Red Teaming არის შეტევების რთული სიმულაცია. მეთოდოლოგია და ინსტრუმენტები

წყარო: Acunetix

Red Teaming არის რეალური თავდასხმების კომპლექსური სიმულაცია სისტემების კიბერუსაფრთხოების შესაფასებლად. "წითელი გუნდი" ჯგუფია პენტესტრები (სპეციალისტები, რომლებიც ასრულებენ სისტემაში შეღწევადობის ტესტს). მათი დაქირავება შესაძლებელია როგორც გარედან, ასევე თქვენი ორგანიზაციის თანამშრომლებისთვის, მაგრამ ყველა შემთხვევაში მათი როლი ერთნაირია - მიბაძონ თავდამსხმელთა ქმედებებს და შეეცადონ შეაღწიონ თქვენს სისტემაში.

კიბერუსაფრთხოების "წითელ გუნდებთან" ერთად არის კიდევ არაერთი. მაგალითად, ცისფერი გუნდი მუშაობს წითელ გუნდთან ერთად, მაგრამ მისი საქმიანობა მიზნად ისახავს სისტემის ინფრასტრუქტურის უსაფრთხოების გაუმჯობესებას შიგნიდან. Purple Team არის რგოლი, რომელიც ეხმარება დანარჩენ ორ გუნდს შეტევის სტრატეგიებისა და დაცვის შემუშავებაში. თუმცა, redtiming არის კიბერუსაფრთხოების მართვის ერთ-ერთი ყველაზე ნაკლებად გასაგები მეთოდი და ბევრი ორგანიზაცია თავს არიდებს ამ პრაქტიკის მიღებას.
ამ სტატიაში ჩვენ დეტალურად განვმარტავთ, თუ რა იმალება Red Teaming-ის კონცეფციის უკან და როგორ შეიძლება რეალური შეტევების რთული სიმულაციური პრაქტიკის განხორციელება თქვენი ორგანიზაციის უსაფრთხოების გაუმჯობესებაში. ამ სტატიის მიზანია აჩვენოს, თუ როგორ შეუძლია ამ მეთოდს მნიშვნელოვნად გაზარდოს თქვენი საინფორმაციო სისტემების უსაფრთხოება.

წითელი გუნდის მიმოხილვა

მიუხედავად იმისა, რომ ჩვენს დროში "წითელი" და "ლურჯი" გუნდები პირველ რიგში ასოცირდება ინფორმაციული ტექნოლოგიებისა და კიბერუსაფრთხოების სფეროსთან, ეს ცნებები სამხედროებმა გამოიგონეს. ზოგადად, ჯარში პირველად გავიგე ამ კონცეფციების შესახებ. 1980-იან წლებში კიბერუსაფრთხოების ანალიტიკოსად მუშაობა ძალიან განსხვავდებოდა დღევანდელისგან: დაშიფრულ კომპიუტერულ სისტემებზე წვდომა ბევრად უფრო შეზღუდული იყო, ვიდრე დღეს.

წინააღმდეგ შემთხვევაში, ომის თამაშების ჩემი პირველი გამოცდილება - სიმულაცია, სიმულაცია და ურთიერთქმედება - ძალიან ჰგავდა დღევანდელი კომპლექსური თავდასხმის სიმულაციის პროცესს, რომელმაც იპოვა გზა კიბერუსაფრთხოებაში. ისევე როგორც ახლა, დიდი ყურადღება დაეთმო სოციალური ინჟინერიის მეთოდების გამოყენებას, რათა დაერწმუნებინათ თანამშრომლები, რომ „მტერს“ არასათანადო წვდომა მისცენ სამხედრო სისტემებს. ამიტომ, მიუხედავად იმისა, რომ თავდასხმის სიმულაციის ტექნიკური მეთოდები მნიშვნელოვნად განვითარდა 80-იანი წლებიდან, აღსანიშნავია, რომ მოწინააღმდეგე მიდგომის მრავალი ძირითადი ინსტრუმენტი და განსაკუთრებით სოციალური ინჟინერიის ტექნიკა, ძირითადად, პლატფორმაზე დამოუკიდებელია.

რეალური შეტევების კომპლექსური იმიტაციის ძირითადი ღირებულება ასევე არ შეცვლილა 80-იანი წლების შემდეგ. თქვენს სისტემებზე თავდასხმის სიმულირებით, თქვენთვის უფრო ადვილია აღმოაჩინოთ დაუცველობა და გაიგოთ, თუ როგორ შეიძლება მათი ექსპლუატაცია. და მაშინ, როცა redteaming-ს ძირითადად იყენებდნენ თეთრი ქუდის ჰაკერები და კიბერუსაფრთხოების პროფესიონალები, რომლებიც ეძებდნენ დაუცველობას შეღწევადობის ტესტირების გზით, ახლა ის უფრო ფართოდ გამოიყენება კიბერუსაფრთხოებაში და ბიზნესში.

რედაქტირების გასაღები არის იმის გაგება, რომ თქვენ ნამდვილად ვერ შეძლებთ თქვენი სისტემების უსაფრთხოების განცდას, სანამ მათზე თავდასხმა არ მოხდება. და იმის ნაცვლად, რომ საკუთარ თავს რეალური თავდამსხმელების თავდასხმის რისკის ქვეშ დააყენოთ, გაცილებით უსაფრთხოა ასეთი თავდასხმის სიმულაცია წითელი ბრძანებით.

