK® Enterprise verzie 19.1 používame ako referenčný model. Mapovanie je odbornou interpretáciou SecTec a neznamená schválenie alebo odporúčanie zo strany MITRE.
Praktické typy útokov
- Phishing a zneužitie identityÚtočník manipuluje používateľa, získava prihlasovacie údaje alebo zneužíva dôveryhodný účet na vstup do prostredia.
- Krádež prihlasovacích údajovÚtočník získava heslá, tokeny, relácie alebo iný autentifikačný materiál a používa ho na rozšírenie prístupu.
- Zneužitie verejnej aplikácie alebo APIÚtočník využíva zraniteľnú webovú aplikáciu, API, klientsky kód alebo dodávateľský komponent na prvotný prístup a vykonanie kódu.
- Kompromitácia cloudu a SaaSÚtočník zneužíva cloudové identity, oprávnenia, konfigurácie alebo aplikačné integrácie na prístup k službám a dátam.
- Pohyb útočníka v internej sietiPo prvotnom prístupe útočník objavuje systémy, účty a služby a presúva sa k hodnotnejším aktívam.
- Exfiltrácia a únik dátÚtočník vyhľadáva, zhromažďuje a odosiela citlivé dáta z koncových zariadení, cloudu, e-mailu alebo interných úložísk.
- Ransomware a narušenie dostupnostiÚtočník šifruje alebo manipuluje dáta, zastavuje služby, blokuje obnovu a spôsobuje prevádzkový dopad.
- Dodávateľský reťazec a dôveryhodný prístupÚtočník zneužíva dodávateľa, softvérovú závislosť, externý prístup alebo dôveryhodný vzťah na obídenie bežnej ochrany.
- Útoky na OT a IoT prostredieÚtočník objavuje priemyselné alebo pripojené zariadenia, zneužíva vzdialený prístup a sieťové služby a ohrozuje dostupnosť prevádzky.
- Prieskum a mapovanie útočnej plochyÚtočník zhromažďuje informácie o ľuďoch, systémoch, cloudových službách a verejne dostupnej infraštruktúre a hľadá vhodnú cestu k prvotnému prístupu.
- Business Email Compromise a prevzatie schránkyÚtočník prevezme alebo napodobní dôveryhodnú e-mailovú identitu a zneužije komunikáciu na podvod, zmenu platobných údajov, zber dát alebo ďalší phishing.
- Eskalácia oprávnení a perzistenciaÚtočník rozširuje oprávnenia, vytvára alebo mení účty a politiky a buduje si opakovaný prístup k systémom, identitám alebo cloudovému prostrediu.
- Obchádzanie ochrany a oslabovanie kontrolÚtočník skrýva aktivitu, odstraňuje stopy, maskuje kód alebo oslabuje bezpečnostné nástroje, šifrovanie, firewall a mechanizmy obnovy.
- Insider hrozba a zneužitie oprávneného prístupuInterný používateľ alebo útočník s platným účtom zneužíva legitímne oprávnenia na vyhľadávanie, kopírovanie, manipuláciu alebo odoslanie citlivých dát.
- DDoS a vyčerpanie zdrojovÚtočník zahlcuje sieť, aplikáciu, API alebo koncový systém a vyčerpáva kapacitu, spojenia alebo výpočtové zdroje s cieľom obmedziť dostupnosť služby.
- BOLA – narušená autorizácia na úrovni objektuÚtočník mení identifikátor objektu v API požiadavke a získa prístup k dátam alebo operáciám, ktoré patria inému používateľovi, účtu alebo tenantovi.
- BFLA – narušená autorizácia na úrovni funkcieBežný alebo neprihlásený používateľ zavolá administrátorskú či privilegovanú API funkciu, ku ktorej nemá mať prístup.
- Narušená API autentifikácia a zneužitie tokenovÚtočník obchádza prihlasovanie, obnovu hesla alebo validáciu tokenu a preberá identitu používateľa či služby.
- Credential stuffing a password sprayingÚtočník automatizovane skúša uniknuté dvojice mena a hesla alebo malé množstvo bežných hesiel proti veľkému počtu účtov.
- MFA fatigue, push bombing a zachytenie overeniaÚtočník bombarduje používateľa MFA výzvami, zachytí kód alebo zneužije sociálne inžinierstvo, aby používateľ potvrdil cudzie prihlásenie.
- Krádež relácie a zneužitie prístupových tokenovÚtočník ukradne cookie, OAuth token alebo inú reláciu a pristupuje k službe bez opätovného zadania hesla alebo MFA.
Relevantné techniky ATT&CK
- T1005 · Data from Local SystemPrevent, Recover
- T1018 · Remote System DiscoveryDetect, Prevent, Respond
- T1040 · Network SniffingDetect, Prevent, Respond
- T1046 · Network Service DiscoveryDetect, Prevent, Respond
- T1069 · Permission Groups DiscoveryDetect, Prevent, Respond
- T1078 · Valid AccountsDetect, Prevent, Respond, Validate
- T1098 · Account ManipulationDetect, Prevent, Respond, Validate
- T1133 · External Remote ServicesDetect, Prevent, Respond
- T1136 · Create AccountDetect, Prevent, Respond
- T1204 · User ExecutionDetect, Prevent, Respond
- T1213 · Data from Information RepositoriesPrevent, Recover
- T1484 · Domain or Tenant Policy ModificationDetect, Prevent, Respond, Validate
- T1530 · Data from Cloud StoragePrevent, Recover
- T1550 · Use Alternate Authentication MaterialDetect, Prevent, Respond
- T1556 · Modify Authentication ProcessDetect, Prevent, Respond
- T1565 · Data ManipulationPrevent, Recover
- T1566 · PhishingDetect, Prevent, Respond
- T1598 · Phishing for InformationDetect, Prevent, Respond
- T1600 · Weaken EncryptionPrevent, Recover
- T1685 · Disable or Modify ToolsValidate
- T1686 · Disable or Modify System FirewallValidate