اقترحوا علينا تدقيق Red Team — إيش هو أصلاً، وإيش يفرقه عن اختبار الاختراق بحجم شركتنا؟

الـ Pentest مثل جرد شامل؛ يفحص المنافذ والخدمات وأخطاء الكود ويعطيك تقرير عشان تسكرها. الـ Red team يركز إنه ما ينكشف، فينفذ الهجوم خطوة خطوة من ورا الجدار الناري وبرامج الحماية بدون ما يترك أثر واضح. لو ما عندك SIEM يحلل السجلات أو خبير يراقب بشكل نشط، محد حيشوف الهجوم أصلاً وما حتستفيد من الاختبار.

السنة الماضية تحمسنا لنفس الفكرة ودفعنا 210.000 TL لـ red team لمنصة التجارة الإلكترونية تبعنا (80 موظف). والنتيجة؟ موظف ضغط على إيميل شحنة مزيف ومنه وصلوا لصلاحيات الدومين. 80% من التقرير كان ممكن ينحل بتدريب بسيط للموظفين وتقييد الصلاحيات. وقتها قلنا يا ريتنا كملنا بهالفلوس النسخ الاحتياطي وعزل السيرفرات بالبنية التحتية.

شكل الشركة بس بتحاول تقفل التارجت حقها. وسع نطاق اختبار الاختراق السنوي بميزانيتك الحالية؛ مثلاً ضيف تحليل الكود المصدري أو فحص أمان الـ API. القفزة من حدود 65.000 TL إلى 260.000 TL بدري عليها بحجم شركتكم.

إيش السيناريو اللي اقترحته الشركة بالعرض؟ كم أسبوع مدة الشغل، وهل يشمل البيئة الرقمية بس ولا فيه هندسة اجتماعية زي اقتحام المكتب أو مكالمات احتيالية؟ هالتفاصيل بتغير السعر كثير.

عشان الشركة توصل لمرحلة الـ red team لازم يتوفر 3 شروط: 1) تصفير الثغرات الحرجة والعالية باختبارات الاختراق الدورية، 2) وجود بنية مركزية للسجلات والتنبيهات تراقب الشبكة 24/7، 3) وجود خطة استجابة للحوادث السيبرانية مجربة ومعروف مين يتصرف فيها.

بشركتنا القديمة عملوها، قلدوا إيميل المدير العام والمحاسب على طول عطاهم الباسورد. بصراحة بصراحة ما يحتاج تدفع ربع مليون ليرة عشان تعرف هالشي.

شركات الاستشارات عشان هوامش الـ pentest نزلت صاروا يسوقوا باقات شكلها فخم زي red team أو الفريق البنفسجي. لما ما يكون عندك فريق دفاع، يلعبوا ضد مين؟ يسجلوا هدف بمرمى فاضي ويكتبوا تقرير.

يا غالي وفر فلوسك. طيب بربع هالمبلغ درب فريقك على كتابة كود آمن بشكل احترافي، وبالباقي حدث أدوات فحص الثغرات لأنظمتكم... حتى لو عملت ورشة توعية داخلية للموظفين بتفيدك أكثر من هالتقرير.

هناك شيء يجب الانتباه إليه. إذا حصلت على ثلاث إجابات مختلفة حول موضوع ما، فالسؤال طرح بشكل خاطئ.

تقرير الفحص الآلي ليس نفس اختبار الاختراق. بالتوفيق.

أرجو المعذرة، لكن هذا لا ينطبق في كل الحالات. إمكانية الوصول إلى النسخة الاحتياطية عبر نفس الشبكة ونفس الهوية تجعلها جزءًا من الهدف.

صححوا لي إن أخطأت.

دعني أشارك تجربتي. عند اتخاذ القرار، اكتب أسوأ سيناريو أيضًا، وليس الأفضل فقط.

إذا كتبت النتيجة هنا، فستفيد الآخرين أيضاً.

زالت حيرتي، شكراً لكم.

نحن أيضاً واجهنا نفس المشكلة في فترة معينة. أكثر ما أهدر وقتنا كان عدم وضوح من يتخذ القرار.

هذا كل شيء، أرجو المعذرة إذا أطالت.

يجب إجراء تمييز هنا. إذا لم يكن الإذن والنطاق مكتوبين، فلا تبدأوا الاختبار.

اكتبوا إذا كانت لديكم أسئلة، سأجيب قدر استطاعتي.

أحسنت في فتح هذا العنوان. معظم الحوادث لا تبدأ من ثغرة أمنية، بل من كلمة مرور مسربة.

إذا لم أخطئ الفهم، فأنت تقول: المسألة ليست الرقم، بل الأساس الذي بُني عليه.

نعم، الوضع في موضوع ما هو red team هو بالضبط هكذا. كل بند غير مكتوب هو بند سيتذكره الطرفان بشكل مختلف لاحقًا.

هذه وجهة نظري، ولا أدعي أنها الحقيقة المطلقة.

بالضبط هكذا... على كل حال كل بند غير مكتوب هو بند سيتذكره الطرفان بشكل مختلف لاحقًا.

إذا كتبت النتيجة هنا، فستفيد الآخرين أيضاً.