ആക്രമണങ്ങളുടെ സങ്കീർണ്ണമായ അനുകരണമാണ് റെഡ് ടീമിംഗ്. രീതിശാസ്ത്രവും ഉപകരണങ്ങളും

ഉറവിടം: അക്യുനെറ്റിക്സ്

സിസ്റ്റങ്ങളുടെ സൈബർ സുരക്ഷ വിലയിരുത്തുന്നതിനുള്ള യഥാർത്ഥ ആക്രമണങ്ങളുടെ സങ്കീർണ്ണമായ അനുകരണമാണ് റെഡ് ടീമിംഗ്. "റെഡ് ടീം" ഒരു ഗ്രൂപ്പാണ് പെന്റസ്റ്ററുകൾ (സിസ്റ്റത്തിലേക്ക് ഒരു നുഴഞ്ഞുകയറ്റ പരിശോധന നടത്തുന്ന സ്പെഷ്യലിസ്റ്റുകൾ). അവരെ ഒന്നുകിൽ പുറത്തുനിന്നോ നിങ്ങളുടെ ഓർഗനൈസേഷന്റെ ജോലിക്കാരിൽ നിന്നോ വാടകയ്‌ക്കെടുക്കാം, എന്നാൽ എല്ലാ സാഹചര്യങ്ങളിലും അവരുടെ പങ്ക് ഒന്നുതന്നെയാണ് - നുഴഞ്ഞുകയറ്റക്കാരുടെ പ്രവർത്തനങ്ങൾ അനുകരിച്ച് നിങ്ങളുടെ സിസ്റ്റത്തിലേക്ക് തുളച്ചുകയറാൻ ശ്രമിക്കുക.

സൈബർ സെക്യൂരിറ്റിയിലെ "റെഡ് ടീമുകൾ"ക്കൊപ്പം, വേറെയും നിരവധിയുണ്ട്. ഉദാഹരണത്തിന്, ബ്ലൂ ടീം റെഡ് ടീമുമായി ചേർന്ന് പ്രവർത്തിക്കുന്നു, എന്നാൽ അതിന്റെ പ്രവർത്തനങ്ങൾ സിസ്റ്റത്തിന്റെ ഇൻഫ്രാസ്ട്രക്ചറിന്റെ അകത്ത് നിന്ന് സുരക്ഷ മെച്ചപ്പെടുത്തുന്നതിന് ലക്ഷ്യമിടുന്നു. ആക്രമണ തന്ത്രങ്ങളും പ്രതിരോധവും വികസിപ്പിക്കുന്നതിൽ മറ്റ് രണ്ട് ടീമുകളെ സഹായിക്കുന്ന ലിങ്കാണ് പർപ്പിൾ ടീം. എന്നിരുന്നാലും, സൈബർ സുരക്ഷ കൈകാര്യം ചെയ്യുന്നതിനുള്ള ഏറ്റവും കുറഞ്ഞ രീതികളിൽ ഒന്നാണ് റെഡ്‌ടൈമിംഗ്, കൂടാതെ പല ഓർഗനൈസേഷനുകളും ഈ രീതി സ്വീകരിക്കാൻ വിമുഖത കാണിക്കുന്നു.
ഈ ലേഖനത്തിൽ, റെഡ് ടീമിംഗ് എന്ന ആശയത്തിന് പിന്നിൽ എന്താണ് ഉള്ളതെന്നും യഥാർത്ഥ ആക്രമണങ്ങളുടെ സങ്കീർണ്ണമായ സിമുലേഷൻ രീതികൾ നടപ്പിലാക്കുന്നത് നിങ്ങളുടെ ഓർഗനൈസേഷന്റെ സുരക്ഷ മെച്ചപ്പെടുത്താൻ എങ്ങനെ സഹായിക്കുമെന്നും ഞങ്ങൾ വിശദമായി വിശദീകരിക്കും. ഈ രീതി നിങ്ങളുടെ വിവര സംവിധാനങ്ങളുടെ സുരക്ഷയെ എങ്ങനെ ഗണ്യമായി വർദ്ധിപ്പിക്കുമെന്ന് കാണിക്കുക എന്നതാണ് ഈ ലേഖനത്തിന്റെ ഉദ്ദേശം.

റെഡ് ടീമിംഗ് അവലോകനം

നമ്മുടെ കാലത്ത്, "ചുവപ്പ്", "നീല" ടീമുകൾ പ്രാഥമികമായി വിവരസാങ്കേതികവിദ്യയുടെയും സൈബർ സുരക്ഷയുടെയും മേഖലയുമായി ബന്ധപ്പെട്ടിട്ടുണ്ടെങ്കിലും, ഈ ആശയങ്ങൾ സൈന്യം രൂപപ്പെടുത്തിയതാണ്. പൊതുവേ, ഈ ആശയങ്ങളെക്കുറിച്ച് ഞാൻ ആദ്യമായി കേട്ടത് സൈന്യത്തിലാണ്. 1980-കളിൽ സൈബർ സുരക്ഷാ അനലിസ്റ്റായി ജോലി ചെയ്യുന്നത് ഇന്നത്തേതിൽ നിന്ന് വളരെ വ്യത്യസ്തമായിരുന്നു: എൻക്രിപ്റ്റ് ചെയ്ത കമ്പ്യൂട്ടർ സിസ്റ്റങ്ങളിലേക്കുള്ള പ്രവേശനം ഇന്നത്തേതിനേക്കാൾ വളരെ പരിമിതമായിരുന്നു.

അല്ലാത്തപക്ഷം, യുദ്ധക്കളികളുടെ എന്റെ ആദ്യ അനുഭവം-സിമുലേഷൻ, സിമുലേഷൻ, ഇന്ററാക്ഷൻ-ഇന്നത്തെ സങ്കീർണ്ണമായ ആക്രമണ സിമുലേഷൻ പ്രക്രിയയുമായി വളരെ സാമ്യമുള്ളതാണ്, അത് സൈബർ സുരക്ഷയിലേക്കുള്ള വഴി കണ്ടെത്തി. ഇപ്പോൾ, "ശത്രുവിന്" സൈനിക സംവിധാനങ്ങളിലേക്ക് അനുചിതമായ പ്രവേശനം നൽകാൻ ജീവനക്കാരെ ബോധ്യപ്പെടുത്തുന്നതിന് സോഷ്യൽ എഞ്ചിനീയറിംഗ് രീതികൾ ഉപയോഗിക്കുന്നതിൽ വലിയ ശ്രദ്ധ ചെലുത്തി. അതിനാൽ, ആക്രമണ സിമുലേഷന്റെ സാങ്കേതിക രീതികൾ 80-കൾ മുതൽ ഗണ്യമായി പുരോഗമിച്ചിട്ടുണ്ടെങ്കിലും, എതിരാളി സമീപനത്തിന്റെ പ്രധാന ഉപകരണങ്ങളിൽ പലതും, പ്രത്യേകിച്ച് സോഷ്യൽ എഞ്ചിനീയറിംഗ് ടെക്നിക്കുകളും, പ്രധാനമായും പ്ലാറ്റ്ഫോം സ്വതന്ത്രമാണ് എന്നത് ശ്രദ്ധിക്കേണ്ടതാണ്.

യഥാർത്ഥ ആക്രമണങ്ങളുടെ സങ്കീർണ്ണമായ അനുകരണത്തിന്റെ പ്രധാന മൂല്യവും 80-കൾ മുതൽ മാറിയിട്ടില്ല. നിങ്ങളുടെ സിസ്റ്റങ്ങളിൽ ഒരു ആക്രമണം അനുകരിക്കുന്നതിലൂടെ, കേടുപാടുകൾ കണ്ടെത്താനും അവ എങ്ങനെ പ്രയോജനപ്പെടുത്താമെന്ന് മനസിലാക്കാനും നിങ്ങൾക്ക് എളുപ്പമാണ്. റെഡ്‌ടീമിംഗ് പ്രാഥമികമായി ഉപയോഗിച്ചിരുന്നത് വൈറ്റ് ഹാറ്റ് ഹാക്കർമാരും സൈബർ സുരക്ഷാ പ്രൊഫഷണലുകളും നുഴഞ്ഞുകയറ്റ പരിശോധനയിലൂടെ അപകടസാധ്യതകൾ തേടുന്നുണ്ടെങ്കിലും, ഇത് ഇപ്പോൾ സൈബർ സുരക്ഷയിലും ബിസിനസ്സിലും വ്യാപകമായി ഉപയോഗിച്ചു.

നിങ്ങളുടെ സിസ്റ്റങ്ങൾ ആക്രമിക്കപ്പെടുന്നതുവരെ അവയുടെ സുരക്ഷയെക്കുറിച്ച് നിങ്ങൾക്ക് ശരിക്കും മനസ്സിലാക്കാൻ കഴിയില്ലെന്ന് മനസ്സിലാക്കുക എന്നതാണ് റെഡ് ടൈമിംഗിന്റെ പ്രധാന കാര്യം. യഥാർത്ഥ ആക്രമണകാരികളാൽ ആക്രമിക്കപ്പെടാൻ നിങ്ങളെത്തന്നെ അപകടത്തിലാക്കുന്നതിനുപകരം, അത്തരമൊരു ആക്രമണത്തെ ചുവന്ന കമാൻഡ് ഉപയോഗിച്ച് അനുകരിക്കുന്നത് വളരെ സുരക്ഷിതമാണ്.