წითელი გუნდი: გამოყენების შემთხვევები

წითური დროის საფუძვლების გასაგებად მარტივი გზაა რამდენიმე მაგალითის ნახვა. აქ არის ორი მათგანი:

• სცენარი 1. წარმოიდგინეთ, რომ მომხმარებელთა მომსახურების საიტი შემოწმდა და წარმატებით შემოწმდა. როგორც ჩანს, ეს იმაზე მეტყველებს, რომ ყველაფერი რიგზეა. თუმცა, მოგვიანებით, რთული იმიტირებული შეტევის დროს, წითელი გუნდი აღმოაჩენს, რომ მიუხედავად იმისა, რომ მომხმარებელთა მომსახურების აპი თავისთავად კარგია, მესამე მხარის ჩატის ფუნქციას არ შეუძლია ზუსტად ამოიცნოს ადამიანები და ეს შესაძლებელს ხდის მომხმარებელთა მომსახურების წარმომადგენლების მოტყუებას, რათა შეცვალონ ელ.ფოსტის მისამართი. ანგარიშში (რის შედეგადაც ახალ ადამიანს, თავდამსხმელს შეუძლია წვდომა მიიღოს).
• სცენარი 2. ტესტირების შედეგად, ყველა VPN და დისტანციური წვდომის კონტროლი უსაფრთხოდ აღმოჩნდა. თუმცა, შემდეგ "წითელი გუნდის" წარმომადგენელი თავისუფლად გადის სარეგისტრაციო მაგიდასთან და ერთ-ერთი თანამშრომლის ლეპტოპს გამოაქვს.

ორივე ზემოაღნიშნულ შემთხვევაში, „წითელი გუნდი“ ამოწმებს არა მხოლოდ თითოეული ცალკეული სისტემის საიმედოობას, არამედ მთლიანად სისტემას სისუსტეებზე.

ვის სჭირდება კომპლექსური შეტევის სიმულაცია?

მოკლედ, თითქმის ნებისმიერ კომპანიას შეუძლია ისარგებლოს redtiming-ით. Როგორც ნაჩვენებია ჩვენს 2019 წლის გლობალური მონაცემთა რისკის ანგარიშში., საშინლად დიდი რაოდენობით ორგანიზაციები ცრუ რწმენის ქვეშ არიან, რომ მათ აქვთ სრული კონტროლი მათ მონაცემებზე. მაგალითად, ჩვენ აღმოვაჩინეთ, რომ კომპანიის საქაღალდეების საშუალოდ 22% ხელმისაწვდომია ყველა თანამშრომლისთვის და რომ კომპანიების 87%-ს აქვს 1000-ზე მეტი მოძველებული სენსიტიური ფაილი თავის სისტემებზე.

თუ თქვენი კომპანია არ არის ტექნოლოგიური ინდუსტრიის სფეროში, შეიძლება ჩანდეს, რომ რედტაიმინგი დიდად არ გამოგადგებათ. მაგრამ ეს არ არის. კიბერუსაფრთხოება არ არის მხოლოდ კონფიდენციალური ინფორმაციის დაცვა.

ბოროტმოქმედები თანაბრად ცდილობენ დაეუფლონ ტექნოლოგიებს კომპანიის საქმიანობის სფეროს მიუხედავად. მაგალითად, მათ შეუძლიათ მოიძიონ წვდომა თქვენს ქსელში, რათა დამალონ თავიანთი ქმედებები სხვა სისტემის ან ქსელის ხელში ჩაგდების მიზნით მსოფლიოს სხვაგან. ამ ტიპის თავდასხმით, თავდამსხმელებს არ სჭირდებათ თქვენი მონაცემები. მათ სურთ თქვენი კომპიუტერების მავნე პროგრამით დაინფიცირება, რათა მათი დახმარებით თქვენი სისტემა გადააქციონ ბოტნეტების ჯგუფად.

მცირე კომპანიებისთვის შეიძლება რთული იყოს გამოსასყიდი რესურსების პოვნა. ამ შემთხვევაში აზრი აქვს ამ პროცესის გარე კონტრაქტორს მინდობას.

წითელი გუნდი: რეკომენდაციები

ოპტიმალური დრო და სიხშირე redtiming დამოკიდებულია სექტორზე, რომელშიც მუშაობთ და თქვენი კიბერუსაფრთხოების ინსტრუმენტების სიმწიფეზე.

კერძოდ, თქვენ უნდა გქონდეთ ავტომატიზირებული აქტივობები, როგორიცაა აქტივების ძიება და დაუცველობის ანალიზი. თქვენმა ორგანიზაციამ ასევე უნდა დააკავშიროს ავტომატიზირებული ტექნოლოგია ადამიანის ზედამხედველობასთან რეგულარულად ჩაატაროს სრული შეღწევადობის ტესტირება.
შეღწევადობის ტესტირების რამდენიმე ბიზნეს ციკლის დასრულების შემდეგ და დაუცველობის აღმოჩენის შემდეგ, შეგიძლიათ გააგრძელოთ რეალური შეტევის კომპლექსური სიმულაცია. ამ ეტაპზე, redtimeing მოგიტანთ ხელშესახებ სარგებელს. თუმცა, ამის გაკეთების მცდელობა მანამ, სანამ კიბერუსაფრთხოების საფუძვლებს გამოიყენებთ, ხელშესახებ შედეგს არ მოიტანს.

