الوكالة تقترح علينا خدمة Red Teaming: ماذا يعني هذا بالضبط لشركة من 20 موظفاً؟

اقتراح Red Teaming على شركة من 20 موظفاً هو تكتيك صريح لتضخيم الفاتورة. ليس لديكم فريق دفاع سيبراني داخلي (Blue Team) يراقب الهجوم ويتابع التنبيهات، فعلى ماذا سيختبر الـ Red Team نفسه؟ سيهاجمون من تلقاء أنفسهم ويقولون انظروا لقد دخلنا ثم يرسلون فاتورة بـ 24.000 EUR. ابتعدوا عن الأمر تماماً.

يشمل Red Teaming سيناريوهات الهندسة الاجتماعية وتجاوز الأمن المادي والبقاء داخل النظام دون اكتشاف (persistence)، وعادة ما يستمر لأسابيع. ما لم تكن لديكم متطلبات تدقيق صارمة مثل ISO 27001 أو TISAX، فاختبار اختراق موجه للبنية السحابية وواجهات الـ API يكفي ويزيد للشركات الصغيرة والمتوسطة.

اختاروا اختبار الاختراق بـ 6.500 EUR لكن حددوا نطاقه جيداً: اجعلوه يشمل إعدادات الخادم السحابي وواجهة الويب والتحقق من صلاحيات API. وقولوا للوكالة: لسنا جاهزين لمحاكاة Red Team لعدم وجود مركز عمليات دفاعية لدينا حالياً، وسيغلقون الموضوع فوراً.

نحن شركة استشارات مالية من 35 موظفاً وقبلنا عرضاً مشابهاً قبل عامين. النتيجة: جعلوا موظفاً ينقر على رابط تتبع طرد وهمي، ودخل أحدهم المكتب كمتدرب وأخذ ذاكرة USB من مكتب فارغ. دفعنا 20.000 EUR وكل ما تعلمناه هو ضرورة حذر الموظفين. كنا سنحقق نفس الوعي بتدريب داخلي قيمته 2.000 EUR.

هل عملاؤكم من كبرى شركات الخدمات اللوجستية؟ أحياناً يضع العملاء الكبار شرطاً في عقود التوريد يلزم بـ إجراء Red Teaming سنوي أو محاكاة متقدمة للتهديدات. إن لم يكن لديكم هذا الشرط الإلزامي في العقود، فالأمر مجرد رفاهية غير مبررة لفريق من 20 شخصاً.

تصحيح: كنت أذكر الرقم خطأً، كان أقل قليلاً.

فحص الـ pentest يتأكد هل الأبواب والشبابيك مقفلة، أما الـ red team فيتسلق المبنى ويحاول يدخل من المدخنة. إذا كان الباب أصلاً ما عليه قفل فما له داعي تركب إنذار على المدخنة. خذوا الفحص العادي وتوكلوا على الله.

في شركة برمجيات عملت بها سابقاً تضم 25 موظفاً، نفذت وكالة لنا تمرين Red Team. دخل شاب كأنه عامل توصيل بيتزا وأخذ كلمة سر الـ Wi-Fi من لوحة المطبخ وخرج. كتبوا تقريراً مبهر الشكل، لكن في النهاية ما كان يهم عملاءنا حقاً هو اكتمال التحديثات الأمنية على الخوادم. لا تخلطوا بين الأولويات.

يجب إجراء تمييز هنا. فعل الجميع لشيء ما لا يعني أنه صحيح.

الحلول التي تنجح على نطاق صغير تنهار عند التوسع، تعلمت هذا متأخراً. لو كنت مكانك، لسلك هذا المسار.

عانيت من نفس المشكلة قبل عامين. عند اتخاذ القرار، اكتب أسوأ سيناريو أيضًا، وليس الأفضل فقط.

شكرًا، هذا هو الجواب الذي كنت أبحث عنه.

شكرًا، هذا هو الجواب الذي كنت أبحث عنه. إذا كانت قناة الإشعارات طويلة، فلن تصل الإشعارات؛ والإشعار غير الواصل يعني حدثًا يُكتشف متأخرًا.

هذا كل شيء، أرجو المعذرة إذا أطالت.

أتفق، بل أود التأكيد على هذه النقطة. فعل الجميع لشيء ما لا يعني أنه صحيح.

إذا كتبت النتيجة هنا، فستفيد الآخرين أيضاً.

بالضبط، بل إن هذا الجانب غير معروف بشكل كافٍ وكل من يستعجل في معنى red teaming يتعثر في نفس النقطة.

تدوين الملاحظات لمدة أسبوعين يعطي نتائج أفضل من التخمين لمدة ستة أشهر.. ثم صححوا لي إن أخطأت.

أود طرح سؤال. فعل الجميع لشيء ما لا يعني أنه صحيح.

المسألة ليست الرقم، بل الأساس الذي بُني عليه.

هناك خطأ شائع جداً يقع فيه الكثيرون أثناء فعل هذا. معظم الحوادث لا تبدأ من ثغرة أمنية، بل من كلمة مرور مسربة.

بالتوفيق.

أود طرح سؤال. إمكانية الوصول إلى النسخة الاحتياطية عبر نفس الشبكة ونفس الهوية تجعلها جزءًا من الهدف.

سأجرب ذلك.

أتفق، بل أود التأكيد على هذه النقطة. تقرير الفحص الآلي ليس نفس اختبار الاختراق.

إذا قمت بتوبيخ الإنذارات الكاذبة، فلن يقوم أحد بالإبلاغ مرة أخرى.