रेड टीमिंग हे हल्ल्यांचे एक जटिल अनुकरण आहे. पद्धत आणि साधने

स्रोत: Acunetix

रेड टीमिंग हे सिस्टमच्या सायबरसुरक्षेचे मूल्यांकन करण्यासाठी वास्तविक हल्ल्यांचे एक जटिल अनुकरण आहे. "रेड टीम" एक गट आहे पेंटेस्टर्स (सिस्टममध्ये प्रवेश चाचणी करणारे विशेषज्ञ). त्यांना एकतर बाहेरून किंवा तुमच्या संस्थेचे कर्मचारी नियुक्त केले जाऊ शकतात, परंतु सर्व बाबतीत त्यांची भूमिका सारखीच असते - घुसखोरांच्या कृतींचे अनुकरण करणे आणि तुमच्या सिस्टममध्ये प्रवेश करण्याचा प्रयत्न करणे.

सायबर सिक्युरिटीमधील "रेड टीम्स" सोबत, इतरही अनेक आहेत. उदाहरणार्थ, ब्लू टीम रेड टीमसह एकत्र काम करते, परंतु त्याच्या क्रियाकलापांचा उद्देश सिस्टमच्या पायाभूत सुविधांची सुरक्षा आतून सुधारणे आहे. जांभळा संघ हा दुवा आहे, जो इतर दोन संघांना आक्रमणाची रणनीती आणि संरक्षण विकसित करण्यात मदत करतो. तथापि, सायबरसुरक्षा व्यवस्थापित करण्याच्या सर्वात कमी समजल्या जाणार्‍या पद्धतींपैकी एक रेडटाइमिंग आहे आणि अनेक संस्था या पद्धतीचा अवलंब करण्यास नाखूष आहेत.
या लेखात, आम्ही रेड टीमिंगच्या संकल्पनेमागे काय आहे आणि वास्तविक हल्ल्यांच्या जटिल सिम्युलेशन पद्धतींची अंमलबजावणी आपल्या संस्थेची सुरक्षा सुधारण्यास कशी मदत करू शकते हे आम्ही तपशीलवार सांगू. ही पद्धत आपल्या माहिती प्रणालीची सुरक्षितता कशी लक्षणीयरीत्या वाढवू शकते हे दर्शविणे हा या लेखाचा उद्देश आहे.

रेड टीमिंग विहंगावलोकन

जरी आमच्या काळात, "लाल" आणि "निळा" संघ प्रामुख्याने माहिती तंत्रज्ञान आणि सायबरसुरक्षा क्षेत्राशी संबंधित आहेत, या संकल्पना सैन्याने तयार केल्या होत्या. सर्वसाधारणपणे, मी या संकल्पनांबद्दल प्रथम ऐकले ते सैन्यात होते. 1980 च्या दशकात सायबरसुरक्षा विश्लेषक म्हणून काम करणे आजच्यापेक्षा खूप वेगळे होते: एनक्रिप्टेड संगणक प्रणालींचा प्रवेश आजच्या तुलनेत खूपच प्रतिबंधित होता.

अन्यथा, युद्ध खेळांचा माझा पहिला अनुभव—सिम्युलेशन, सिम्युलेशन आणि परस्परसंवाद—आजच्या जटिल अटॅक सिम्युलेशन प्रक्रियेसारखाच होता, ज्याने सायबरसुरक्षिततेचा मार्ग शोधला आहे. आत्ताप्रमाणे, "शत्रू" ला लष्करी प्रणालींमध्ये अयोग्य प्रवेश देण्यासाठी कर्मचार्यांना पटवून देण्यासाठी सामाजिक अभियांत्रिकी पद्धतींचा वापर करण्याकडे खूप लक्ष दिले गेले. म्हणूनच, जरी 80 च्या दशकापासून अटॅक सिम्युलेशनच्या तांत्रिक पद्धती लक्षणीयरीत्या प्रगत झाल्या आहेत, तरीही हे लक्षात घेण्यासारखे आहे की विरोधी दृष्टिकोनाची अनेक मुख्य साधने आणि विशेषतः सामाजिक अभियांत्रिकी तंत्रे मोठ्या प्रमाणावर स्वतंत्र व्यासपीठ आहेत.