თეთრი ქუდის გუნდი, სავარაუდოდ, შეძლებს მოუმზადებელი სისტემის კომპრომეტირებას ისე სწრაფად და მარტივად, რომ თქვენ მიიღებთ ძალიან მცირე ინფორმაციას შემდგომი ქმედებებისთვის. რეალური ეფექტის მისაღწევად, "წითელი გუნდის" მიერ მიღებული ინფორმაცია უნდა შევადაროთ წინა შეღწევადობის ტესტებსა და დაუცველობის შეფასებებს.

რა არის შეღწევადობის ტესტირება?

რეალური თავდასხმის კომპლექსურ იმიტაციას (წითელი გუნდი) ხშირად ერევათ შეღწევადობის ტესტირება (პენტესტი), მაგრამ ეს ორი მეთოდი ოდნავ განსხვავებულია. უფრო ზუსტად, შეღწევადობის ტესტირება არის მხოლოდ ერთ-ერთი redtiming მეთოდი.

პენტესტერის როლი კარგად განსაზღვრული. პენტესტერების მუშაობა ოთხ ძირითად ეტაპად იყოფა: დაგეგმვა, ინფორმაციის აღმოჩენა, თავდასხმა და მოხსენება. როგორც ხედავთ, პენტესტერები უფრო მეტს აკეთებენ, ვიდრე უბრალოდ ეძებენ პროგრამულ ხარვეზებს. ისინი ცდილობენ თავიანთი თავი ჰაკერების ადგილზე ჩააყენონ და როგორც კი თქვენს სისტემაში მოხვდებიან, მათი ნამდვილი მუშაობა იწყება.

ისინი აღმოაჩენენ დაუცველობას და შემდეგ ახორციელებენ ახალ შეტევებს მიღებული ინფორმაციის საფუძველზე, მოძრაობენ საქაღალდეების იერარქიაში. ეს არის ის, რაც განასხვავებს შეღწევადობის ტესტერებს მათგან, ვინც დაქირავებულია მხოლოდ დაუცველობის აღმოსაჩენად, პორტის სკანირების პროგრამული უზრუნველყოფის ან ვირუსის აღმოჩენის გამოყენებით. გამოცდილ პენტესტერს შეუძლია განსაზღვროს:

• სადაც ჰაკერებს შეუძლიათ მიმართონ თავიანთი თავდასხმა;
• ჰაკერების თავდასხმის გზა;
• როგორ მოიქცევა თქვენი დაცვა?
• დარღვევის შესაძლო ზომა.

შეღწევადობის ტესტირება მიზნად ისახავს აპლიკაციისა და ქსელის დონეზე სისუსტეების იდენტიფიცირებას, ასევე ფიზიკური უსაფრთხოების ბარიერების გადალახვის შესაძლებლობებს. მიუხედავად იმისა, რომ ავტომატიზებულმა ტესტირებამ შეიძლება გამოავლინოს კიბერუსაფრთხოების ზოგიერთი საკითხი, შეღწევადობის ხელით ტესტირება ასევე ითვალისწინებს ბიზნესის დაუცველობას თავდასხმების მიმართ.

Red Teaming vs. შეღწევადობის ტესტირება

ეჭვგარეშეა, რომ შეღწევადობის ტესტირება მნიშვნელოვანია, მაგრამ ეს არის მხოლოდ ერთი ნაწილი მთელი რიგი აქტივობების redtiming. "წითელი გუნდის" საქმიანობას ბევრად უფრო ფართო მიზნები აქვს, ვიდრე პენტესტერის, რომლებიც ხშირად უბრალოდ ცდილობენ ქსელში წვდომას. Redteaming ხშირად მოიცავს მეტ ადამიანს, რესურსს და დროს, რადგან წითელი გუნდი ღრმად იჭრება, რათა სრულად გაიგოს რისკისა და დაუცველობის რეალური დონე ტექნოლოგიაში და ორგანიზაციის ადამიანურ და ფიზიკურ აქტივებში.

გარდა ამისა, არსებობს სხვა განსხვავებები. Redtiming ჩვეულებრივ გამოიყენება ორგანიზაციების მიერ, რომლებსაც აქვთ კიბერუსაფრთხოების უფრო სექსუალური და მოწინავე ზომები (თუმცა ეს ყოველთვის ასე არ არის პრაქტიკაში).

ეს არის, როგორც წესი, კომპანიები, რომლებმაც უკვე ჩაატარეს შეღწევადობის ტესტირება და დააფიქსირეს აღმოჩენილი დაუცველობების უმეტესი ნაწილი და ახლა ეძებენ ვინმეს, ვინც შეძლებს ხელახლა სცადოს წვდომა მგრძნობიარე ინფორმაციაზე ან დაარღვიოს დაცვა რაიმე გზით.
სწორედ ამიტომ redtiming ეყრდნობა უსაფრთხოების ექსპერტთა გუნდს, რომელიც ორიენტირებულია კონკრეტულ სამიზნეზე. ისინი მიზნად ისახავს შიდა დაუცველობას და იყენებენ როგორც ელექტრონულ, ისე ფიზიკურ სოციალური ინჟინერიის ტექნიკას ორგანიზაციის თანამშრომლებზე. პენტესტერებისგან განსხვავებით, წითელი გუნდები დროს ატარებენ თავდასხმების დროს და სურთ თავიდან აიცილონ გამოვლენა, როგორც ამას ნამდვილი კიბერდანაშაული აკეთებს.