റെഡ് ടീമിംഗ്: കേസുകൾ ഉപയോഗിക്കുക

റെഡ്‌ടൈമിംഗിന്റെ അടിസ്ഥാനകാര്യങ്ങൾ മനസ്സിലാക്കാനുള്ള എളുപ്പവഴി കുറച്ച് ഉദാഹരണങ്ങൾ നോക്കുക എന്നതാണ്. അവയിൽ രണ്ടെണ്ണം ഇതാ:

• രംഗം 1. ഒരു ഉപഭോക്തൃ സേവന സൈറ്റ് പരീക്ഷിച്ചു വിജയിച്ചതായി സങ്കൽപ്പിക്കുക. എല്ലാം ക്രമത്തിലാണെന്ന് ഇത് സൂചിപ്പിക്കുന്നതായി തോന്നുന്നു. എന്നിരുന്നാലും, പിന്നീട്, സങ്കീർണ്ണമായ ഒരു മോക്ക് അറ്റാക്കിൽ, കസ്റ്റമർ സർവീസ് ആപ്പ് തന്നെ മികച്ചതാണെങ്കിലും, മൂന്നാം കക്ഷി ചാറ്റ് ഫീച്ചറിന് ആളുകളെ കൃത്യമായി തിരിച്ചറിയാൻ കഴിയില്ലെന്ന് റെഡ് ടീം കണ്ടെത്തുന്നു, ഇത് ഉപഭോക്തൃ സേവന പ്രതിനിധികളെ കബളിപ്പിച്ച് അവരുടെ ഇമെയിൽ വിലാസം മാറ്റുന്നത് സാധ്യമാക്കുന്നു. അക്കൗണ്ടിൽ (ഇതിന്റെ ഫലമായി ഒരു പുതിയ വ്യക്തിക്ക്, ഒരു ആക്രമണകാരിക്ക് ആക്സസ് നേടാനാകും).
• രംഗം 2. പെൻസ്റ്റിംഗിന്റെ ഫലമായി, എല്ലാ VPN, റിമോട്ട് ആക്‌സസ് കൺട്രോളുകളും സുരക്ഷിതമാണെന്ന് കണ്ടെത്തി. എന്നിരുന്നാലും, "റെഡ് ടീമിന്റെ" പ്രതിനിധി രജിസ്ട്രേഷൻ ഡെസ്കിലൂടെ സ്വതന്ത്രമായി കടന്നുപോകുകയും ജീവനക്കാരിൽ ഒരാളുടെ ലാപ്ടോപ്പ് പുറത്തെടുക്കുകയും ചെയ്യുന്നു.

മേൽപ്പറഞ്ഞ രണ്ട് കേസുകളിലും, "റെഡ് ടീം" ഓരോ വ്യക്തിഗത സിസ്റ്റത്തിന്റെയും വിശ്വാസ്യത മാത്രമല്ല, മുഴുവൻ സിസ്റ്റത്തെയും ബലഹീനതകൾക്കായി പരിശോധിക്കുന്നു.

ആർക്കാണ് കോംപ്ലക്സ് അറ്റാക്ക് സിമുലേഷൻ വേണ്ടത്?

ചുരുക്കത്തിൽ, മിക്കവാറും എല്ലാ കമ്പനികൾക്കും റെഡ്‌ടൈമിംഗിൽ നിന്ന് പ്രയോജനം നേടാം. കാണിച്ചിരിക്കുന്നതുപോലെ ഞങ്ങളുടെ 2019 ഗ്ലോബൽ ഡാറ്റ റിസ്ക് റിപ്പോർട്ടിൽ., ഭയപ്പെടുത്തുന്ന ഒരു വലിയ എണ്ണം ഓർഗനൈസേഷനുകൾ തങ്ങളുടെ ഡാറ്റയുടെ മേൽ പൂർണ്ണ നിയന്ത്രണമുണ്ടെന്ന തെറ്റായ വിശ്വാസത്തിലാണ്. ഉദാഹരണത്തിന്, ഒരു കമ്പനിയുടെ ഫോൾഡറുകളുടെ ശരാശരി 22% ഓരോ ജീവനക്കാരനും ലഭ്യമാണെന്നും 87% കമ്പനികൾക്കും അവരുടെ സിസ്റ്റങ്ങളിൽ 1000-ത്തിലധികം കാലഹരണപ്പെട്ട സെൻസിറ്റീവ് ഫയലുകൾ ഉണ്ടെന്നും ഞങ്ങൾ കണ്ടെത്തി.

നിങ്ങളുടെ കമ്പനി ടെക് വ്യവസായത്തിലല്ലെങ്കിൽ, റെഡ് ടൈമിംഗ് നിങ്ങൾക്ക് വളരെയധികം ഗുണം ചെയ്യുമെന്ന് തോന്നുന്നില്ല. പക്ഷേ അങ്ങനെയല്ല. രഹസ്യസ്വഭാവമുള്ള വിവരങ്ങൾ സംരക്ഷിക്കുന്നത് മാത്രമല്ല സൈബർ സുരക്ഷ.

കമ്പനിയുടെ പ്രവർത്തന മേഖല പരിഗണിക്കാതെ തന്നെ ദുരുപയോഗം ചെയ്യുന്നവർ സാങ്കേതികവിദ്യകൾ കൈപ്പിടിയിലൊതുക്കാൻ ശ്രമിക്കുന്നു. ഉദാഹരണത്തിന്, ലോകത്തിലെ മറ്റെവിടെയെങ്കിലും മറ്റൊരു സിസ്റ്റമോ നെറ്റ്‌വർക്കോ ഏറ്റെടുക്കുന്നതിനുള്ള അവരുടെ പ്രവർത്തനങ്ങൾ മറയ്‌ക്കുന്നതിന് നിങ്ങളുടെ നെറ്റ്‌വർക്കിലേക്ക് ആക്‌സസ് നേടാൻ അവർ ശ്രമിച്ചേക്കാം. ഇത്തരത്തിലുള്ള ആക്രമണത്തിലൂടെ, ആക്രമണകാരികൾക്ക് നിങ്ങളുടെ ഡാറ്റ ആവശ്യമില്ല. അവരുടെ സഹായത്തോടെ നിങ്ങളുടെ സിസ്റ്റത്തെ ബോട്ട്‌നെറ്റുകളുടെ ഒരു ഗ്രൂപ്പാക്കി മാറ്റുന്നതിന് നിങ്ങളുടെ കമ്പ്യൂട്ടറുകളെ ക്ഷുദ്രവെയർ ഉപയോഗിച്ച് ബാധിക്കാൻ അവർ ആഗ്രഹിക്കുന്നു.

ചെറിയ കമ്പനികൾക്ക്, റിഡീം ചെയ്യാനുള്ള വിഭവങ്ങൾ കണ്ടെത്തുന്നത് ബുദ്ധിമുട്ടാണ്. ഈ സാഹചര്യത്തിൽ, ഈ പ്രക്രിയ ഒരു ബാഹ്യ കരാറുകാരനെ ഏൽപ്പിക്കുന്നതിൽ അർത്ഥമുണ്ട്.

റെഡ് ടീമിംഗ്: ശുപാർശകൾ

റെഡ്‌ടൈമിംഗിനുള്ള ഒപ്റ്റിമൽ സമയവും ആവൃത്തിയും നിങ്ങൾ ജോലി ചെയ്യുന്ന മേഖലയെയും നിങ്ങളുടെ സൈബർ സുരക്ഷാ ഉപകരണങ്ങളുടെ പക്വതയെയും ആശ്രയിച്ചിരിക്കുന്നു.

പ്രത്യേകിച്ച്, നിങ്ങൾക്ക് അസറ്റ് പര്യവേക്ഷണം, ദുർബലത വിശകലനം എന്നിവ പോലുള്ള സ്വയമേവയുള്ള പ്രവർത്തനങ്ങൾ ഉണ്ടായിരിക്കണം. നിങ്ങളുടെ ഓർഗനൈസേഷൻ സ്ഥിരമായി പൂർണ്ണമായ നുഴഞ്ഞുകയറ്റ പരിശോധന നടത്തി മനുഷ്യ മേൽനോട്ടവുമായി ഓട്ടോമേറ്റഡ് സാങ്കേതികവിദ്യയും സംയോജിപ്പിക്കണം.
നുഴഞ്ഞുകയറ്റ പരിശോധനയുടെ നിരവധി ബിസിനസ്സ് സൈക്കിളുകൾ പൂർത്തിയാക്കി കേടുപാടുകൾ കണ്ടെത്തിയ ശേഷം, നിങ്ങൾക്ക് ഒരു യഥാർത്ഥ ആക്രമണത്തിന്റെ സങ്കീർണ്ണമായ സിമുലേഷനിലേക്ക് പോകാം. ഈ ഘട്ടത്തിൽ, റെഡ് ടൈമിംഗ് നിങ്ങൾക്ക് വ്യക്തമായ നേട്ടങ്ങൾ നൽകും. എന്നിരുന്നാലും, സൈബർ സുരക്ഷയുടെ അടിസ്ഥാനകാര്യങ്ങൾ സ്ഥാപിക്കുന്നതിന് മുമ്പ് ഇത് ചെയ്യാൻ ശ്രമിക്കുന്നത് വ്യക്തമായ ഫലങ്ങൾ നൽകില്ല.