वास्तविक हल्ल्यांच्या जटिल अनुकरणाचे मूळ मूल्य देखील 80 च्या दशकापासून बदललेले नाही. तुमच्या सिस्टमवरील हल्ल्याचे अनुकरण करून, असुरक्षा शोधणे आणि त्यांचे शोषण कसे केले जाऊ शकते हे समजून घेणे तुमच्यासाठी सोपे आहे. आणि रेडटीमिंगचा वापर प्रामुख्याने व्हाईट हॅट हॅकर्स आणि सायबरसुरक्षा व्यावसायिकांनी पेनिट्रेशन टेस्टिंगद्वारे असुरक्षा शोधत असताना केला होता, तो आता सायबरसुरक्षा आणि व्यवसायात अधिक प्रमाणात वापरला जाऊ लागला आहे.

रेडटाईमिंगची गुरुकिल्ली हे समजून घेणे आहे की जोपर्यंत तुमच्या सिस्टमवर हल्ला होत नाही तोपर्यंत तुम्हाला त्यांच्या सुरक्षिततेची जाणीव होऊ शकत नाही. आणि वास्तविक हल्लेखोरांकडून हल्ला होण्याचा धोका पत्करण्याऐवजी, रेड कमांडसह अशा हल्ल्याचे अनुकरण करणे अधिक सुरक्षित आहे.

रेड टीमिंग: केसेस वापरा

रेडटाइमिंगच्या मूलभूत गोष्टी समजून घेण्याचा एक सोपा मार्ग म्हणजे काही उदाहरणे पाहणे. त्यापैकी दोन येथे आहेत:

• परिस्थिती १. कल्पना करा की ग्राहक सेवा साइटची तपासणी केली गेली आहे आणि यशस्वीरित्या चाचणी केली गेली आहे. असे दिसते की हे सूचित करते की सर्वकाही व्यवस्थित आहे. तथापि, नंतर, एका गुंतागुंतीच्या मॉक अटॅकमध्ये, रेड टीमला समजले की ग्राहक सेवा अॅप स्वतः ठीक असताना, तृतीय-पक्ष चॅट वैशिष्ट्य लोकांना अचूकपणे ओळखू शकत नाही आणि यामुळे ग्राहक सेवा प्रतिनिधींना त्यांचा ईमेल पत्ता बदलण्याची फसवणूक करणे शक्य होते. खात्यात (ज्याचा परिणाम म्हणून एक नवीन व्यक्ती, आक्रमणकर्ता, प्रवेश मिळवू शकतो).
• परिस्थिती १. पेंटेस्टिंगच्या परिणामी, सर्व VPN आणि रिमोट ऍक्सेस कंट्रोल सुरक्षित असल्याचे आढळले. तथापि, नंतर "रेड टीम" चे प्रतिनिधी मुक्तपणे नोंदणी डेस्कमधून जातात आणि कर्मचार्‍यांपैकी एकाचा लॅपटॉप बाहेर काढतात.

वरील दोन्ही प्रकरणांमध्ये, "रेड टीम" प्रत्येक वैयक्तिक प्रणालीची विश्वासार्हताच नव्हे तर संपूर्ण प्रणालीची कमकुवतपणा तपासते.

कॉम्प्लेक्स अटॅक सिम्युलेशन कोणाला आवश्यक आहे?

थोडक्यात, जवळजवळ कोणत्याही कंपनीला रेडटाइमिंगचा फायदा होऊ शकतो. दाखविल्या प्रमाणे आमच्या 2019 ग्लोबल डेटा जोखीम अहवालात., भयावहपणे मोठ्या संख्येने संस्था या चुकीच्या समजुतीखाली आहेत की त्यांच्या डेटावर त्यांचे पूर्ण नियंत्रण आहे. आम्हाला आढळले, उदाहरणार्थ, कंपनीचे सरासरी 22% फोल्डर प्रत्येक कर्मचार्‍यासाठी उपलब्ध आहेत आणि 87% कंपन्यांच्या सिस्टीमवर 1000 पेक्षा जास्त कालबाह्य संवेदनशील फाइल्स आहेत.

तुमची कंपनी टेक इंडस्ट्रीमध्ये नसल्यास, रेडटाइमिंग तुम्हाला फारसे चांगले करेल असे वाटत नाही. पण ते नाही. सायबरसुरक्षा म्हणजे केवळ गोपनीय माहितीचे संरक्षण करणे नव्हे.