წითელი გუნდის უპირატესობები

რეალური თავდასხმების კომპლექსურ სიმულაციას ბევრი უპირატესობა აქვს, მაგრამ რაც მთავარია, ეს მიდგომა საშუალებას გაძლევთ მიიღოთ ყოვლისმომცველი სურათი ორგანიზაციის კიბერუსაფრთხოების დონის შესახებ. ტიპიური ბოლოდან ბოლომდე სიმულირებული თავდასხმის პროცესი მოიცავს შეღწევადობის ტესტირებას (ქსელი, აპლიკაცია, მობილური ტელეფონი და სხვა მოწყობილობა), სოციალური ინჟინერია (ადგილზე პირდაპირ ეთერში, სატელეფონო ზარები, ელ.წერილი ან ტექსტური შეტყობინებები და ჩატი) და ფიზიკურ შეჭრას. ( საკეტების გატეხვა, უსაფრთხოების კამერების მკვდარი ზონების აღმოჩენა, გამაფრთხილებელი სისტემების გვერდის ავლით). თუ თქვენი სისტემის რომელიმე ამ ასპექტში არის დაუცველობა, ისინი მოიძებნება.

დაუცველობის აღმოჩენის შემდეგ, მათი გამოსწორება შესაძლებელია. თავდასხმის სიმულაციის ეფექტური პროცედურა არ მთავრდება დაუცველობის აღმოჩენით. უსაფრთხოების ხარვეზების მკაფიოდ იდენტიფიცირების შემდეგ, თქვენ უნდა იმუშაოთ მათ გამოსწორებაზე და ხელახლა გამოცდაზე. სინამდვილეში, რეალური სამუშაო ჩვეულებრივ იწყება წითელი გუნდის შეჭრის შემდეგ, როდესაც თქვენ სასამართლო ექსპერტიზა აანალიზებთ შეტევას და ცდილობთ აღმოჩენილი დაუცველობის შემსუბუქებას.

ამ ორი ძირითადი უპირატესობის გარდა, redtiming ასევე გთავაზობთ უამრავ სხვას. ასე რომ, "წითელ გუნდს" შეუძლია:

• საკვანძო ბიზნეს ინფორმაციის აქტივებში თავდასხმების რისკებისა და დაუცველობის იდენტიფიცირება;
• რეალური თავდამსხმელების მეთოდების, ტაქტიკისა და პროცედურების სიმულაცია შეზღუდული და კონტროლირებადი რისკის მქონე გარემოში;
• შეაფასეთ თქვენი ორგანიზაციის უნარი აღმოაჩინოს, უპასუხოს და თავიდან აიცილოს რთული, მიზანმიმართული საფრთხეები;
• წაახალისეთ მჭიდრო თანამშრომლობა უსაფრთხოების დეპარტამენტებთან და ცისფერ გუნდებთან მნიშვნელოვანი შერბილების უზრუნველსაყოფად და ყოვლისმომცველი პრაქტიკული სემინარების ჩატარება აღმოჩენილი დაუცველობის შემდეგ.

როგორ მუშაობს Red Teaming?

შესანიშნავი გზა იმის გასაგებად, თუ როგორ მუშაობს redtimeing, არის იმის დანახვა, თუ როგორ ხდება ეს ჩვეულებრივ. რთული თავდასხმის სიმულაციის ჩვეულებრივი პროცესი რამდენიმე ეტაპისგან შედგება:

• ორგანიზაცია ეთანხმება "წითელ გუნდს" (შიდა თუ გარე) თავდასხმის მიზანს. მაგალითად, ასეთი მიზანი შეიძლება იყოს სენსიტიური ინფორმაციის მიღება კონკრეტული სერვერიდან.
• შემდეგ "წითელი გუნდი" ატარებს სამიზნის დაზვერვას. შედეგი არის სამიზნე სისტემების დიაგრამა, მათ შორის ქსელური სერვისები, ვებ აპლიკაციები და თანამშრომლების შიდა პორტალები. .
• ამის შემდეგ, სამიზნე სისტემაში ეძებენ დაუცველობას, რომლებიც, როგორც წესი, ხორციელდება ფიშინგის ან XSS შეტევების გამოყენებით. .
• წვდომის ნიშნების მიღების შემდეგ, წითელი გუნდი იყენებს მათ შემდგომი დაუცველობის გამოსაძიებლად. .
• როდესაც აღმოაჩენენ სხვა დაუცველობას, "წითელი გუნდი" შეეცდება გაზარდოს წვდომის დონე მიზნის მისაღწევად აუცილებელ დონეზე. .
• სამიზნე მონაცემებზე ან აქტივზე წვდომის მიღებისთანავე თავდასხმის ამოცანა დასრულებულად ითვლება.