ഒരു വൈറ്റ് ഹാറ്റ് ടീമിന്, തയ്യാറാകാത്ത ഒരു സിസ്റ്റത്തെ വളരെ വേഗത്തിലും എളുപ്പത്തിലും വിട്ടുവീഴ്ച ചെയ്യാൻ കഴിയും, കൂടുതൽ നടപടിയെടുക്കാൻ നിങ്ങൾക്ക് വളരെ കുറച്ച് വിവരങ്ങൾ മാത്രമേ ലഭിക്കൂ. ഒരു യഥാർത്ഥ ഫലമുണ്ടാക്കാൻ, "റെഡ് ടീം" ലഭിച്ച വിവരങ്ങൾ മുമ്പത്തെ നുഴഞ്ഞുകയറ്റ പരിശോധനകളുമായും ദുർബലത വിലയിരുത്തലുകളുമായും താരതമ്യം ചെയ്യണം.

എന്താണ് നുഴഞ്ഞുകയറ്റ പരിശോധന?

ഒരു യഥാർത്ഥ ആക്രമണത്തിന്റെ (റെഡ് ടീമിംഗ്) സങ്കീർണ്ണമായ അനുകരണം പലപ്പോഴും ആശയക്കുഴപ്പത്തിലാകുന്നു നുഴഞ്ഞുകയറ്റ പരിശോധന (പെന്റസ്റ്റ്), എന്നാൽ രണ്ട് രീതികളും അല്പം വ്യത്യസ്തമാണ്. കൂടുതൽ കൃത്യമായി പറഞ്ഞാൽ, പെനട്രേഷൻ ടെസ്റ്റിംഗ് എന്നത് റെഡ് ടൈമിംഗ് രീതികളിൽ ഒന്ന് മാത്രമാണ്.

ഒരു പെന്റസ്റ്ററുടെ റോൾ നന്നായി നിർവചിച്ചിരിക്കുന്നു. പെന്റസ്റ്ററുകളുടെ പ്രവർത്തനം നാല് പ്രധാന ഘട്ടങ്ങളായി തിരിച്ചിരിക്കുന്നു: ആസൂത്രണം, വിവരങ്ങൾ കണ്ടെത്തൽ, ആക്രമണം, റിപ്പോർട്ടിംഗ്. നിങ്ങൾക്ക് കാണാനാകുന്നതുപോലെ, സോഫ്‌റ്റ്‌വെയർ കേടുപാടുകൾ അന്വേഷിക്കുന്നതിനേക്കാൾ കൂടുതൽ പെന്റസ്റ്ററുകൾ ചെയ്യുന്നു. അവർ ഹാക്കർമാരുടെ ഷൂസിൽ തങ്ങളെത്തന്നെ ഉൾപ്പെടുത്താൻ ശ്രമിക്കുന്നു, അവർ നിങ്ങളുടെ സിസ്റ്റത്തിൽ പ്രവേശിച്ചുകഴിഞ്ഞാൽ, അവരുടെ യഥാർത്ഥ പ്രവർത്തനം ആരംഭിക്കുന്നു.

അവർ കേടുപാടുകൾ കണ്ടെത്തുകയും തുടർന്ന് ലഭിച്ച വിവരങ്ങളുടെ അടിസ്ഥാനത്തിൽ പുതിയ ആക്രമണങ്ങൾ നടത്തുകയും ഫോൾഡർ ശ്രേണിയിലൂടെ നീങ്ങുകയും ചെയ്യുന്നു. പോർട്ട് സ്കാനിംഗ് സോഫ്‌റ്റ്‌വെയർ അല്ലെങ്കിൽ വൈറസ് കണ്ടെത്തൽ ഉപയോഗിച്ച് കേടുപാടുകൾ കണ്ടെത്താൻ മാത്രം നിയമിച്ചവരിൽ നിന്ന് പെനട്രേഷൻ ടെസ്റ്റർമാരെ വേർതിരിക്കുന്നത് ഇതാണ്. പരിചയസമ്പന്നനായ ഒരു പെന്റസ്റ്ററിന് നിർണ്ണയിക്കാൻ കഴിയും:

• ഹാക്കർമാർക്ക് അവരുടെ ആക്രമണം നയിക്കാൻ കഴിയുന്നിടത്ത്;
• ഹാക്കർമാർ എങ്ങനെ ആക്രമിക്കും;
• നിങ്ങളുടെ പ്രതിരോധം എങ്ങനെ പെരുമാറും?
• ലംഘനത്തിന്റെ സാധ്യമായ വ്യാപ്തി.

ആപ്ലിക്കേഷന്റെയും നെറ്റ്‌വർക്ക് തലത്തിലെയും ബലഹീനതകളും ശാരീരിക സുരക്ഷാ തടസ്സങ്ങളെ മറികടക്കാനുള്ള അവസരങ്ങളും തിരിച്ചറിയുന്നതിനാണ് പെനെട്രേഷൻ ടെസ്റ്റിംഗ് ലക്ഷ്യമിടുന്നത്. സ്വയമേവയുള്ള പരിശോധനയ്ക്ക് ചില സൈബർ സുരക്ഷാ പ്രശ്നങ്ങൾ വെളിപ്പെടുത്താൻ കഴിയുമെങ്കിലും, മാനുവൽ പെനട്രേഷൻ ടെസ്റ്റിംഗ് ഒരു ബിസിനസ്സിന്റെ ആക്രമണ സാധ്യതയും കണക്കിലെടുക്കുന്നു.

റെഡ് ടീമിംഗ് vs. നുഴഞ്ഞുകയറ്റ പരിശോധന

നിസ്സംശയമായും, നുഴഞ്ഞുകയറ്റ പരിശോധന പ്രധാനമാണ്, എന്നാൽ ഇത് റെഡ് ടൈമിംഗ് പ്രവർത്തനങ്ങളുടെ ഒരു മുഴുവൻ ശ്രേണിയുടെ ഒരു ഭാഗം മാത്രമാണ്. "റെഡ് ടീമിന്റെ" പ്രവർത്തനങ്ങൾക്ക് പെന്റസ്റ്ററുകളേക്കാൾ വളരെ വിശാലമായ ലക്ഷ്യങ്ങളുണ്ട്, അവർ പലപ്പോഴും നെറ്റ്‌വർക്കിലേക്ക് പ്രവേശനം നേടാൻ ശ്രമിക്കുന്നു. ടെക്നോളജിയിലെയും സ്ഥാപനത്തിന്റെ മാനുഷികവും ഭൗതികവുമായ ആസ്തികളിലെ അപകടസാധ്യതയുടെയും അപകടസാധ്യതയുടെയും യഥാർത്ഥ തലം പൂർണ്ണമായി മനസ്സിലാക്കാൻ റെഡ് ടീം ആഴത്തിൽ കുഴിക്കുന്നതിനാൽ, റെഡ്‌ടീമിംഗിൽ പലപ്പോഴും കൂടുതൽ ആളുകളും വിഭവങ്ങളും സമയവും ഉൾപ്പെടുന്നു.

കൂടാതെ, മറ്റ് വ്യത്യാസങ്ങളുണ്ട്. കൂടുതൽ പക്വതയുള്ളതും വിപുലമായതുമായ സൈബർ സുരക്ഷാ നടപടികളുള്ള ഓർഗനൈസേഷനുകളാണ് റെഡ് ടൈമിംഗ് സാധാരണയായി ഉപയോഗിക്കുന്നത് (പ്രായോഗികമായി ഇത് എല്ലായ്പ്പോഴും അങ്ങനെയല്ലെങ്കിലും).

