TIBER

TIBER - Threat Intelligence Based Ethical Red Teaming (tests de sécurité basés sur l'intelligence des menaces)

TIBER - Threat Intelligence Based Ethical Red Teaming - est un cadre pour les security testing basé sur les menaces spécifiques au secteur financier.
Ce cadre a été promu par la Banque centrale néerlandaise afin d'améliorer les capacités de protection, de détection et de réponse des institutions financières contre les cyberattaques et d'améliorer la résilience Cyber globale du secteur financier.

Les security testing de TIBER sont basés sur les tactiques, techniques et procédures de vrais hackers et sur des menaces spécifiques à l'industrie financière. Nos chercheurs effectuent des attaques contrôlées sur les fonctions critiques de l'institution et ses systèmes et services sous-jacents, y compris son personnel, ses processus et son infrastructure informatique. Pour démontrer les conséquences, seule une petite équipe de personnes sait qu'il s'agit d'une attaque test. L'objectif du test est que l'institution tire des enseignements de l'attaque et améliore ses mesures de sécurité.

TIBER pousse le Red Teaming un peu plus loin et définit deux activités principales supplémentaires, à savoir la phase d'information sur la menace/cible (avec des éléments et des résultats spécifiques) et la session d'évaluation détaillée de l'équipe bleue. En fait, ces activités sont utiles et nécessaires pour créer de la valeur pour l'organisation cible, et Bureau Veritas Cybersecurity réalise presque toujours ces étapes, même dans les missions de Red Teaming qui ne sont pas basées sur TIBER.

Nos assessments TIBER comprennent trois livrables principaux : un rapport clair de Threat Intelligence
avec les menaces pertinentes et l'OSINT exécuté, un rapport détaillé de Red Teaming avec toutes les attaques et les mesures prises, et les ateliers d'évaluation de Blue Team avec des sessions de relecture/PurpleBox.

L'expérience de Bureau Veritas Cybersecurity en matière de Red Teaming, combinée à nos capacités, notre passion et notre expérience spécifique à TIBER, fournit à nos clients la meilleure base possible pour une exécution et une gestion propres et solides des engagements TIBER.