სინამდვილეში, წითელი გუნდის გამოცდილი სპეციალისტი გამოიყენებს უამრავ სხვადასხვა მეთოდს თითოეული ამ ნაბიჯის გასავლელად. თუმცა, ზემოაღნიშნული მაგალითიდან მთავარი გამოსავალი არის ის, რომ ცალკეულ სისტემებში მცირე მოწყვლადობა შეიძლება გადაიზარდოს კატასტროფულ მარცხად, თუ ისინი ერთმანეთთან მიჯაჭვულია.

რა უნდა გავითვალისწინოთ „წითელ გუნდზე“ მხედველობაში?

იმისთვის, რომ მაქსიმალურად ისარგებლოთ წითელ დროიდან, საჭიროა ფრთხილად მოემზადოთ. სისტემები და პროცესები, რომლებიც გამოიყენება თითოეული ორგანიზაციის მიერ, განსხვავებულია, ხოლო ხარისხის ხარისხის დონე მიიღწევა, როდესაც ის მიზნად ისახავს თქვენს სისტემებში მოწყვლადობის აღმოჩენას. ამ მიზეზით, მნიშვნელოვანია გავითვალისწინოთ რამდენიმე ფაქტორი:

იცოდე რას ეძებ

უპირველეს ყოვლისა, მნიშვნელოვანია იმის გაგება, თუ რომელი სისტემებისა და პროცესების შემოწმება გსურთ. ალბათ იცით, რომ გსურთ ვებ აპლიკაციის ტესტირება, მაგრამ კარგად არ გესმით, რას ნიშნავს ეს სინამდვილეში და რა სხვა სისტემებია ინტეგრირებული თქვენს ვებ აპლიკაციებთან. აქედან გამომდინარე, მნიშვნელოვანია, რომ კარგად გესმოდეთ საკუთარი სისტემები და გამოასწოროთ ნებისმიერი აშკარა დაუცველობა რეალური შეტევის კომპლექსური სიმულაციის დაწყებამდე.

იცოდე შენი ქსელი

ეს დაკავშირებულია წინა რეკომენდაციასთან, მაგრამ უფრო მეტად ეხება თქვენი ქსელის ტექნიკურ მახასიათებლებს. რაც უფრო უკეთ შეძლებთ თქვენი ტესტირების გარემოს რაოდენობრივ განსაზღვრას, მით უფრო ზუსტი და კონკრეტული იქნება თქვენი წითელი გუნდი.

იცოდე შენი ბიუჯეტი

Redtiming შეიძლება განხორციელდეს სხვადასხვა დონეზე, მაგრამ თქვენს ქსელზე თავდასხმების სრული სპექტრის სიმულაცია, მათ შორის სოციალური ინჟინერია და ფიზიკური შეჭრა, შეიძლება ძვირი დაჯდეს. ამ მიზეზით, მნიშვნელოვანია გვესმოდეს, თუ რამდენის დახარჯვა შეგიძლიათ ასეთ ჩეკზე და, შესაბამისად, გამოიკვეთეთ მისი ფარგლები.

იცოდე შენი რისკის დონე

ზოგიერთმა ორგანიზაციამ შეიძლება მოითმინოს რისკის საკმაოდ მაღალი დონე, როგორც მათი სტანდარტული ბიზნეს პროცედურების ნაწილი. სხვებს უნდა შეზღუდონ რისკის დონე ბევრად უფრო დიდი ზომით, განსაკუთრებით იმ შემთხვევაში, თუ კომპანია ოპერირებს მაღალ რეგულირებულ ინდუსტრიაში. ამიტომ, redtimeing-ის ჩატარებისას მნიშვნელოვანია ფოკუსირება მოახდინოთ რისკებზე, რომლებიც ნამდვილად საფრთხეს უქმნის თქვენს ბიზნესს.

წითელი გუნდი: ინსტრუმენტები და ტაქტიკა

თუ სწორად განხორციელდება, „წითელი გუნდი“ განახორციელებს სრულმასშტაბიან თავდასხმას თქვენს ქსელებზე ჰაკერების მიერ გამოყენებული ყველა ინსტრუმენტისა და მეთოდის გამოყენებით. სხვა საკითხებთან ერთად, ეს მოიცავს:

• განაცხადის შეღწევადობის ტესტირება - მიზნად ისახავს აპლიკაციის დონეზე სისუსტეების იდენტიფიცირებას, როგორიცაა საიტის მოთხოვნის გაყალბება, მონაცემთა შეყვანის ხარვეზები, სუსტი სესიების მართვა და მრავალი სხვა.
• ქსელში შეღწევადობის ტესტირება - მიზნად ისახავს სისუსტეების იდენტიფიცირებას ქსელისა და სისტემის დონეზე, მათ შორის არასწორი კონფიგურაციები, უკაბელო ქსელის დაუცველობა, არაავტორიზებული სერვისები და სხვა.
• ფიზიკური შეღწევადობის ტესტირება — რეალურ ცხოვრებაში ფიზიკური უსაფრთხოების კონტროლის ეფექტურობის, ასევე ძლიერი და სუსტი მხარეების შემოწმება.
• სოციალური ინჟინერია - მიზნად ისახავს ადამიანებისა და ადამიანის ბუნების სისუსტეების გამოყენებას, ამოწმებს ადამიანების მიდრეკილებას მოტყუების, დარწმუნებისა და მანიპულირების მიმართ ფიშინგის ელექტრონული ფოსტის, სატელეფონო ზარების და ტექსტური შეტყობინებების, ასევე ადგილზე ფიზიკური კონტაქტის საშუალებით.