ഇവ സാധാരണയായി പെനട്രേഷൻ ടെസ്റ്റിംഗ് നടത്തി കണ്ടെത്തിയ മിക്ക കേടുപാടുകളും പരിഹരിച്ചിട്ടുള്ള കമ്പനികളാണ്, കൂടാതെ തന്ത്രപ്രധാനമായ വിവരങ്ങൾ ആക്‌സസ് ചെയ്യാനോ ഏതെങ്കിലും വിധത്തിൽ സംരക്ഷണം തകർക്കാനോ വീണ്ടും ശ്രമിക്കാവുന്ന ആരെയെങ്കിലും തിരയുകയാണ്.
അതുകൊണ്ടാണ് റെഡ്ടൈമിംഗ് ഒരു പ്രത്യേക ലക്ഷ്യത്തിൽ ശ്രദ്ധ കേന്ദ്രീകരിക്കുന്ന സുരക്ഷാ വിദഗ്ധരുടെ ഒരു ടീമിനെ ആശ്രയിക്കുന്നത്. അവർ ആന്തരിക കേടുപാടുകൾ ലക്ഷ്യമിടുകയും സ്ഥാപനത്തിന്റെ ജീവനക്കാരിൽ ഇലക്ട്രോണിക്, ഫിസിക്കൽ സോഷ്യൽ എഞ്ചിനീയറിംഗ് ടെക്നിക്കുകൾ ഉപയോഗിക്കുകയും ചെയ്യുന്നു. പെന്റസ്റ്ററുകളിൽ നിന്ന് വ്യത്യസ്തമായി, ഒരു യഥാർത്ഥ സൈബർ കുറ്റവാളിയെപ്പോലെ കണ്ടെത്തൽ ഒഴിവാക്കാൻ റെഡ് ടീമുകൾ അവരുടെ ആക്രമണ സമയത്ത് സമയം ചെലവഴിക്കുന്നു.

റെഡ് ടീമിംഗിന്റെ പ്രയോജനങ്ങൾ

യഥാർത്ഥ ആക്രമണങ്ങളുടെ സങ്കീർണ്ണമായ അനുകരണത്തിന് ധാരാളം ഗുണങ്ങളുണ്ട്, എന്നാൽ ഏറ്റവും പ്രധാനമായി, ഈ സമീപനം ഒരു ഓർഗനൈസേഷന്റെ സൈബർ സുരക്ഷയുടെ തലത്തെക്കുറിച്ച് സമഗ്രമായ ഒരു ചിത്രം നേടാൻ നിങ്ങളെ അനുവദിക്കുന്നു. ഒരു സാധാരണ എൻഡ്-ടു-എൻഡ് സിമുലേറ്റഡ് ആക്രമണ പ്രക്രിയയിൽ നുഴഞ്ഞുകയറ്റ പരിശോധന (നെറ്റ്‌വർക്ക്, ആപ്ലിക്കേഷൻ, മൊബൈൽ ഫോൺ, മറ്റ് ഉപകരണം), സോഷ്യൽ എഞ്ചിനീയറിംഗ് (ലൈവ് ഓൺ-സൈറ്റ്, ഫോൺ കോളുകൾ, ഇമെയിൽ അല്ലെങ്കിൽ ടെക്‌സ്‌റ്റ് മെസേജുകൾ, ചാറ്റ്), ശാരീരിക നുഴഞ്ഞുകയറ്റം എന്നിവ ഉൾപ്പെടുന്നു. (ലോക്കുകൾ തകർക്കുക, സുരക്ഷാ ക്യാമറകളുടെ ഡെഡ് സോണുകൾ കണ്ടെത്തുക, മുന്നറിയിപ്പ് സംവിധാനങ്ങൾ മറികടക്കുക). നിങ്ങളുടെ സിസ്റ്റത്തിന്റെ ഈ വശങ്ങളിലൊന്നിൽ കേടുപാടുകൾ ഉണ്ടെങ്കിൽ, അവ കണ്ടെത്തും.

കേടുപാടുകൾ കണ്ടെത്തിയാൽ, അവ പരിഹരിക്കാനാകും. ഒരു ഫലപ്രദമായ ആക്രമണ സിമുലേഷൻ നടപടിക്രമം കേടുപാടുകൾ കണ്ടെത്തുന്നതിൽ അവസാനിക്കുന്നില്ല. സുരക്ഷാ പിഴവുകൾ വ്യക്തമായി തിരിച്ചറിഞ്ഞുകഴിഞ്ഞാൽ, അവ പരിഹരിക്കാനും വീണ്ടും പരിശോധിക്കാനും നിങ്ങൾ ശ്രമിക്കണം. വാസ്തവത്തിൽ, യഥാർത്ഥ ജോലി സാധാരണയായി ആരംഭിക്കുന്നത് ഒരു റെഡ് ടീമിന്റെ നുഴഞ്ഞുകയറ്റത്തിന് ശേഷമാണ്, നിങ്ങൾ ആക്രമണത്തെ ഫോറൻസിക് വിശകലനം ചെയ്യുകയും കണ്ടെത്തിയ കേടുപാടുകൾ ലഘൂകരിക്കാൻ ശ്രമിക്കുകയും ചെയ്യുമ്പോൾ.

ഈ രണ്ട് പ്രധാന ആനുകൂല്യങ്ങൾക്ക് പുറമേ, റെഡ് ടൈമിംഗ് മറ്റ് നിരവധി ആനുകൂല്യങ്ങളും വാഗ്ദാനം ചെയ്യുന്നു. അതിനാൽ, "റെഡ് ടീമിന്" ​​കഴിയും:

• പ്രധാന ബിസിനസ്സ് വിവര ആസ്തികളിലെ ആക്രമണങ്ങളുടെ അപകടസാധ്യതകളും കേടുപാടുകളും തിരിച്ചറിയുക;
• പരിമിതവും നിയന്ത്രിതവുമായ അപകടസാധ്യതയുള്ള ഒരു പരിതസ്ഥിതിയിൽ യഥാർത്ഥ ആക്രമണകാരികളുടെ രീതികളും തന്ത്രങ്ങളും നടപടിക്രമങ്ങളും അനുകരിക്കുക;
• സങ്കീർണ്ണവും ടാർഗെറ്റുചെയ്‌തതുമായ ഭീഷണികൾ കണ്ടെത്താനും പ്രതികരിക്കാനും തടയാനുമുള്ള നിങ്ങളുടെ സ്ഥാപനത്തിന്റെ കഴിവ് വിലയിരുത്തുക;
• സുരക്ഷാ വകുപ്പുകളുമായും ബ്ലൂ ടീമുകളുമായും അടുത്ത് സഹകരിച്ച് കാര്യമായ ലഘൂകരണം നൽകാനും കണ്ടെത്തിയ അപകടസാധ്യതകളെ തുടർന്ന് സമഗ്രമായ വർക്ക്ഷോപ്പുകൾ നടത്താനും പ്രോത്സാഹിപ്പിക്കുക.

റെഡ് ടീമിംഗ് എങ്ങനെയാണ് പ്രവർത്തിക്കുന്നത്?

റെഡ്‌ടൈമിംഗ് എങ്ങനെ പ്രവർത്തിക്കുന്നുവെന്ന് മനസിലാക്കാനുള്ള ഒരു മികച്ച മാർഗം അത് സാധാരണയായി എങ്ങനെ പ്രവർത്തിക്കുന്നുവെന്ന് നോക്കുക എന്നതാണ്. സങ്കീർണ്ണമായ ആക്രമണ സിമുലേഷന്റെ സാധാരണ പ്രക്രിയ നിരവധി ഘട്ടങ്ങൾ ഉൾക്കൊള്ളുന്നു:

• ആക്രമണത്തിന്റെ ഉദ്ദേശ്യത്തെക്കുറിച്ച് സംഘടന "റെഡ് ടീമുമായി" (ആന്തരികമോ ബാഹ്യമോ) യോജിക്കുന്നു. ഉദാഹരണത്തിന്, ഒരു പ്രത്യേക സെർവറിൽ നിന്ന് സെൻസിറ്റീവ് വിവരങ്ങൾ വീണ്ടെടുക്കുക എന്നതാണ് അത്തരമൊരു ലക്ഷ്യം.
• തുടർന്ന് "റെഡ് ടീം" ലക്ഷ്യത്തിന്റെ നിരീക്ഷണം നടത്തുന്നു. നെറ്റ്‌വർക്ക് സേവനങ്ങൾ, വെബ് ആപ്ലിക്കേഷനുകൾ, ആന്തരിക ജീവനക്കാരുടെ പോർട്ടലുകൾ എന്നിവയുൾപ്പെടെയുള്ള ടാർഗെറ്റ് സിസ്റ്റങ്ങളുടെ ഒരു ഡയഗ്രമാണ് ഫലം. .
• അതിനുശേഷം, ടാർഗെറ്റ് സിസ്റ്റത്തിൽ കേടുപാടുകൾ തിരയുന്നു, അവ സാധാരണയായി ഫിഷിംഗ് അല്ലെങ്കിൽ XSS ആക്രമണങ്ങൾ ഉപയോഗിച്ച് നടപ്പിലാക്കുന്നു. .
• ആക്സസ് ടോക്കണുകൾ ലഭിച്ചുകഴിഞ്ഞാൽ, കൂടുതൽ കേടുപാടുകൾ അന്വേഷിക്കാൻ റെഡ് ടീം അവ ഉപയോഗിക്കുന്നു. .
• മറ്റ് കേടുപാടുകൾ കണ്ടെത്തുമ്പോൾ, "റെഡ് ടീം" ലക്ഷ്യം നേടുന്നതിന് ആവശ്യമായ തലത്തിലേക്ക് അവരുടെ പ്രവേശന നിലവാരം വർദ്ധിപ്പിക്കാൻ ശ്രമിക്കും. .
• ടാർഗെറ്റ് ഡാറ്റയിലേക്കോ അസറ്റിലേക്കോ ആക്‌സസ് ലഭിക്കുമ്പോൾ, ആക്രമണ ചുമതല പൂർത്തിയായതായി കണക്കാക്കുന്നു.