कंपनीच्या कार्यक्षेत्राची पर्वा न करता, दूषित व्यक्ती तंत्रज्ञानावर नियंत्रण ठेवण्याचा तितकाच प्रयत्न करतात. उदाहरणार्थ, जगात इतरत्र दुसरी प्रणाली किंवा नेटवर्क ताब्यात घेण्यासाठी त्यांची कृती लपवण्यासाठी ते तुमच्या नेटवर्कमध्ये प्रवेश मिळवण्याचा प्रयत्न करू शकतात. या प्रकारच्या हल्ल्यासह, हल्लेखोरांना तुमच्या डेटाची आवश्यकता नाही. ते तुमच्या संगणकांना मालवेअरने संक्रमित करू इच्छितात जेणेकरुन तुमची प्रणाली त्यांच्या मदतीने बॉटनेटच्या गटात बदलू शकेल.

लहान कंपन्यांसाठी, रिडीम करण्यासाठी संसाधने शोधणे कठीण होऊ शकते. या प्रकरणात, ही प्रक्रिया बाह्य कंत्राटदाराकडे सोपवण्यात अर्थ आहे.

रेड टीमिंग: शिफारसी

रेडटाइमिंगसाठी इष्टतम वेळ आणि वारंवारता तुम्ही ज्या क्षेत्रात काम करता त्यावर आणि तुमच्या सायबरसुरक्षा साधनांच्या परिपक्वतावर अवलंबून असते.

विशेषतः, तुमच्याकडे मालमत्तेचे अन्वेषण आणि भेद्यता विश्लेषण यासारखे स्वयंचलित क्रियाकलाप असले पाहिजेत. तुमच्‍या संस्‍थेने नियमितपणे संपूर्ण पेनिट्रेशन चाचणी आयोजित करून स्वयंचलित तंत्रज्ञानाची मानवी देखरेखीशी जोडणी देखील केली पाहिजे.
प्रवेश चाचणीचे अनेक व्यवसाय चक्र पूर्ण केल्यानंतर आणि भेद्यता शोधल्यानंतर, आपण वास्तविक हल्ल्याच्या जटिल अनुकरणाकडे जाऊ शकता. या टप्प्यावर, रेडटाइमिंगमुळे तुम्हाला मूर्त फायदे मिळतील. तथापि, तुमच्याकडे सायबरसुरक्षेची मूलतत्त्वे असण्याआधी ते करण्याचा प्रयत्न केल्यास मूर्त परिणाम मिळणार नाहीत.

व्हाईट हॅट टीम एवढ्या लवकर आणि सहजतेने अप्रस्तुत प्रणालीशी तडजोड करू शकते की तुम्हाला पुढील कारवाई करण्यासाठी खूप कमी माहिती मिळते. वास्तविक परिणाम होण्यासाठी, "रेड टीम" द्वारे प्राप्त माहितीची तुलना मागील प्रवेश चाचण्या आणि असुरक्षितता मूल्यांकनांशी करणे आवश्यक आहे.

पेनिट्रेशन टेस्टिंग म्हणजे काय?

वास्तविक हल्ल्याचे जटिल अनुकरण (रेड टीमिंग) सहसा गोंधळलेले असते प्रवेश चाचणी (पेंटेस्ट), परंतु दोन्ही पद्धती थोड्या वेगळ्या आहेत. अधिक तंतोतंत, प्रवेश चाचणी ही रेडटाइमिंग पद्धतींपैकी एक आहे.

पेंटेस्टरची भूमिका चांगले परिभाषित. पेंटेस्टर्सचे कार्य चार मुख्य टप्प्यात विभागले गेले आहे: नियोजन, माहिती शोध, हल्ला आणि अहवाल. जसे तुम्ही बघू शकता, पेंटेस्टर्स सॉफ्टवेअर असुरक्षा शोधण्यापेक्षा बरेच काही करतात. ते स्वतःला हॅकर्सच्या शूजमध्ये बसवण्याचा प्रयत्न करतात आणि एकदा ते तुमच्या सिस्टममध्ये आले की त्यांचे खरे काम सुरू होते.