ყველა ზემოთ ჩამოთვლილი არის redtiming კომპონენტები. ეს არის სრულფასოვანი, ფენიანი თავდასხმის სიმულაცია, რომელიც შექმნილია იმის დასადგენად, თუ რამდენად კარგად გაუძლებენ თქვენი ხალხი, ქსელები, აპლიკაციები და ფიზიკური უსაფრთხოების კონტროლი რეალური თავდამსხმელის თავდასხმას.

Red Teaming მეთოდების უწყვეტი განვითარება

რეალური თავდასხმების კომპლექსური სიმულაციის ბუნება, რომელშიც წითელი გუნდები ცდილობენ იპოვონ ახალი უსაფრთხოების ხარვეზები და ლურჯი გუნდები ცდილობენ მათ გამოსწორებას, იწვევს ასეთი შემოწმების მეთოდების მუდმივ განვითარებას. ამ მიზეზით, ძნელია შეადგინო თანამედროვე რედტაიმინგის ტექნიკის განახლებული სია, რადგან ისინი სწრაფად მოძველებულია.

ამიტომ, redteamers-ის უმეტესობა დროის სულ მცირე ნაწილს დახარჯავს ახალი დაუცველობების შესწავლასა და მათ გამოყენებაში წითელი გუნდის საზოგადოების მიერ მოწოდებული მრავალი რესურსის გამოყენებით. აქ არის ყველაზე პოპულარული ამ თემებიდან:

• პენტესტერის აკადემია არის სააბონენტო სერვისი, რომელიც გთავაზობთ ონლაინ ვიდეო კურსებს, რომლებიც ძირითადად ორიენტირებულია შეღწევადობის ტესტირებაზე, ასევე კურსებს ოპერაციული სისტემის სასამართლო ექსპერტიზის, სოციალური ინჟინერიის ამოცანებისა და ინფორმაციის უსაფრთხოების ასამბლეის ენაზე.
• ვინსენტ იუ არის „შეტევითი კიბერუსაფრთხოების ოპერატორი“, რომელიც რეგულარულად წერს ბლოგებს რეალური თავდასხმების კომპლექსური სიმულაციის მეთოდებზე და არის ახალი მიდგომების კარგი წყარო.
• Twitter ასევე კარგი წყაროა, თუ თქვენ ეძებთ განახლებულ ინფორმაციას redtiming. თქვენ შეგიძლიათ იპოვოთ ის ჰეშთეგებით #წითელი გუნდი и #redteaming.
• დანიელ მისლერი არის კიდევ ერთი გამოცდილი რეთიმინგის სპეციალისტი, რომელიც აწარმოებს საინფორმაციო ბიულეტენს და პოდკასტი, იწვევს ნახვა და ბევრს წერს წითელი გუნდის მიმდინარე ტენდენციებზე. მის ბოლო სტატიებს შორის: "იისფერი გუნდის პენტესტი ნიშნავს, რომ შენი წითელი და ლურჯი გუნდები მარცხს განიცდიან" и "დაუცველობის ჯილდოები და როდის გამოვიყენოთ დაუცველობის შეფასება, შეღწევადობის ტესტირება და თავდასხმის ყოვლისმომცველი სიმულაცია".
• ყოველდღიური სვიგი არის ვებ უსაფრთხოების საინფორმაციო ბიულეტენი, რომელსაც აფინანსებს PortSwigger Web Security. ეს არის კარგი რესურსი იმისათვის, რომ გაეცნოთ უახლესი მოვლენებისა და სიახლეების შესახებ redtiming-ის სფეროში - ჰაკები, მონაცემთა გაჟონვა, ექსპლოიტები, ვებ აპლიკაციების დაუცველობა და უსაფრთხოების ახალი ტექნოლოგიები.
• ფლორიან ჰანსემანი არის თეთრი ქუდის ჰაკერი და შეღწევადობის ტესტერი, რომელიც რეგულარულად აშუქებს თავის ახალ წითელი გუნდის ტაქტიკას ბლოგის პოსტი.
• MWR labs არის კარგი, თუმცა უკიდურესად ტექნიკური, წყარო ახალი ამბების გადასატანად. ისინი სასარგებლოა წითელი გუნდებისთვის ინსტრუმენტებიდა მათი Twitter feed შეიცავს რჩევებს უსაფრთხოების ტესტერების წინაშე არსებული პრობლემების გადასაჭრელად.
• ემად შანაბი - ადვოკატი და "თეთრი ჰაკერი". მის ტვიტერში არის ისეთი ტექნიკა, რომელიც სასარგებლოა "წითელი გუნდებისთვის", როგორიცაა SQL ინექციების დაწერა და OAuth ტოკენების გაყალბება.
• მიტრის წინააღმდეგობრივი ტაქტიკა, ტექნიკა და საერთო ცოდნა (ATT & CK) არის თავდამსხმელის ქცევის კურირებული ცოდნის ბაზა. ის თვალყურს ადევნებს თავდამსხმელთა სასიცოცხლო ციკლის ეტაპებს და მათ მიზნობრივ პლატფორმებს.
• ჰაკერების სათამაშო წიგნი არის გზამკვლევი ჰაკერებისთვის, რომელიც, თუმცა საკმაოდ ძველია, მოიცავს ბევრ ფუნდამენტურ ტექნიკას, რომლებიც ჯერ კიდევ რეალური თავდასხმების კომპლექსური იმიტაციის ცენტრშია. ავტორი პიტერ კიმს ასევე ჰყავს Twitter feed, რომელშიც ის ჰაკერების რჩევებსა და სხვა ინფორმაციას გვთავაზობს.
• SANS ინსტიტუტი არის კიბერუსაფრთხოების სასწავლო მასალების კიდევ ერთი მთავარი მიმწოდებელი. მათი Twitter feedციფრული სასამართლო ექსპერტიზისა და ინციდენტების რეაგირებაზე ორიენტირებული, ის შეიცავს უახლეს სიახლეებს SANS კურსებზე და რჩევებს ექსპერტი პრაქტიკოსებისგან.
• ზოგიერთი ყველაზე საინტერესო სიახლე redtiming-ის შესახებ გამოქვეყნებულია წითელი გუნდის ჟურნალი. არსებობს ტექნოლოგიაზე ორიენტირებული სტატიები, როგორიცაა Red Teaming-ის შედარება შეღწევადობის ტესტირებასთან, ასევე ანალიტიკური სტატიები, როგორიცაა The Red Team Specialist Manifesto.
• დაბოლოს, Awesome Red Teaming არის GitHub საზოგადოება, რომელიც გთავაზობთ ძალიან დეტალური სია რესურსები, რომლებიც ეძღვნება Red Teaming-ს. ის მოიცავს წითელი გუნდის საქმიანობის თითქმის ყველა ტექნიკურ ასპექტს, საწყისი წვდომის მოპოვებიდან, მავნე მოქმედებების განხორციელებამდე, მონაცემების შეგროვებასა და მოპოვებამდე.