വാസ്തവത്തിൽ, പരിചയസമ്പന്നനായ ഒരു റെഡ് ടീം സ്പെഷ്യലിസ്റ്റ് ഈ ഓരോ ഘട്ടങ്ങളിലൂടെയും കടന്നുപോകാൻ നിരവധി വ്യത്യസ്ത രീതികൾ ഉപയോഗിക്കും. എന്നിരുന്നാലും, മുകളിലെ ഉദാഹരണത്തിൽ നിന്നുള്ള പ്രധാന കാര്യം, വ്യക്തിഗത സിസ്റ്റങ്ങളിലെ ചെറിയ കേടുപാടുകൾ ഒരുമിച്ച് ചങ്ങലയിട്ടാൽ വിനാശകരമായ പരാജയങ്ങളായി മാറും എന്നതാണ്.

"റെഡ് ടീമിനെ" പരാമർശിക്കുമ്പോൾ എന്താണ് പരിഗണിക്കേണ്ടത്?

റെഡ് ടൈമിംഗ് പരമാവധി പ്രയോജനപ്പെടുത്തുന്നതിന്, നിങ്ങൾ ശ്രദ്ധാപൂർവ്വം തയ്യാറാക്കേണ്ടതുണ്ട്. ഓരോ ഓർഗനൈസേഷനും ഉപയോഗിക്കുന്ന സിസ്റ്റങ്ങളും പ്രക്രിയകളും വ്യത്യസ്‌തമാണ്, നിങ്ങളുടെ സിസ്റ്റങ്ങളിലെ കേടുപാടുകൾ കണ്ടെത്തുന്നതിന് ലക്ഷ്യമിട്ടാണ് റെഡ് ടൈമിംഗിന്റെ ഗുണനിലവാരം കൈവരിക്കുന്നത്. ഇക്കാരണത്താൽ, നിരവധി ഘടകങ്ങൾ പരിഗണിക്കേണ്ടത് പ്രധാനമാണ്:

നിങ്ങൾ എന്താണ് തിരയുന്നതെന്ന് അറിയുക

ഒന്നാമതായി, നിങ്ങൾ പരിശോധിക്കാൻ ആഗ്രഹിക്കുന്ന സിസ്റ്റങ്ങളും പ്രക്രിയകളും മനസ്സിലാക്കേണ്ടത് പ്രധാനമാണ്. നിങ്ങൾ ഒരു വെബ് ആപ്ലിക്കേഷൻ പരീക്ഷിക്കാൻ ആഗ്രഹിക്കുന്നുവെന്ന് നിങ്ങൾക്കറിയാം, എന്നാൽ അതിന്റെ യഥാർത്ഥ അർത്ഥമെന്താണെന്നും നിങ്ങളുടെ വെബ് ആപ്ലിക്കേഷനുകളുമായി മറ്റ് സിസ്റ്റങ്ങൾ സംയോജിപ്പിച്ചിരിക്കുന്നത് എന്താണെന്നും നിങ്ങൾക്ക് നന്നായി മനസ്സിലാകുന്നില്ല. അതിനാൽ, ഒരു യഥാർത്ഥ ആക്രമണത്തിന്റെ സങ്കീർണ്ണമായ സിമുലേഷൻ ആരംഭിക്കുന്നതിന് മുമ്പ് നിങ്ങളുടെ സ്വന്തം സിസ്റ്റങ്ങളെക്കുറിച്ച് നിങ്ങൾക്ക് നല്ല ധാരണ ഉണ്ടായിരിക്കുകയും വ്യക്തമായ ഏതെങ്കിലും കേടുപാടുകൾ പരിഹരിക്കുകയും ചെയ്യേണ്ടത് പ്രധാനമാണ്.

നിങ്ങളുടെ നെറ്റ്‌വർക്ക് അറിയുക

ഇത് മുമ്പത്തെ ശുപാർശയുമായി ബന്ധപ്പെട്ടതാണ്, എന്നാൽ നിങ്ങളുടെ നെറ്റ്‌വർക്കിന്റെ സാങ്കേതിക സവിശേഷതകളെക്കുറിച്ചാണ് കൂടുതൽ. നിങ്ങളുടെ ടെസ്റ്റിംഗ് പരിതസ്ഥിതി എത്രത്തോളം മികച്ചതായി കണക്കാക്കാൻ കഴിയുമോ അത്രയും കൂടുതൽ കൃത്യവും വ്യക്തവുമായ നിങ്ങളുടെ റെഡ് ടീം ആയിരിക്കും.

നിങ്ങളുടെ ബജറ്റ് അറിയുക

റെഡ്‌ടൈമിംഗ് വിവിധ തലങ്ങളിൽ നടത്താം, എന്നാൽ സോഷ്യൽ എഞ്ചിനീയറിംഗും ശാരീരികമായ കടന്നുകയറ്റവും ഉൾപ്പെടെ നിങ്ങളുടെ നെറ്റ്‌വർക്കിലെ ആക്രമണങ്ങളുടെ മുഴുവൻ ശ്രേണിയും അനുകരിക്കുന്നത് ചെലവേറിയതാണ്. ഇക്കാരണത്താൽ, അത്തരമൊരു പരിശോധനയ്ക്കായി നിങ്ങൾക്ക് എത്രമാത്രം ചെലവഴിക്കാമെന്ന് മനസിലാക്കേണ്ടത് പ്രധാനമാണ്, അതനുസരിച്ച്, അതിന്റെ വ്യാപ്തി രൂപപ്പെടുത്തുക.

നിങ്ങളുടെ റിസ്ക് ലെവൽ അറിയുക

ചില ഓർഗനൈസേഷനുകൾ അവരുടെ സ്റ്റാൻഡേർഡ് ബിസിനസ്സ് നടപടിക്രമങ്ങളുടെ ഭാഗമായി ഉയർന്ന തോതിലുള്ള അപകടസാധ്യത സഹിച്ചേക്കാം. മറ്റുള്ളവർക്ക് അവരുടെ അപകടസാധ്യത വളരെ വലിയ അളവിൽ പരിമിതപ്പെടുത്തേണ്ടതുണ്ട്, പ്രത്യേകിച്ചും കമ്പനി വളരെ നിയന്ത്രിത വ്യവസായത്തിലാണ് പ്രവർത്തിക്കുന്നതെങ്കിൽ. അതിനാൽ, റെഡ്‌ടൈമിംഗ് നടത്തുമ്പോൾ, നിങ്ങളുടെ ബിസിനസ്സിന് ശരിക്കും അപകടമുണ്ടാക്കുന്ന അപകടസാധ്യതകളിൽ ശ്രദ്ധ കേന്ദ്രീകരിക്കേണ്ടത് പ്രധാനമാണ്.

റെഡ് ടീമിംഗ്: ടൂളുകളും തന്ത്രങ്ങളും

ശരിയായി നടപ്പിലാക്കുകയാണെങ്കിൽ, ഹാക്കർമാർ ഉപയോഗിക്കുന്ന എല്ലാ ഉപകരണങ്ങളും രീതികളും ഉപയോഗിച്ച് "റെഡ് ടീം" നിങ്ങളുടെ നെറ്റ്‌വർക്കുകളിൽ പൂർണ്ണ തോതിലുള്ള ആക്രമണം നടത്തും. മറ്റ് കാര്യങ്ങളിൽ, ഇതിൽ ഉൾപ്പെടുന്നു:

• ആപ്ലിക്കേഷൻ പെനട്രേഷൻ ടെസ്റ്റിംഗ് - ക്രോസ്-സൈറ്റ് അഭ്യർത്ഥന വ്യാജം, ഡാറ്റാ എൻട്രി പിഴവുകൾ, ദുർബലമായ സെഷൻ മാനേജ്മെന്റ്, കൂടാതെ മറ്റു പലതും പോലുള്ള ആപ്ലിക്കേഷൻ തലത്തിലുള്ള ബലഹീനതകൾ തിരിച്ചറിയാൻ ലക്ഷ്യമിടുന്നു.
• നെറ്റ്‌വർക്ക് പെനട്രേഷൻ ടെസ്റ്റിംഗ് - തെറ്റായ കോൺഫിഗറേഷനുകൾ, വയർലെസ് നെറ്റ്‌വർക്ക് കേടുപാടുകൾ, അനധികൃത സേവനങ്ങൾ എന്നിവയും അതിലേറെയും ഉൾപ്പെടെ നെറ്റ്‌വർക്കിലും സിസ്റ്റം തലത്തിലും ഉള്ള ബലഹീനതകൾ തിരിച്ചറിയാൻ ലക്ഷ്യമിടുന്നു.
• ശാരീരിക നുഴഞ്ഞുകയറ്റ പരിശോധന - യഥാർത്ഥ ജീവിതത്തിൽ ശാരീരിക സുരക്ഷാ നിയന്ത്രണങ്ങളുടെ ഫലപ്രാപ്തിയും ശക്തിയും ബലഹീനതയും പരിശോധിക്കുന്നു.
• സോഷ്യൽ എഞ്ചിനീയറിംഗ് - ഫിഷിംഗ് ഇമെയിലുകൾ, ഫോൺ കോളുകൾ, ടെക്‌സ്‌റ്റ് മെസേജുകൾ, അതുപോലെ തന്നെ സ്ഥലത്തെ ശാരീരിക സമ്പർക്കം എന്നിവയിലൂടെ ആളുകളുടെ വഞ്ചന, പ്രേരണ, കൃത്രിമത്വം എന്നിവയ്ക്കുള്ള ആളുകളുടെ സംവേദനക്ഷമത പരീക്ഷിക്കുക, ആളുകളുടെ ബലഹീനതകളും മനുഷ്യ സ്വഭാവവും ചൂഷണം ചെയ്യുക.