ते असुरक्षा शोधतात आणि नंतर प्राप्त झालेल्या माहितीच्या आधारे नवीन हल्ले करतात, फोल्डर पदानुक्रमातून पुढे जातात. पोर्ट स्कॅनिंग सॉफ्टवेअर किंवा व्हायरस डिटेक्शन वापरून केवळ भेद्यता शोधण्यासाठी नियुक्त केलेल्या पेनिट्रेशन टेस्टर्सना हेच वेगळे करते. अनुभवी पेंटेस्टर हे ठरवू शकतो:

• जेथे हॅकर्स त्यांचा हल्ला निर्देशित करू शकतात;
• हॅकर्स ज्या प्रकारे हल्ला करतील;
• तुमचा बचाव कसा वागेल?
• उल्लंघनाची संभाव्य मर्यादा.

प्रवेश चाचणीचा उद्देश अनुप्रयोग आणि नेटवर्क स्तरावरील कमकुवतपणा ओळखणे, तसेच भौतिक सुरक्षा अडथळ्यांवर मात करण्याच्या संधी आहेत. स्वयंचलित चाचणी काही सायबरसुरक्षा समस्या उघड करू शकते, तर मॅन्युअल पेनिट्रेशन चाचणी देखील व्यवसायाच्या हल्ल्यांच्या असुरक्षिततेचा विचार करते.

रेड टीमिंग वि. प्रवेश चाचणी

निःसंशयपणे, प्रवेश चाचणी महत्त्वाची आहे, परंतु रेडटाइमिंग क्रियाकलापांच्या संपूर्ण मालिकेचा हा केवळ एक भाग आहे. "रेड टीम" च्या क्रियाकलापांमध्ये पेंटेस्टर्सच्या तुलनेत बरेच व्यापक उद्दिष्टे आहेत, जे सहसा नेटवर्कमध्ये प्रवेश मिळवण्याचा प्रयत्न करतात. रेडटीमिंगमध्ये सहसा अधिक लोक, संसाधने आणि वेळ यांचा समावेश होतो कारण रेड टीम तंत्रज्ञानातील धोका आणि असुरक्षिततेची खरी पातळी आणि संस्थेची मानवी आणि भौतिक संपत्ती पूर्णपणे समजून घेण्यासाठी खोल खणून काढते.

याव्यतिरिक्त, इतर फरक आहेत. रेडटाईमिंगचा वापर सामान्यत: अधिक प्रौढ आणि प्रगत सायबरसुरक्षा उपाय असलेल्या संस्थांद्वारे केला जातो (जरी सरावात हे नेहमीच नसते).

या सहसा अशा कंपन्या आहेत ज्यांनी आधीच प्रवेश चाचणी केली आहे आणि आढळलेल्या बहुतेक असुरक्षा निश्चित केल्या आहेत आणि आता अशा एखाद्या व्यक्तीचा शोध घेत आहेत जो संवेदनशील माहितीमध्ये प्रवेश करण्यासाठी किंवा कोणत्याही प्रकारे संरक्षण खंडित करण्यासाठी पुन्हा प्रयत्न करू शकेल.
म्हणूनच रेडटाइमिंग एका विशिष्ट ध्येयावर लक्ष केंद्रित करणार्‍या सुरक्षा तज्ञांच्या टीमवर अवलंबून असते. ते अंतर्गत भेद्यता लक्ष्य करतात आणि संस्थेच्या कर्मचार्‍यांवर इलेक्ट्रॉनिक आणि भौतिक सामाजिक अभियांत्रिकी दोन्ही तंत्रांचा वापर करतात. पेंटेस्टर्सच्या विपरीत, रेड टीम त्यांच्या हल्ल्यांदरम्यान त्यांचा वेळ घेतात, वास्तविक सायबर गुन्हेगाराप्रमाणे शोध टाळू इच्छितात.

रेड टीमिंगचे फायदे

वास्तविक हल्ल्यांच्या जटिल सिम्युलेशनचे बरेच फायदे आहेत, परंतु सर्वात महत्त्वाचे म्हणजे, हा दृष्टीकोन आपल्याला संस्थेच्या सायबर सुरक्षिततेच्या पातळीचे सर्वसमावेशक चित्र मिळविण्यास अनुमती देतो. एक सामान्य एंड-टू-एंड सिम्युलेटेड आक्रमण प्रक्रियेमध्ये प्रवेश चाचणी (नेटवर्क, ऍप्लिकेशन, मोबाइल फोन आणि इतर डिव्हाइस), सोशल इंजिनिअरिंग (लाइव्ह ऑन-साइट, फोन कॉल, ईमेल किंवा मजकूर संदेश आणि चॅट) आणि शारीरिक घुसखोरीचा समावेश असेल. (लॉक तोडणे, सुरक्षा कॅमेर्‍यांचे डेड झोन शोधणे, चेतावणी प्रणाली बायपास करणे). तुमच्या सिस्टमच्या यापैकी कोणत्याही पैलूंमध्ये भेद्यता असल्यास, त्या आढळून येतील.