"ლურჯი გუნდი" - რა არის ეს?

ამდენი მრავალფეროვანი გუნდით, შეიძლება რთული იყოს იმის გარკვევა, თუ რომელი ტიპი სჭირდება თქვენს ორგანიზაციას.

წითელი გუნდის ერთ-ერთი ალტერნატივა და უფრო კონკრეტულად სხვა ტიპის გუნდი, რომელიც შეიძლება გამოყენებულ იქნას წითელ გუნდთან ერთად, არის ლურჯი გუნდი. ცისფერი გუნდი ასევე აფასებს ქსელის უსაფრთხოებას და იდენტიფიცირებს ინფრასტრუქტურის ნებისმიერ პოტენციურ დაუცველობას. თუმცა, მას სხვა მიზანი აქვს. საჭიროა ამ ტიპის გუნდები, რათა მოძებნონ თავდაცვის მექანიზმების დაცვა, შეცვლა და გადაჯგუფება, რათა ინციდენტზე რეაგირება ბევრად უფრო ეფექტური გახდეს.

წითელი გუნდის მსგავსად, ცისფერ გუნდს უნდა ჰქონდეს იგივე ცოდნა თავდამსხმელის ტაქტიკის, ტექნიკისა და პროცედურების შესახებ, რათა მათზე დაყრდნობით შექმნან საპასუხო სტრატეგიები. თუმცა, ლურჯი გუნდის მოვალეობები არ შემოიფარგლება მხოლოდ თავდასხმებისგან დაცვით. ის ასევე მონაწილეობს უსაფრთხოების მთელი ინფრასტრუქტურის გაძლიერებაში, მაგალითად, შეჭრის აღმოჩენის სისტემის (IDS) გამოყენებით, რომელიც უზრუნველყოფს უჩვეულო და საეჭვო აქტივობების უწყვეტ ანალიზს.

გთავაზობთ რამდენიმე ნაბიჯს, რომელსაც "ლურჯი გუნდი" დგამს:

• უსაფრთხოების აუდიტი, კერძოდ DNS აუდიტი;
• ჟურნალის და მეხსიერების ანალიზი;
• ქსელის მონაცემთა პაკეტების ანალიზი;
• რისკის მონაცემთა ანალიზი;
• ციფრული ანაბეჭდის ანალიზი;
• საპირისპირო ინჟინერია;
• DDoS ტესტირება;
• რისკის განხორციელების სცენარების შემუშავება.

განსხვავებები წითელ და ლურჯ გუნდებს შორის

ბევრი ორგანიზაციისთვის საერთო კითხვაა, რომელი გუნდი უნდა გამოიყენონ, წითელი თუ ლურჯი. ამ საკითხს ასევე ხშირად ახლავს მეგობრული მტრობა ადამიანებს შორის, რომლებიც მუშაობენ „ბარიკადების საპირისპირო მხარეს“. სინამდვილეში, არცერთ ბრძანებას აქვს აზრი მეორის გარეშე. ასე რომ, ამ კითხვაზე სწორი პასუხი არის ის, რომ ორივე გუნდი მნიშვნელოვანია.