മുകളിൽ പറഞ്ഞവയെല്ലാം റെഡ്‌ടൈമിംഗ് ഘടകങ്ങളാണ്. നിങ്ങളുടെ ആളുകൾക്കും നെറ്റ്‌വർക്കുകൾക്കും ആപ്ലിക്കേഷനുകൾക്കും ഫിസിക്കൽ സെക്യൂരിറ്റി നിയന്ത്രണങ്ങൾക്കും ഒരു യഥാർത്ഥ ആക്രമണകാരിയിൽ നിന്നുള്ള ആക്രമണത്തെ എത്രത്തോളം നേരിടാൻ കഴിയുമെന്ന് നിർണ്ണയിക്കാൻ രൂപകൽപ്പന ചെയ്‌തിരിക്കുന്ന പൂർണ്ണമായ, ലേയേർഡ് ആക്രമണ സിമുലേഷനാണിത്.

റെഡ് ടീമിംഗ് രീതികളുടെ തുടർച്ചയായ വികസനം

യഥാർത്ഥ ആക്രമണങ്ങളുടെ സങ്കീർണ്ണമായ സിമുലേഷന്റെ സ്വഭാവം, അതിൽ ചുവന്ന ടീമുകൾ പുതിയ സുരക്ഷാ കേടുപാടുകൾ കണ്ടെത്താൻ ശ്രമിക്കുന്നു, നീല ടീമുകൾ അവ പരിഹരിക്കാൻ ശ്രമിക്കുന്നു, അത്തരം പരിശോധനകൾക്കുള്ള രീതികളുടെ നിരന്തരമായ വികസനത്തിലേക്ക് നയിക്കുന്നു. ഇക്കാരണത്താൽ, ആധുനിക റെഡ്‌ടൈമിംഗ് ടെക്നിക്കുകളുടെ കാലികമായ ഒരു ലിസ്റ്റ് കംപൈൽ ചെയ്യുന്നത് ബുദ്ധിമുട്ടാണ്, കാരണം അവ പെട്ടെന്ന് കാലഹരണപ്പെടും.

അതിനാൽ, റെഡ് ടീം കമ്മ്യൂണിറ്റി നൽകുന്ന നിരവധി ഉറവിടങ്ങൾ ഉപയോഗിച്ച് മിക്ക റെഡ്ടീമറുകളും അവരുടെ സമയത്തിന്റെ ഒരു ഭാഗമെങ്കിലും പുതിയ കേടുപാടുകളെക്കുറിച്ച് പഠിക്കാനും അവ ചൂഷണം ചെയ്യാനും ചെലവഴിക്കും. ഈ കമ്മ്യൂണിറ്റികളിൽ ഏറ്റവും ജനപ്രിയമായത് ഇതാ:

• പെന്റസ്റ്റർ അക്കാദമി പ്രാഥമികമായി പെനട്രേഷൻ ടെസ്റ്റിംഗിൽ ശ്രദ്ധ കേന്ദ്രീകരിച്ച ഓൺലൈൻ വീഡിയോ കോഴ്‌സുകളും ഓപ്പറേറ്റിംഗ് സിസ്റ്റം ഫോറൻസിക്‌സ്, സോഷ്യൽ എഞ്ചിനീയറിംഗ് ടാസ്‌ക്കുകൾ, ഇൻഫർമേഷൻ സെക്യൂരിറ്റി അസംബ്ലി ഭാഷ എന്നിവയെക്കുറിച്ചുള്ള കോഴ്‌സുകളും വാഗ്ദാനം ചെയ്യുന്ന ഒരു സബ്‌സ്‌ക്രിപ്‌ഷൻ സേവനമാണ്.
• വിൻസെന്റ് യിയു യഥാർത്ഥ ആക്രമണങ്ങളുടെ സങ്കീർണ്ണമായ സിമുലേഷൻ രീതികളെക്കുറിച്ച് പതിവായി ബ്ലോഗ് ചെയ്യുന്ന ഒരു "കുറ്റകരമായ സൈബർ സുരക്ഷാ ഓപ്പറേറ്റർ" ആണ് പുതിയ സമീപനങ്ങളുടെ നല്ല ഉറവിടം.
• നിങ്ങൾ കാലികമായ റെഡ്‌ടൈമിംഗ് വിവരങ്ങൾക്കായി തിരയുകയാണെങ്കിൽ Twitter ഒരു നല്ല ഉറവിടമാണ്. ഹാഷ്‌ടാഗുകൾ ഉപയോഗിച്ച് നിങ്ങൾക്ക് ഇത് കണ്ടെത്താനാകും #റെഡ്‌ടീം и #റെഡ്‌ടീമിംഗ്.
• ഡാനിയൽ മിസ്ലർ ഒരു വാർത്താക്കുറിപ്പ് നിർമ്മിക്കുന്ന പരിചയസമ്പന്നനായ മറ്റൊരു റെഡ്‌ടൈമിംഗ് സ്പെഷ്യലിസ്റ്റാണ് പോഡ്കാസ്റ്റ്, ലീഡുകൾ വെബ്സൈറ്റ് നിലവിലെ റെഡ് ടീം ട്രെൻഡുകളെക്കുറിച്ച് ധാരാളം എഴുതുന്നു. അദ്ദേഹത്തിന്റെ സമീപകാല ലേഖനങ്ങളിൽ: "പർപ്പിൾ ടീം പെന്റസ്റ്റ് അർത്ഥമാക്കുന്നത് നിങ്ങളുടെ ചുവപ്പ്, നീല ടീമുകൾ പരാജയപ്പെട്ടു എന്നാണ്" и "വൾനറബിലിറ്റി റിവാർഡുകൾ, എപ്പോൾ ഉപയോഗിക്കണം ദുർബലത വിലയിരുത്തൽ, നുഴഞ്ഞുകയറ്റ പരിശോധന, സമഗ്രമായ ആക്രമണ സിമുലേഷൻ".
• പ്രതിദിന സ്വിഗ് PortSwigger വെബ് സെക്യൂരിറ്റി സ്പോൺസർ ചെയ്യുന്ന ഒരു വെബ് സുരക്ഷാ വാർത്താക്കുറിപ്പാണ്. റെഡ്‌ടൈമിംഗ് മേഖലയിലെ ഏറ്റവും പുതിയ സംഭവവികാസങ്ങളെയും വാർത്തകളെയും കുറിച്ച് അറിയാനുള്ള നല്ലൊരു ഉറവിടമാണിത് - ഹാക്കുകൾ, ഡാറ്റ ചോർച്ചകൾ, ചൂഷണങ്ങൾ, വെബ് ആപ്ലിക്കേഷൻ കേടുപാടുകൾ, പുതിയ സുരക്ഷാ സാങ്കേതികവിദ്യകൾ.
• ഫ്ലോറിയൻ ഹാൻസ്മാൻ ഒരു വൈറ്റ് ഹാറ്റ് ഹാക്കറും പെനട്രേഷൻ ടെസ്റ്ററും ആണ്, അദ്ദേഹം തന്റെ പുതിയ റെഡ് ടീം തന്ത്രങ്ങൾ പതിവായി ഉൾക്കൊള്ളുന്നു ബ്ലോഗ് പോസ്റ്റ്.
• എം‌ഡബ്ല്യുആർ ലാബുകൾ വളരെ സാങ്കേതികമാണെങ്കിലും വാർത്തകൾ റെഡ്ടൈം ചെയ്യുന്നതിനുള്ള ഒരു നല്ല ഉറവിടമാണ്. അവർ റെഡ് ടീമുകൾക്ക് ഉപയോഗപ്രദമായ പോസ്റ്റുകൾ ഉപകരണങ്ങൾഅവരുടെ ട്വിറ്റർ ഫീഡ് സുരക്ഷാ പരീക്ഷകർ അഭിമുഖീകരിക്കുന്ന പ്രശ്നങ്ങൾ പരിഹരിക്കുന്നതിനുള്ള നുറുങ്ങുകൾ അടങ്ങിയിരിക്കുന്നു.
• ഇമാദ് ഷനാബ് - അഭിഭാഷകനും "വൈറ്റ് ഹാക്കറും". SQL കുത്തിവയ്പ്പുകൾ എഴുതുക, OAuth ടോക്കണുകൾ കെട്ടിച്ചമയ്ക്കൽ തുടങ്ങിയ "റെഡ് ടീമുകൾക്ക്" ഉപയോഗപ്രദമായ സാങ്കേതിക വിദ്യകൾ അദ്ദേഹത്തിന്റെ ട്വിറ്റർ ഫീഡിനുണ്ട്.
• മിത്രെയുടെ പ്രതികൂല തന്ത്രങ്ങളും സാങ്കേതിക വിദ്യകളും പൊതുവിജ്ഞാനവും (ATT & CK) ആക്രമണകാരിയുടെ പെരുമാറ്റത്തിന്റെ ക്യൂറേറ്റഡ് വിജ്ഞാന അടിത്തറയാണ്. ആക്രമണകാരികളുടെ ജീവിത ചക്രത്തിന്റെ ഘട്ടങ്ങളും അവർ ലക്ഷ്യമിടുന്ന പ്ലാറ്റ്‌ഫോമുകളും ഇത് ട്രാക്കുചെയ്യുന്നു.
• ഹാക്കർ പ്ലേബുക്ക് ഹാക്കർമാർക്കുള്ള ഒരു വഴികാട്ടിയാണ്, ഇത് വളരെ പഴയതാണെങ്കിലും, യഥാർത്ഥ ആക്രമണങ്ങളുടെ സങ്കീർണ്ണമായ അനുകരണത്തിന്റെ ഹൃദയഭാഗത്തുള്ള നിരവധി അടിസ്ഥാന സാങ്കേതിക വിദ്യകൾ ഉൾക്കൊള്ളുന്നു. രചയിതാവ് പീറ്റർ കിമ്മും ഉണ്ട് ട്വിറ്റർ ഫീഡ്, അതിൽ അദ്ദേഹം ഹാക്കിംഗ് നുറുങ്ങുകളും മറ്റ് വിവരങ്ങളും വാഗ്ദാനം ചെയ്യുന്നു.
• സൈബർ സുരക്ഷാ പരിശീലന സാമഗ്രികളുടെ മറ്റൊരു പ്രധാന ദാതാവാണ് SANS ഇൻസ്റ്റിറ്റ്യൂട്ട്. അവരുടെ ട്വിറ്റർ ഫീഡ്ഡിജിറ്റൽ ഫോറൻസിക്‌സിലും സംഭവത്തിന്റെ പ്രതികരണത്തിലും ശ്രദ്ധ കേന്ദ്രീകരിച്ച്, SANS കോഴ്‌സുകളെക്കുറിച്ചുള്ള ഏറ്റവും പുതിയ വാർത്തകളും വിദഗ്ധ പരിശീലകരുടെ ഉപദേശവും ഇതിൽ അടങ്ങിയിരിക്കുന്നു.
• റെഡ്‌ടൈമിംഗിനെക്കുറിച്ചുള്ള ഏറ്റവും രസകരമായ ചില വാർത്തകൾ പ്രസിദ്ധീകരിച്ചിട്ടുണ്ട് റെഡ് ടീം ജേണൽ. റെഡ് ടീമിംഗിനെ പെനട്രേഷൻ ടെസ്റ്റിംഗുമായി താരതമ്യപ്പെടുത്തുന്നത് പോലുള്ള സാങ്കേതിക കേന്ദ്രീകൃത ലേഖനങ്ങളും റെഡ് ടീം സ്പെഷ്യലിസ്റ്റ് മാനിഫെസ്റ്റോ പോലുള്ള വിശകലന ലേഖനങ്ങളും ഉണ്ട്.
• അവസാനമായി, Awesome Red Teaming വാഗ്ദാനം ചെയ്യുന്ന ഒരു GitHub കമ്മ്യൂണിറ്റിയാണ് വളരെ വിശദമായ പട്ടിക റെഡ് ടീമിംഗിനായി സമർപ്പിച്ചിരിക്കുന്ന വിഭവങ്ങൾ. പ്രാരംഭ ആക്‌സസ് നേടുക, ക്ഷുദ്രകരമായ പ്രവർത്തനങ്ങൾ നടത്തുക, ഡാറ്റ ശേഖരിക്കുകയും എക്‌സ്‌ട്രാക്‌റ്റുചെയ്യുകയും ചെയ്യുന്നതുവരെ ഒരു റെഡ് ടീമിന്റെ പ്രവർത്തനങ്ങളുടെ ഫലത്തിൽ എല്ലാ സാങ്കേതിക വശങ്ങളും ഇത് ഉൾക്കൊള്ളുന്നു.