एकदा असुरक्षा आढळल्या की त्या निश्चित केल्या जाऊ शकतात. एक प्रभावी हल्ला सिम्युलेशन प्रक्रिया असुरक्षा शोधून संपत नाही. एकदा सुरक्षिततेतील त्रुटी स्पष्टपणे ओळखल्या गेल्या की, तुम्ही त्या दुरुस्त करण्यासाठी आणि त्यांची पुन्हा चाचणी घेण्यावर काम करू इच्छित असाल. खरं तर, खरे काम सामान्यतः लाल संघाच्या घुसखोरीनंतर सुरू होते, जेव्हा तुम्ही हल्ल्याचे फॉरेन्सिक विश्लेषण करता आणि आढळलेल्या भेद्यता कमी करण्याचा प्रयत्न करता.

या दोन मुख्य फायद्यांव्यतिरिक्त, रेडटाइमिंग इतर अनेक फायदे देखील देते. तर, "लाल संघ" हे करू शकते:

• मुख्य व्यवसाय माहिती मालमत्तेमधील हल्ल्यांसाठी जोखीम आणि असुरक्षा ओळखणे;
• मर्यादित आणि नियंत्रित जोखीम असलेल्या वातावरणात वास्तविक हल्लेखोरांच्या पद्धती, डावपेच आणि कार्यपद्धती यांचे अनुकरण करणे;
• जटिल, लक्ष्यित धमक्या शोधणे, प्रतिसाद देणे आणि प्रतिबंधित करण्याच्या आपल्या संस्थेच्या क्षमतेचे मूल्यांकन करा;
• सुरक्षितता विभाग आणि निळ्या संघांसोबत घनिष्ठ सहकार्यास प्रोत्साहन द्या ज्यामुळे लक्षणीय शमन करा आणि आढळलेल्या असुरक्षांनंतर सर्वसमावेशक कार्यशाळा आयोजित करा.

रेड टीमिंग कसे कार्य करते?

रेडटाइमिंग कसे कार्य करते हे समजून घेण्याचा एक चांगला मार्ग म्हणजे ते सामान्यतः कसे कार्य करते हे पाहणे. जटिल अटॅक सिम्युलेशनच्या नेहमीच्या प्रक्रियेमध्ये अनेक टप्पे असतात:

• हल्ल्याच्या उद्देशावर संघटना "रेड टीम" (अंतर्गत किंवा बाह्य) यांच्याशी सहमत आहे. उदाहरणार्थ, विशिष्ट सर्व्हरवरून संवेदनशील माहिती पुनर्प्राप्त करणे हे असे लक्ष्य असू शकते.
• मग "रेड टीम" लक्ष्याचा शोध घेते. परिणाम म्हणजे नेटवर्क सेवा, वेब ऍप्लिकेशन्स आणि अंतर्गत कर्मचारी पोर्टल्ससह लक्ष्य प्रणालींचा एक आकृती. .
• त्यानंतर, लक्ष्य प्रणालीमध्ये असुरक्षा शोधल्या जातात, ज्या सामान्यतः फिशिंग किंवा XSS हल्ले वापरून लागू केल्या जातात. .
• प्रवेश टोकन प्राप्त झाल्यानंतर, लाल संघ पुढील असुरक्षा तपासण्यासाठी त्यांचा वापर करते. .
• जेव्हा इतर असुरक्षा शोधल्या जातात, तेव्हा "रेड टीम" ध्येय साध्य करण्यासाठी आवश्यक असलेल्या पातळीपर्यंत पोहोचण्याचा त्यांचा स्तर वाढवण्याचा प्रयत्न करेल. .
• लक्ष्य डेटा किंवा मालमत्तेमध्ये प्रवेश प्राप्त केल्यावर, आक्रमण कार्य पूर्ण झाल्याचे मानले जाते.