წითელი გუნდი უტევს და გამოიყენება ლურჯი გუნდის თავდაცვისთვის მზადყოფნის შესამოწმებლად. ხანდახან წითელმა გუნდმა შეიძლება აღმოაჩინოს დაუცველობა, რომელიც ლურჯმა გუნდმა მთლიანად შეუმჩნეველია, ამ შემთხვევაში წითელმა გუნდმა უნდა აჩვენოს, როგორ შეიძლება გამოსწორდეს ეს დაუცველობა.

სასიცოცხლოდ მნიშვნელოვანია ორივე გუნდისთვის ერთად იმუშაონ კიბერკრიმინალების წინააღმდეგ ინფორმაციის უსაფრთხოების გასაძლიერებლად.

ამ მიზეზით, აზრი არ აქვს მხოლოდ ერთი მხარის არჩევას ან მხოლოდ ერთი ტიპის გუნდში ინვესტირებას. მნიშვნელოვანია გვახსოვდეს, რომ ორივე მხარის მიზანი კიბერდანაშაულის პრევენციაა.
სხვა სიტყვებით რომ ვთქვათ, კომპანიებმა უნდა დაამყარონ ორივე გუნდის ურთიერთთანამშრომლობა, რათა უზრუნველყონ ყოვლისმომცველი აუდიტი - ყველა შეტევისა და შესრულებული შემოწმების ჟურნალებით, აღმოჩენილი მახასიათებლების ჩანაწერებით.

„წითელი გუნდი“ გვაწვდის ინფორმაციას იმ ოპერაციების შესახებ, რომლებიც მათ შეასრულეს იმიტირებული თავდასხმის დროს, ხოლო ცისფერი გუნდი გვაწვდის ინფორმაციას იმ ქმედებების შესახებ, რომლებიც მათ გააკეთეს ხარვეზების შესავსებად და აღმოჩენილი დაუცველობის გამოსწორების მიზნით.

ორივე გუნდის მნიშვნელობა არ შეიძლება შეფასდეს. მათი უსაფრთხოების უწყვეტი აუდიტის, შეღწევადობის ტესტირებისა და ინფრასტრუქტურის გაუმჯობესების გარეშე, კომპანიები ვერ იცოდნენ საკუთარი უსაფრთხოების მდგომარეობის შესახებ. ყოველ შემთხვევაში, სანამ მონაცემები არ გაჟონავს და მტკივნეულად ცხადი გახდება, რომ უსაფრთხოების ზომები საკმარისი არ იყო.

რა არის მეწამული გუნდი?

"იისფერი გუნდი" წითელი და ლურჯი გუნდების გაერთიანების მცდელობის შედეგად დაიბადა. Purple Team უფრო კონცეფციაა, ვიდრე ცალკეული ტიპის გუნდი. ის საუკეთესოდ განიხილება, როგორც წითელი და ლურჯი გუნდების კომბინაცია. ის აერთიანებს ორივე გუნდს, ეხმარება მათ ერთად იმუშაონ.

Purple Team-ს შეუძლია დაეხმაროს უსაფრთხოების გუნდებს გააუმჯობესონ დაუცველობის გამოვლენა, საფრთხის აღმოჩენა და ქსელის მონიტორინგი საფრთხის საერთო სცენარების ზუსტად მოდელირებით და საფრთხეების აღმოჩენისა და პრევენციის ახალი მეთოდების შექმნაში.

ზოგიერთი ორგანიზაცია იყენებს Purple Team-ს ერთჯერადი ორიენტირებული აქტივობებისთვის, რომლებიც მკაფიოდ განსაზღვრავს უსაფრთხოების მიზნებს, ვადებს და ძირითად შედეგებს. ეს მოიცავს თავდასხმასა და თავდაცვაში სისუსტეების ამოცნობას, ასევე სამომავლო ტრენინგსა და ტექნოლოგიურ მოთხოვნებს.

ალტერნატიული მიდგომა, რომელიც ახლა იმპულსს იძენს, არის Purple Team-ის, როგორც ხედვითი მოდელის ნახვა, რომელიც მუშაობს მთელ ორგანიზაციაში, რათა დაეხმაროს შექმნას და მუდმივად გააუმჯობესოს კიბერუსაფრთხოების კულტურა.

დასკვნა

Red Teaming, ან კომპლექსური შეტევის სიმულაცია, არის მძლავრი ტექნიკა ორგანიზაციის უსაფრთხოების ხარვეზების შესამოწმებლად, მაგრამ სიფრთხილით უნდა იქნას გამოყენებული. კერძოდ, მისი გამოსაყენებლად, საკმარისი უნდა გქონდეთ ინფორმაციის უსაფრთხოების დაცვის მოწინავე საშუალებებიწინააღმდეგ შემთხვევაში, მან შეიძლება არ გაამართლოს მასზე დადებული იმედები.
Redtiming-ს შეუძლია გამოავლინოს დაუცველობა თქვენს სისტემაში, რომელიც არც კი იცოდით, რომ არსებობდა და დაგეხმაროთ მათ გამოსწორებაში. ლურჯ და წითელ გუნდებს შორის კონკურენტული მიდგომის გამოყენებით, შეგიძლიათ სიმულაცია მოახდინოთ, რას გააკეთებს ნამდვილი ჰაკერი, თუ მას სურდა თქვენი მონაცემების მოპარვა ან თქვენი აქტივების დაზიანება.

წყარო: www.habr.com