يعرضون علينا خدمات red team وblue team، فهل لها أي معنى لشركة بحجم KOBİ؟

لكي يتواجد طرف الـ Blue team أصلاً، يجب أن يكون لديك برنامج لجمع السجلات مركزياً ومحللون يفحصونها باستمرار. في شركة من 22 شخصاً، من المرجح أن السجلات لا يُنظر إليها إلا عند تعطل شيء ما. اختبار طبقة دفاعية غير موجودة من الأساس أمر غير منطقي تقنياً.

هل حددت الشركة التي قدمت العرض ما الذي ستستهدفه خلال هذه المناورة؟ مثلاً هل سيحاولون التسلل لمكتبكم في زي عمال توصيل، أم سيقومون فقط بفحص منافذ قواعد البيانات على السحابة ويطلقون عليها اسم فريق أحمر؟ في أغلب الأحيان يكتفون بتزيين الاختبار التقليدي لإعادة بيعه.

المصطلحات في العرض تبدو فخمة جداً طبعاً، وتعطي طابع العمليات العسكرية عند تقديمها لمجلس الإدارة. لكن بيع مناورة فريق أحمر بـ 14.500 يورو لشركة برمجيات لوجستية من 22 موظفاً، يشبه تركيب نظام حماية بالليزر لبقالة صغيرة بدلاً من وضع خزنة حديدية.

السنة الماضية وصلنا عرض مشابه لفريقنا المكوّن من 30 شخص، طلبوا 12.000 يورو. رفضنا وخلّينا خبير مستقل يسوي اختبار اختراق للبنية السحابية ولوحة الويب بس مقابل 3.200 يورو. سكّرنا 4 ثغرات حرجة طلعت، وكان كافي وزيادة.

اطلبوا اختبار اختراق لتطبيق الويب مباشرة ثم اللي يسمونه red team غالباً في الشركات الصغيرة ما يعدي كونه يرسل إيميلات مزيفة لموظفينكم ويعد مين ضغط عليها.

بما أنكم تنقلون بيانات عملاء في قطاع اللوجستيات، فقراركم بإجراء تدقيق قرار في محله. لكن بند الإنفاق يجب أن يكون متناسباً مع ملف المخاطر لشركتكم. اختبار اختراق تقني محدد النطاق ومراجعة إجراءات تخزين البيانات سيغطيان متطلباتكم القانونية والتشغيلية.

الخلاصة الواضحة من كل اللي انقال: مفاهيم Red/blue team هي شغل الشركات العملاقة اللي عندها فرق دفاع متخصصة داخلها. اللي تحتاجونه مو إنكم تصرفون 14.500 يورو، بل تسوون اختبار اختراق تطبيق عادي بتكلفة حوالي ربع المبلغ.

تعديل: كتبت خطأً أعلاه، أرجو المعذرة.

هناك شيء يجب الانتباه إليه. لا يتم التحقق من تغييرات معلومات الدفع أبداً عبر القناة الواردة منها.

أتمنى أن يفيدك هذا.

هناك ثلاثة أمور يجب مراعاتها أثناء القيام بذلك. تسير الأمور على ما يرام في الأشهر الثلاثة الأولى، وتظهر المشاكل في الشهر الرابع.

اكتبوا إذا كانت لديكم أسئلة، سأجيب قدر استطاعتي.

عانيت من نفس المشكلة قبل عامين. عندما نتخذ قرارات دون قياس، نعود لنفس النقطة دائماً.

صححوا لي إن أخطأت.

كنت أفكر في نفس الشيء. معظم الحوادث لا تبدأ من ثغرة أمنية، بل من كلمة مرور مسربة.

هذه وجهة نظري، ولا أدعي أنها الحقيقة المطلقة.

مررت بهذا الطريق، دعني أشرح. الناس يدافعون عن العادات وليس العمليات. المقاومة تأتي من هناك.

معظم الحوادث لا تبدأ من ثغرة أمنية، بل من كلمة مرور مسربة. دعني أتركها كملاحظة، قد تكون مفيدة.

دعونا نفرق بين المفاهيم، فهناك خلط بينها. تدوين الملاحظات لمدة أسبوعين يعطي نتائج أفضل من التخمين لمدة ستة أشهر.

إذا لم يكن الإذن والنطاق مكتوبين، فلا تبدأوا الاختبار.

عندنا نفس المشكلة.

أنا في نفس الوضع، لذلك أسأل. لا تترددوا في السؤال، فالسائل يدفع ثمناً أقل دائماً.

ابدأ بتجربة صغيرة، لا تربط كل شيء دفعة واحدة. هذه وجهة نظري، ولا أدعي أنها الحقيقة المطلقة.

هذا العنوان مؤرشف.

هذا العنوان مؤرشف لكن تدوين الملاحظات لمدة أسبوعين يعطي نتائج أفضل من التخمين لمدة ستة أشهر.

هذه وجهة نظري، ولا أدعي أنها الحقيقة المطلقة.

سأكون ممتنًا لو شاركت النتيجة.