खरेतर, अनुभवी रेड टीम तज्ञ या प्रत्येक पायरीवर जाण्यासाठी मोठ्या संख्येने विविध पद्धती वापरतील. तथापि, वरील उदाहरणातून महत्त्वाची गोष्ट अशी आहे की वैयक्तिक सिस्टीममधील लहान असुरक्षा एकत्र जोडल्यास आपत्तीजनक अपयशात बदलू शकतात.

"रेड टीम" चा उल्लेख करताना काय विचारात घेतले पाहिजे?

रेडटाइमिंगचा अधिकाधिक फायदा घेण्यासाठी, तुम्हाला काळजीपूर्वक तयारी करणे आवश्यक आहे. प्रत्‍येक संस्‍थेद्वारे वापरण्‍यात येणार्‍या सिस्‍टम आणि प्रक्रिया वेगळ्या असतात आणि तुमच्‍या सिस्‍टममध्‍ये भेद्यता शोधण्‍याच्‍या उद्देशाने रीटाईमिंगची गुणवत्ता पातळी गाठली जाते. या कारणास्तव, अनेक घटकांचा विचार करणे महत्वाचे आहे:

आपण काय शोधत आहात ते जाणून घ्या

सर्व प्रथम, आपण कोणत्या प्रणाली आणि प्रक्रिया तपासू इच्छिता हे समजून घेणे आवश्यक आहे. कदाचित तुम्हाला माहित असेल की तुम्हाला वेब ऍप्लिकेशनची चाचणी करायची आहे, परंतु त्याचा अर्थ काय आहे आणि तुमच्या वेब ऍप्लिकेशन्ससह इतर कोणत्या सिस्टीम समाकलित केल्या आहेत हे तुम्हाला चांगले समजत नाही. म्हणूनच, वास्तविक हल्ल्याचे जटिल सिम्युलेशन सुरू करण्यापूर्वी तुम्हाला तुमच्या स्वतःच्या सिस्टमची चांगली समज असणे आणि कोणत्याही स्पष्ट भेद्यतेचे निराकरण करणे महत्त्वाचे आहे.

तुमचे नेटवर्क जाणून घ्या

हे मागील शिफारसीशी संबंधित आहे, परंतु आपल्या नेटवर्कच्या तांत्रिक वैशिष्ट्यांबद्दल अधिक आहे. तुम्ही तुमचे चाचणी वातावरण जितके चांगले मोजू शकता, तितकी तुमची रेड टीम अधिक अचूक आणि विशिष्ट असेल.

तुमचे बजेट जाणून घ्या

रेडटाइमिंग वेगवेगळ्या स्तरांवर केले जाऊ शकते, परंतु सामाजिक अभियांत्रिकी आणि शारीरिक घुसखोरीसह आपल्या नेटवर्कवरील हल्ल्यांच्या संपूर्ण श्रेणीचे अनुकरण करणे महाग असू शकते. या कारणास्तव, आपण अशा चेकवर किती खर्च करू शकता हे समजून घेणे आवश्यक आहे आणि त्यानुसार, त्याची व्याप्ती रेखांकित करा.

तुमची जोखीम पातळी जाणून घ्या

काही संस्था त्यांच्या मानक व्यवसाय प्रक्रियेचा भाग म्हणून बऱ्यापैकी उच्च पातळीचा धोका सहन करू शकतात. इतरांना त्यांच्या जोखमीची पातळी अधिक मर्यादेपर्यंत मर्यादित करणे आवश्यक आहे, विशेषतः जर कंपनी उच्च नियमन केलेल्या उद्योगात कार्यरत असेल. म्हणून, रेडटाईमिंग आयोजित करताना, तुमच्या व्यवसायासाठी खरोखरच धोका निर्माण करणाऱ्या जोखमींवर लक्ष केंद्रित करणे महत्त्वाचे आहे.