"ബ്ലൂ ടീം" - അതെന്താണ്?

നിരവധി മൾട്ടി-കളർ ടീമുകൾ ഉള്ളതിനാൽ, നിങ്ങളുടെ ഓർഗനൈസേഷന്റെ ഏത് തരം ആവശ്യമാണെന്ന് കണ്ടെത്തുന്നത് ബുദ്ധിമുട്ടാണ്.

റെഡ് ടീമിന് പകരമുള്ള ഒരു ബദൽ, കൂടുതൽ വ്യക്തമായി പറഞ്ഞാൽ റെഡ് ടീമിനൊപ്പം ഉപയോഗിക്കാവുന്ന മറ്റൊരു തരം ടീമാണ് നീല ടീം. ബ്ലൂ ടീം നെറ്റ്‌വർക്ക് സുരക്ഷയും വിലയിരുത്തുകയും അടിസ്ഥാന സൗകര്യങ്ങളുടെ ഏതെങ്കിലും തകരാറുകൾ തിരിച്ചറിയുകയും ചെയ്യുന്നു. എന്നിരുന്നാലും, അവൾക്ക് മറ്റൊരു ലക്ഷ്യമുണ്ട്. സംഭവ പ്രതികരണം കൂടുതൽ ഫലപ്രദമാക്കുന്നതിന് പ്രതിരോധ സംവിധാനങ്ങൾ സംരക്ഷിക്കുന്നതിനും മാറ്റുന്നതിനും പുനഃസംഘടിപ്പിക്കുന്നതിനുമുള്ള വഴികൾ കണ്ടെത്തുന്നതിന് ഇത്തരത്തിലുള്ള ടീമുകൾ ആവശ്യമാണ്.

റെഡ് ടീമിനെപ്പോലെ, ബ്ലൂ ടീമിനും ആക്രമണ തന്ത്രങ്ങൾ, സാങ്കേതികതകൾ, നടപടിക്രമങ്ങൾ എന്നിവയെ അടിസ്ഥാനമാക്കിയുള്ള പ്രതികരണ തന്ത്രങ്ങൾ സൃഷ്ടിക്കുന്നതിന് അതേ അറിവ് ഉണ്ടായിരിക്കണം. എന്നിരുന്നാലും, ബ്ലൂ ടീമിന്റെ ചുമതലകൾ ആക്രമണങ്ങളെ പ്രതിരോധിക്കുന്നതിൽ മാത്രം ഒതുങ്ങുന്നില്ല. അസാധാരണവും സംശയാസ്പദവുമായ പ്രവർത്തനങ്ങളുടെ തുടർച്ചയായ വിശകലനം നൽകുന്ന ഒരു നുഴഞ്ഞുകയറ്റം കണ്ടെത്തൽ സംവിധാനം (IDS) ഉപയോഗിച്ച്, മുഴുവൻ സുരക്ഷാ ഇൻഫ്രാസ്ട്രക്ചറും ശക്തിപ്പെടുത്തുന്നതിലും ഇത് ഉൾപ്പെടുന്നു.

"നീല ടീം" എടുക്കുന്ന ചില ഘട്ടങ്ങൾ ഇതാ:

• സുരക്ഷാ ഓഡിറ്റ്, പ്രത്യേകിച്ച് DNS ഓഡിറ്റ്;
• ലോഗ്, മെമ്മറി വിശകലനം;
• നെറ്റ്വർക്ക് ഡാറ്റ പാക്കറ്റുകളുടെ വിശകലനം;
• റിസ്ക് ഡാറ്റ വിശകലനം;
• ഡിജിറ്റൽ കാൽപ്പാട് വിശകലനം;
• റിവേഴ്സ് എഞ്ചിനീയറിംഗ്;
• DDoS പരിശോധന;
• റിസ്ക് നടപ്പിലാക്കൽ സാഹചര്യങ്ങളുടെ വികസനം.

ചുവപ്പ്, നീല ടീമുകൾ തമ്മിലുള്ള വ്യത്യാസങ്ങൾ

പല ഓർഗനൈസേഷനുകളുടെയും പൊതുവായ ഒരു ചോദ്യം അവർ ഏത് ടീമിനെ ഉപയോഗിക്കണം എന്നതാണ്, ചുവപ്പ് അല്ലെങ്കിൽ നീല. ഈ പ്രശ്നം പലപ്പോഴും "ബാരിക്കേഡുകളുടെ എതിർവശങ്ങളിൽ" പ്രവർത്തിക്കുന്ന ആളുകൾ തമ്മിലുള്ള സൗഹൃദപരമായ വിദ്വേഷത്തോടൊപ്പമുണ്ട്. വാസ്തവത്തിൽ, ഒരു കൽപ്പനയും മറ്റൊന്നില്ലാതെ അർത്ഥമില്ല. അതിനാൽ ഈ ചോദ്യത്തിനുള്ള ശരിയായ ഉത്തരം രണ്ട് ടീമുകളും പ്രധാനമാണ്.

