Uma História de Dois SOCs Avaliações de Red Team da CISA

A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) divulgou os resultados de duas avaliações de red team realizadas simultaneamente em organizações de infraestrutura crítica, revelando resultados defensivos drasticamente diferentes. Ambas as organizações foram comprometidas ao nível de domínio, mas a resposta de defesa variou significativamente. A Organização A, do setor de Serviços e Instalações Governamentais, foi totalmente comprometida devido a credenciais padrão em uma aplicação web e configurações inadequadas no Active Directory. A equipe de red team conseguiu acessar sistemas sensíveis e recursos em nuvem sem ser detectada, em parte devido a um excesso de alertas falsos positivos e falta de procedimentos de escalonamento. Por outro lado, a Organização B, do setor de Sistemas de Água e Esgoto, detectou rapidamente os ataques de phishing e isolou as estações afetadas, evitando a propagação da intrusão. Apesar de também ter vulnerabilidades, como credenciais em texto claro, a resposta rápida da equipe de segurança foi crucial para mitigar o impacto. A CISA destacou que a diferença nos resultados se deveu mais às pessoas e processos do que às ferramentas utilizadas.

Fonte: https://thehackernews.com/2026/08/cisa-red-team-compromised-two-critical.html

Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).