عمل الفريق الأحمر
تمرين شامل يقلّد أهداف المهاجم الحقيقي وأساليبه لاختبار ليس نقاط ضعف المؤسسة فحسب، بل وقدرتها أيضاً على ملاحظة الهجوم والاستجابة له.
- 01
لماذا هو مهم؟
يكشف اختبار الاختراق عن ثغرات في أنظمة محددة؛ أما عمل الفريق الأحمر فيجيب عن السؤال: هل يمكن الوصول إلى البيانات، وإذا كان الأمر كذلك، فهل سيلاحظ أحد ذلك؟ يمكن الجمع بين الهندسة الاجتماعية والوصول المادي والهجمات التقنية. وهو مناسب لبرامج الأمن الناضجة؛ وإن كانت الأساسيات غائبة، فهي أولى بالمعالجة.
- 02
مثال
يتمثل هدف الفريق الأحمر في استخراج سجل نموذجي من قاعدة بيانات العملاء. يدخل الفريق إلى الشبكة الخاصة الافتراضية بكلمة مرور مسرّبة لأحد الموظفين ويصل إلى الهدف خلال أسبوعين، بينما لا يلاحظ فريق الأمن سوى تنبيه واحد في اليوم الأخير. يركز التقرير أساساً على فجوات الكشف.
- 03
خطأ شائع
التعامل مع عمل الفريق الأحمر كأنه لعبة ربح وخسارة. الهدف ليس هزيمة المدافعين بل إيجاد الفجوات وإغلاقها؛ ينبغي مراجعة النتائج مع فريق الدفاع.
- 04
مصطلحات ذات صلة
خدمات وأدلة ذات صلة