Εργαστήριο 3 — Πλήρης αναφορά ανάθεσης
Έναρξη στην εβδομάδα 13 · παράδοση στην εβδομάδα 14
Πλαίσιο
Παρέχεται μια προσομοιωμένη ανάθεση, με RoE, αρχική χαρτογράφηση και ημερολόγια εκτέλεσης. Δεν εκτελείτε νέα επίθεση: συντάσσετε την τελική αναφορά σαν να είχατε διεξαγάγει την ανάθεση από την αρχή ως το τέλος.
Παιδαγωγικοί στόχοι
- Να συναρμολογείτε μια αναφορά που διαβάζεται τόσο από τη διοίκηση όσο και από τις τεχνικές ομάδες.
- Να ιεραρχείτε με βάση την επιχειρησιακή επίπτωση, όχι μόνο το CVSS.
- Να προτείνετε ένα αξιόπιστο σχέδιο αποκατάστασης στον χρόνο.
Αναμενόμενο παραδοτέο
Μια αναφορά PDF 20 έως 30 σελίδων, δομημένη ως εξής:
- Περίληψη για τη διοίκηση — 1 έως 2 σελίδες, χωρίς ορολογία, με το συμπέρασμα στην αρχή και τον θερμικό χάρτη των ευρημάτων.
- Πεδίο εφαρμογής και μεθοδολογία — υπενθύμιση του RoE, εργαλεία, χρονικά παράθυρα.
- Λεπτομερή ευρήματα — έξι τουλάχιστον, επιβεβλημένο πρότυπο (τίτλος, σοβαρότητα, πλαίσιο, απόδειξη, επίπτωση, αποκατάσταση, αναφορές). Ελάχιστη κατανομή: δύο P1, δύο P2, δύο P3 ή περισσότερα.
- Σχέδιο αποκατάστασης — ενέργειες σε 3 μήνες, 6 μήνες, 12 μήνες, με εκτίμηση προσπάθειας και προτεινόμενο υπεύθυνο.
- Παραρτήματα — ακατέργαστη έξοδος των σαρώσεων, πλήρη αιτήματα, χρονολογημένα screenshots.
Πλέγμα διόρθωσης (100 βαθμοί)
| Κριτήριο | Βαθμοί |
|---|---|
| Κατανοητή περίληψη για τη διοίκηση χωρίς ορολογία | 15 |
| Έξι ευρήματα που τηρούν το πρότυπο | 30 |
| Κατανομή και συνέπεια των σοβαροτήτων | 10 |
| Σχέδιο αποκατάστασης σε τρεις χρονικούς ορίζοντες | 20 |
| Ποιότητα των αποδείξεων στα παραρτήματα | 10 |
| Υπερασπίσιμη ιεράρχηση | 10 |
| Σαφήνεια και παρουσίαση | 5 |
Πρότυπα ποιότητας
- Κάθε εύρημα έχει μια δοκιμάσιμη αποκατάσταση.
- Κάθε απόδειξη είναι χρονολογημένη, ταυτοποιημένη, μη παραποιημένη.
- Κανένα εργαλείο «μαύρο κουτί» χωρίς εξήγηση του τι πραγματικά κάνει.
- Η περίληψη για τη διοίκηση στέκεται χωρίς τα λεπτομερή ευρήματα.