रेड टीमिंग: साधने आणि डावपेच

योग्यरित्या अंमलात आणल्यास, "रेड टीम" हॅकर्सद्वारे वापरलेली सर्व साधने आणि पद्धती वापरून तुमच्या नेटवर्कवर पूर्ण-प्रमाणात हल्ला करेल. इतर गोष्टींबरोबरच, यात हे समाविष्ट आहे:

• अनुप्रयोग प्रवेश चाचणी - अनुप्रयोग स्तरावरील कमकुवतता ओळखणे, जसे की क्रॉस-साइट विनंती खोटे, डेटा एंट्री त्रुटी, कमकुवत सत्र व्यवस्थापन आणि इतर अनेक.
• नेटवर्क प्रवेश चाचणी - नेटवर्क आणि सिस्टीम स्तरावरील कमकुवतता ओळखणे, चुकीचे कॉन्फिगरेशन, वायरलेस नेटवर्क भेद्यता, अनधिकृत सेवा आणि बरेच काही यांचा समावेश आहे.
• शारीरिक प्रवेश चाचणी — परिणामकारकता तपासणे, तसेच वास्तविक जीवनातील भौतिक सुरक्षा नियंत्रणांची ताकद आणि कमकुवतपणा.
• सामाजिक अभियांत्रिकी - फिशिंग ईमेल, फोन कॉल आणि मजकूर संदेश, तसेच घटनास्थळी शारीरिक संपर्काद्वारे लोकांच्या आणि मानवी स्वभावाच्या कमकुवतपणाचे शोषण करणे, फसवणूक, मन वळवणे आणि हाताळणीसाठी लोकांच्या संवेदनाक्षमतेची चाचणी करणे हे उद्दिष्ट आहे.

वरील सर्व रेडटाइमिंग घटक आहेत. हे एक पूर्ण विकसित, स्तरित अटॅक सिम्युलेशन आहे जे तुमचे लोक, नेटवर्क, ऍप्लिकेशन्स आणि भौतिक सुरक्षा नियंत्रणे खर्‍या हल्लेखोराच्या हल्ल्याला किती चांगल्या प्रकारे तोंड देऊ शकतात हे निर्धारित करण्यासाठी डिझाइन केलेले आहे.

रेड टीमिंग पद्धतींचा सतत विकास

वास्तविक हल्ल्यांच्या जटिल सिम्युलेशनचे स्वरूप, ज्यामध्ये लाल संघ नवीन सुरक्षा भेद्यता शोधण्याचा प्रयत्न करतात आणि निळे संघ त्यांचे निराकरण करण्याचा प्रयत्न करतात, अशा तपासण्यांच्या पद्धतींचा सतत विकास करते. या कारणास्तव, आधुनिक रेडटाइमिंग तंत्रांची अद्ययावत सूची संकलित करणे कठीण आहे, कारण ते लवकर अप्रचलित होतात.

त्यामुळे, रेड टीम कम्युनिटीद्वारे प्रदान केलेल्या अनेक संसाधनांचा वापर करून, बहुतेक रेडटीमर्स त्यांच्या वेळेचा कमीत कमी काही भाग नवीन असुरक्षा शिकण्यात आणि त्यांचे शोषण करण्यात घालवतील. या समुदायांपैकी सर्वात लोकप्रिय येथे आहेत:

