عمليات الفريق الأحمر

يركّز اختبار الاختراق على اكتشاف جميع الثغرات في أنظمة محدّدة ضمن إطار زمني محدود، مع علم فرق تقنية المعلومات/الأمن بذلك عادةً. أمّا عمليات الفريق الأحمر فتحاكي خصومًا حقيقيين بأهداف محدّدة على مدى فترات ممتدّة (أسابيع إلى أشهر)، وتختبر الأشخاص والعمليات والتقنية معًا — غالبًا دون علم الفريق الأمني. الهدف هو التحقّق من قدرات الكشف والاستجابة، لا مجرّد اكتشاف الثغرات.

تشمل الأهداف الشائعة: بلوغ وصول Domain Admin، وتسريب البيانات الحسّاسة (بيانات العملاء الشخصية، الملكية الفكرية)، واختراق حسابات البريد التنفيذية، ومحاكاة نشر برامج الفدية، والوصول إلى أنظمة الأعمال الحرجة (ERP، المالية)، والاختراق المادي للمناطق الآمنة، وإظهار مسارات هجوم سلسلة التوريد. نعمل معكم لتحديد أهداف تتوافق مع مخاوفكم المتعلّقة بالمخاطر.

نضع قواعد اشتباك واضحة (ROE) تشمل: حدودًا محدّدة وأنظمة محظورة، وكلمات أمان للإيقاف الفوري، وقنوات تواصل مخصّصة خارج النطاق، وتسجيلًا مفصّلًا للأنشطة، وإجراءات تصعيد. نولي الأولوية لاستمرارية الأعمال والسلامة مع الحفاظ على محاكاة هجوم واقعية. تُنسَّق جميع الأنشطة مع أصحاب المصلحة المعنيّين.

نستخدم مزيجًا من أطر القيادة والسيطرة C2 التجارية (Cobalt Strike، Brute Ratel، Nighthawk)، والأدوات مفتوحة المصدر (Sliver، Mythic، Havoc)، وتطوير برمجيات خبيثة مخصّصة، وأدوات النظام المدمجة (LOLBins). يحاكي نهجنا مجموعات APT الحقيقية باستخدام الـ TTPs نفسها الموثّقة في استخبارات التهديد. ونحدّث مجموعة أدواتنا باستمرار للتهرّب من الضوابط الأمنية الحديثة.

تمتدّ مهمّات الفريق الأحمر عادةً من ٤ إلى ١٢ أسبوعًا حسب النطاق والأهداف. يشمل ذلك: التخطيط واستخبارات التهديد (١-٢ أسبوع)، والعمليات النشطة (٢-٨ أسابيع)، وإعداد التقارير/الإحاطة (١-٢ أسبوع). تتيح المدد الأطول محاكاة هجوم أكثر واقعية مع أمن تشغيلي مناسب. وتُجري بعض المؤسسات برامج فريق أحمر مستمرّة على مدار العام.

ينبغي أن يتوافر لدى المؤسسات: برنامج أمني ناضج بضوابط راسخة، وقدرات كشف (EDR، SIEM)، وإجراءات استجابة للحوادث، وتقييمات أمنية أساسية مكتملة. الفريق الأحمر تمرين تحقّق متقدّم — وأعلى قيمته حين تكون لديكم دفاعات لاختبارها. ونوصي المؤسسات التي تفتقر إلى هذه الأسس بالبدء باختبار الاختراق أولًا.

نعم، إن كانا ضمن النطاق. فاختبار الاختراق المادي (التسلّل خلف الموظفين، واستنساخ بطاقات الدخول، وتجاوز الأقفال، وزرع الأجهزة الخبيثة) والهندسة الاجتماعية (التصيّد، والتصيّد الصوتي، وانتحال الذرائع، وانتحال الهوية) غالبًا ما تكون نواقل وصول أوّلي حاسمة لدى الخصوم الحقيقيين. ونخصّص مستوى الاختراق المادي والهندسة الاجتماعية وفقًا لأهدافكم وقابليتكم لتحمّل المخاطر.

تحصلون على: سرد تنفيذي للهجوم لعرضه على مجلس الإدارة، وتقرير تقني مفصّل بخطّ زمني كامل للهجوم، وربط جميع التقنيات المستخدمة بإطار MITRE ATT&CK، وتحليل فجوات الكشف، وتقييم أداء الفريق الأزرق، وخارطة طريق معالجة مرتَّبة حسب الأولوية، وجلسات إحاطة بعد المهمّة مع الفريقين التقني والتنفيذي معًا.

يعتمد التسعير على: مدّة المهمّة، والنطاق (نواقل الهجوم المشمولة)، وتعقيد الأهداف، وعدد المشغّلين المطلوبين، وما إذا كان الاختراق المادي/الهندسة الاجتماعية مشمولًا، وحجم مؤسستكم ومدى تعقيدها. الفريق الأحمر خدمة متميّزة تتطلّب خبرة متخصّصة واستثمارًا زمنيًّا كبيرًا. تواصلوا معنا لمناقشة تحديد النطاق بالتفصيل.

نعم، نقدّم تمارين الفريق البنفسجي حيث يعمل فريقنا الأحمر بالتعاون مع فريقكم الأزرق بشكل فوري. ينفّذ الفريق الأحمر التقنيات بينما يحاول الفريق الأزرق كشفها، مع تغذية راجعة فورية وتحسين تكراري. ويسرّع ذلك بناء القدرات الدفاعية بدلًا من انتظار التقرير النهائي. ويمكن أن يكون الفريق البنفسجي مستقلًّا أو مدمجًا مع مهمّة الفريق الأحمر.