عندنا عرضين: اختبار اختراق عادي وعرض مناورة الفريق الأحمر بثلاث أضعاف السعر — هل يسوى الفرق؟

هدف الفريق الأحمر مو بس الدخول، بل قياس قدرة الفريق الأزرق (الدفاع) على الاكتشاف. إذا ما عندكم SIEM أو EDR يجمع السجلات مركزياً فالعملية تفقد معناها. اختبار الاختراق حالياً يعطيك مخرجات ملموسة أكثر لترقيع ثغرات الكود.

قبل سنتين تحمسنا وطلبنا خدمة الفريق الأحمر. الشباب أرسلوا إيميل شحن مزيف للمتدرب عندنا ودخلوا للنظام، وبعدها كتبوا تقرير من 40 صفحة ومشوا. يعني حسيت إن الـ 50 ألف ريال راحت على الفاضي، اتضح إنه كان لازم نسد الثغرات الأساسية الأول.

بالنسبة لمنصة فيها 300 تاجر جملة، اختبار اختراق قياسي بيطلع في المتوسط من 8 لـ 12 ثغرة متوسطة وعالية الخطورة. احنا في اختبارنا اللي كلف حوالي 25.000 SAR اكتشفنا 3 ثغرات خطيرة لتجاوز الصلاحيات ورقعناها في أسبوعين. الفلوس اللي كنا هنصرفها على الفريق الأحمر استثمرناها في البنية التحتية.

قرارك المفروض يكون بسيط جداً: اختار اختبار اختراق بـ 25.000 SAR، وأضف عليه برنامج سنوي لتوعية الموظفين واختبارات الهندسة الاجتماعية بحدود 5.000-10.000 SAR. بكده هتختبر الهندسة الاجتماعية اللي بيعملها الفريق الأحمر داخل الشركة وبسعر أرخص بكثير.

الشركات بتستخدم اسم "الفريق الأحمر" كحجة تسويقية شكلها حلو عشان يضاعفوا السعر. الأربع أسابيع اللي بيقولوا عليها، في 3 أسابيع منها بتكون مجرد انتظار وانتظار سلبي واستكشاف. بالنسبة للشركات الصغيرة، الموضوع ده يعتبر رفاهية مالهاش داعي في أغلب الأحيان.

لو فريقك 15 شخص بس، هجوم الفريق الأحمر هيعمل بارانويا وشك مالوش لازمة بين الموظفين في المكتب. أمّن الكود والسيرفر بتوعك الأول. طيب ما ينفعش باب البيت يكون مفتوح وتروح تختبر الحساسات اللي في الجنينة اللي ورا.

لما ما يكونش عندك جهاز إنذار ولا حارس أمن، وتدفع 75.000 SAR للحرامي عشان تقول له "تعال نشوف هتعرف تتسلل لجوه ولا لأ"، فده استخدام عبقري فعلاً للميزانية. حرام الفلوس دي تضيع بس عشان تشوفهم يدخلوا من الباب المفتوح.

طيب هل العقود اللي بينكم وبين عملاء B2B أو ربط بوابات الدفع اللي بتتعاملوا معاها فيها شرط صريح بيطلب "مناورة فريق أحمر"، ولا مجرد تقرير فحص وتدقيق عام؟

وكيف حللتم هذه النقطة؟ بيئات الاختبار المنسية تصبح ثغرات أمنية أكثر تكرارًا من الأنظمة الحية.

كل من يستعجل في الفريق الأحمر للأمن السيبراني يتعثر في نفس النقطة. بالطبع يختلف الأمر إذا كانت حالتك مختلفة.

نادرًا ما تجد مقالاً يشرح الأمر بهذه الوضوح.

سأكون ممتنًا لو شاركت النتيجة.

أنا أيضًا أوافق على هذا الرأي. إذا كان التحقق بخطوتين مفعلًا، فإن كلمة المرور المسروقة وحدها لا تكفي.

إذا كان هناك من يفعلها بطريقة أخرى، فأنا فضولي لمعرفة ذلك.

تم الحفظ.

أكثر نقطة يتم إغفالها في موضوع الفريق الأحمر للأمن السيبراني هي: لا تتحسن أي عملية لا يتم توثيقها، لأنك لا تعرف ما الذي يجب إصلاحه.

صححوا لي إن أخطأت.

دعني أترك تنبيهًا. أكثر ما أهدر وقتنا كان عدم وضوح من يتخذ القرار.

فعل الجميع لشيء ما لا يعني أنه صحيح.

ظهرت ثلاث وجهات نظر مختلفة، وكلها تكمل بعضها. إذا كانت قناة الإشعارات طويلة، فلن تصل الإشعارات؛ والإشعار غير الواصل يعني حدثًا يُكتشف متأخرًا.

إذا كتبت النتيجة هنا، فستفيد الآخرين أيضاً.

أنت محق. الإجابة تختلف كثيراً حسب القطاع، لا توجد قاعدة عامة.

صححوا لي إن أخطأت.

أتفق، بل أود التأكيد على هذه النقطة. إذا كانت قناة الإشعارات طويلة، فلن تصل الإشعارات؛ والإشعار غير الواصل يعني حدثًا يُكتشف متأخرًا.

اكتبوا إذا كانت لديكم أسئلة، سأجيب قدر استطاعتي.