റെഡ് ടീം ആക്രമിക്കുന്നു, പ്രതിരോധിക്കാനുള്ള ബ്ലൂ ടീമിന്റെ സന്നദ്ധത പരിശോധിക്കാൻ ഉപയോഗിക്കുന്നു. ചിലപ്പോൾ ബ്ലൂ ടീം പൂർണ്ണമായും അവഗണിച്ച കേടുപാടുകൾ റെഡ് ടീം കണ്ടെത്തിയേക്കാം, ഈ സാഹചര്യത്തിൽ ആ കേടുപാടുകൾ എങ്ങനെ പരിഹരിക്കാമെന്ന് റെഡ് ടീം കാണിക്കണം.

വിവര സുരക്ഷ ശക്തിപ്പെടുത്തുന്നതിന് സൈബർ കുറ്റവാളികൾക്കെതിരെ ഇരു ടീമുകളും ഒരുമിച്ച് പ്രവർത്തിക്കേണ്ടത് അത്യന്താപേക്ഷിതമാണ്.

ഇക്കാരണത്താൽ, ഒരു വശം മാത്രം തിരഞ്ഞെടുക്കുന്നതിനോ ഒരു തരത്തിലുള്ള ടീമിൽ മാത്രം നിക്ഷേപിക്കുന്നതിനോ അർത്ഥമില്ല. സൈബർ കുറ്റകൃത്യങ്ങൾ തടയുക എന്നതാണ് ഇരുകൂട്ടരുടെയും ലക്ഷ്യം എന്നത് ഓർത്തിരിക്കേണ്ടത് പ്രധാനമാണ്.
മറ്റൊരു വിധത്തിൽ പറഞ്ഞാൽ, ഒരു സമഗ്ര ഓഡിറ്റ് നൽകുന്നതിന് കമ്പനികൾ ഇരു ടീമുകളുടെയും പരസ്പര സഹകരണം സ്ഥാപിക്കേണ്ടതുണ്ട് - എല്ലാ ആക്രമണങ്ങളുടെയും പരിശോധനകളുടെയും ലോഗുകൾ, കണ്ടെത്തിയ സവിശേഷതകളുടെ രേഖകൾ.

"റെഡ് ടീം" സിമുലേറ്റഡ് ആക്രമണ സമയത്ത് അവർ നടത്തിയ പ്രവർത്തനങ്ങളെക്കുറിച്ചുള്ള വിവരങ്ങൾ നൽകുന്നു, അതേസമയം ബ്ലൂ ടീം വിടവുകൾ നികത്തുന്നതിനും കണ്ടെത്തിയ കേടുപാടുകൾ പരിഹരിക്കുന്നതിനും അവർ സ്വീകരിച്ച പ്രവർത്തനങ്ങളെക്കുറിച്ചുള്ള വിവരങ്ങൾ നൽകുന്നു.

ഇരു ടീമുകളുടെയും പ്രാധാന്യം കുറച്ചുകാണാനാവില്ല. അവരുടെ നിലവിലുള്ള സുരക്ഷാ ഓഡിറ്റുകൾ, നുഴഞ്ഞുകയറ്റ പരിശോധന, അടിസ്ഥാന സൗകര്യ മെച്ചപ്പെടുത്തലുകൾ എന്നിവ കൂടാതെ, കമ്പനികൾക്ക് അവരുടെ സ്വന്തം സുരക്ഷയെക്കുറിച്ച് അറിയാൻ കഴിയില്ല. കുറഞ്ഞത് ഡാറ്റ ചോരുന്നത് വരെ, സുരക്ഷാ നടപടികൾ പര്യാപ്തമല്ലെന്ന് വേദനാജനകമായി വ്യക്തമാകും.

ഒരു പർപ്പിൾ ടീം എന്താണ്?

ചുവപ്പ്, നീല ടീമുകളെ ഒന്നിപ്പിക്കാനുള്ള ശ്രമങ്ങളിൽ നിന്നാണ് "പർപ്പിൾ ടീം" പിറന്നത്. പർപ്പിൾ ടീം ഒരു പ്രത്യേക തരം ടീമിനേക്കാൾ ഒരു ആശയമാണ്. ചുവപ്പ്, നീല ടീമുകളുടെ സംയോജനമായാണ് ഇത് കാണുന്നത്. അവൾ രണ്ട് ടീമുകളെയും ഇടപഴകുന്നു, ഒരുമിച്ച് പ്രവർത്തിക്കാൻ അവരെ സഹായിക്കുന്നു.

സാധാരണ ഭീഷണി സാഹചര്യങ്ങൾ കൃത്യമായി മാതൃകയാക്കുന്നതിലൂടെയും പുതിയ ഭീഷണി കണ്ടെത്തലും പ്രതിരോധ രീതികളും സൃഷ്ടിക്കാൻ സഹായിക്കുന്നതിലൂടെയും അപകടസാധ്യത കണ്ടെത്തൽ, ഭീഷണി കണ്ടെത്തൽ, നെറ്റ്‌വർക്ക് നിരീക്ഷണം എന്നിവ മെച്ചപ്പെടുത്താൻ സുരക്ഷാ ടീമുകളെ സഹായിക്കാൻ പർപ്പിൾ ടീമിന് കഴിയും.

സുരക്ഷാ ലക്ഷ്യങ്ങൾ, ടൈംലൈനുകൾ, പ്രധാന ഫലങ്ങൾ എന്നിവ വ്യക്തമായി നിർവചിക്കുന്ന ഒറ്റത്തവണ കേന്ദ്രീകൃത പ്രവർത്തനങ്ങൾക്കായി ചില ഓർഗനൈസേഷനുകൾ ഒരു പർപ്പിൾ ടീമിനെ നിയമിക്കുന്നു. ആക്രമണത്തിലെയും പ്രതിരോധത്തിലെയും ബലഹീനതകൾ തിരിച്ചറിയുന്നതും ഭാവിയിലെ പരിശീലനവും സാങ്കേതിക ആവശ്യകതകളും തിരിച്ചറിയുന്നതും ഇതിൽ ഉൾപ്പെടുന്നു.

ഒരു സൈബർ സുരക്ഷാ സംസ്കാരം സൃഷ്ടിക്കുന്നതിനും തുടർച്ചയായി മെച്ചപ്പെടുത്തുന്നതിനും സഹായിക്കുന്നതിന് ഓർഗനൈസേഷനിലുടനീളം പ്രവർത്തിക്കുന്ന ഒരു ദർശന മാതൃകയായി പർപ്പിൾ ടീമിനെ വീക്ഷിക്കുക എന്നതാണ് ഇപ്പോൾ ശക്തി പ്രാപിക്കുന്ന ഒരു ബദൽ സമീപനം.

തീരുമാനം

റെഡ് ടീമിംഗ്, അല്ലെങ്കിൽ സങ്കീർണ്ണമായ ആക്രമണ സിമുലേഷൻ, ഒരു ഓർഗനൈസേഷന്റെ സുരക്ഷാ കേടുപാടുകൾ പരിശോധിക്കുന്നതിനുള്ള ശക്തമായ ഒരു സാങ്കേതികതയാണ്, എന്നാൽ അത് ശ്രദ്ധയോടെ ഉപയോഗിക്കേണ്ടതാണ്. പ്രത്യേകിച്ച്, അത് ഉപയോഗിക്കാൻ, നിങ്ങൾക്ക് വേണ്ടത്ര വേണം വിവര സുരക്ഷ പരിരക്ഷിക്കുന്നതിനുള്ള വിപുലമായ മാർഗങ്ങൾഅല്ലെങ്കിൽ, അവനിൽ അർപ്പിക്കുന്ന പ്രതീക്ഷകളെ അവൻ ന്യായീകരിക്കില്ല.
റെഡ്‌ടൈമിംഗിന് നിങ്ങളുടെ സിസ്റ്റത്തിൽ ഉണ്ടെന്ന് നിങ്ങൾക്ക് പോലും അറിയാത്ത കേടുപാടുകൾ വെളിപ്പെടുത്താനും അവ പരിഹരിക്കാൻ സഹായിക്കാനും കഴിയും. നീല, ചുവപ്പ് ടീമുകൾക്കിടയിൽ ഒരു പ്രതികൂല സമീപനം സ്വീകരിക്കുന്നതിലൂടെ, നിങ്ങളുടെ ഡാറ്റ മോഷ്ടിക്കാനോ നിങ്ങളുടെ ആസ്തികൾക്ക് കേടുപാടുകൾ വരുത്താനോ ഒരു യഥാർത്ഥ ഹാക്കർ ആഗ്രഹിക്കുന്നെങ്കിൽ എന്തുചെയ്യുമെന്ന് നിങ്ങൾക്ക് അനുകരിക്കാനാകും.

അവലംബം: www.habr.com