• पेन्स्टर एकेडमी ही एक सबस्क्रिप्शन सेवा आहे जी मुख्यतः पेनिट्रेशन टेस्टिंगवर केंद्रित असलेले ऑनलाइन व्हिडिओ कोर्स, तसेच ऑपरेटिंग सिस्टम फॉरेन्सिक्स, सोशल इंजिनीअरिंग टास्क आणि माहिती सुरक्षा असेंब्ली लँग्वेजवरील कोर्स ऑफर करते.
• व्हिन्सेंट य्यू हा एक "आक्षेपार्ह सायबरसुरक्षा ऑपरेटर" आहे जो नियमितपणे वास्तविक हल्ल्यांच्या जटिल सिम्युलेशनच्या पद्धतींबद्दल ब्लॉग करतो आणि नवीन दृष्टीकोनांचा एक चांगला स्रोत आहे.
• आपण अद्ययावत रेडटाइमिंग माहिती शोधत असल्यास Twitter देखील एक चांगला स्रोत आहे. आपण हॅशटॅगसह शोधू शकता #redteam и #redteaming.
• डॅनियल मिस्लर हे आणखी एक अनुभवी रेडटाईमिंग विशेषज्ञ आहेत जे वृत्तपत्र तयार करतात आणि पॉडकास्ट, लीड्स वेबसाइट आणि सध्याच्या रेड टीम ट्रेंडबद्दल बरेच काही लिहितो. त्याच्या अलीकडील लेखांपैकी: "पर्पल टीम पेंटेस्ट म्हणजे तुमची लाल आणि निळी टीम अयशस्वी झाली" и "असुरक्षा बक्षिसे आणि भेद्यता मूल्यांकन, प्रवेश चाचणी आणि सर्वसमावेशक हल्ला सिम्युलेशन कधी वापरावे".
• दैनिक स्विग पोर्टस्विगर वेब सिक्युरिटी द्वारे प्रायोजित वेब सुरक्षा वृत्तपत्र आहे. रेडटाइमिंग - हॅक, डेटा लीक, शोषण, वेब ऍप्लिकेशन असुरक्षा आणि नवीन सुरक्षा तंत्रज्ञानाच्या क्षेत्रातील नवीनतम घडामोडी आणि बातम्यांबद्दल जाणून घेण्यासाठी हा एक चांगला स्त्रोत आहे.
• फ्लोरियन हॅन्समन हा एक व्हाईट हॅट हॅकर आणि पेनिट्रेशन टेस्टर आहे जो नियमितपणे त्याच्या नवीन लाल संघाच्या डावपेचांचा समावेश करतो ब्लॉग पोस्ट.
• MWR लॅब्स ही एक चांगली आहे, जरी अत्यंत तांत्रिक असली तरी, बातम्या रेडटाइमिंगसाठी स्रोत आहे. ते लाल संघांसाठी उपयुक्त पोस्ट करतात साधनेआणि त्यांचे ट्विटर फीड सुरक्षा परीक्षकांना भेडसावणाऱ्या समस्यांचे निराकरण करण्यासाठी टिपा आहेत.
• इमाद शानाब - वकील आणि "व्हाइट हॅकर". त्याच्या ट्विटर फीडमध्ये "रेड टीम्स" साठी उपयुक्त तंत्रे आहेत जसे की SQL इंजेक्शन्स लिहिणे आणि OAuth टोकन फोर्ज करणे.
• मित्रेचे विरोधी डावपेच, तंत्र आणि सामान्य ज्ञान (ATT आणि CK) हे हल्लेखोरांच्या वर्तनाचे क्युरेटेड नॉलेज बेस आहे. हे हल्लेखोरांच्या जीवनचक्राच्या टप्प्यांचा आणि त्यांनी लक्ष्य केलेल्या प्लॅटफॉर्मचा मागोवा ठेवते.
• हॅकर प्लेबुक हॅकर्ससाठी एक मार्गदर्शक आहे, जे जरी खूप जुने असले तरी, वास्तविक हल्ल्यांच्या जटिल अनुकरणाच्या केंद्रस्थानी असलेल्या अनेक मूलभूत तंत्रांचा समावेश करते. लेखक पीटर किम देखील आहे ट्विटर फीड, ज्यामध्ये तो हॅकिंग टिप्स आणि इतर माहिती देतो.
• SANS संस्था ही सायबर सुरक्षा प्रशिक्षण सामग्रीची आणखी एक प्रमुख प्रदाता आहे. त्यांचे ट्विटर फीडडिजिटल फॉरेन्सिक आणि घटना प्रतिसादावर लक्ष केंद्रित केले आहे, यात SANS अभ्यासक्रमांवरील ताज्या बातम्या आणि तज्ञ प्रॅक्टिशनर्सचा सल्ला आहे.
• redtiming बद्दल काही सर्वात मनोरंजक बातम्या मध्ये प्रकाशित आहेत रेड टीम जर्नल. तेथे तंत्रज्ञान-केंद्रित लेख आहेत जसे की रेड टीमिंगची पेनिट्रेशन चाचणीशी तुलना करणे, तसेच रेड टीम स्पेशालिस्ट मॅनिफेस्टो सारखे विश्लेषणात्मक लेख.
• शेवटी, अप्रतिम रेड टीमिंग एक गिटहब समुदाय आहे जो ऑफर करतो खूप तपशीलवार यादी रेड टीमिंगसाठी समर्पित संसाधने. हे रेड टीमच्या क्रियाकलापांच्या अक्षरशः प्रत्येक तांत्रिक बाबींचा समावेश करते, प्रारंभिक प्रवेश मिळवणे, दुर्भावनापूर्ण क्रियाकलाप करणे, डेटा गोळा करणे आणि काढणे.

"ब्लू टीम" - ते काय आहे?

अनेक बहु-रंगीत संघांसह, आपल्या संस्थेला कोणत्या प्रकारची आवश्यकता आहे हे शोधणे कठीण होऊ शकते.

लाल संघाचा एक पर्याय, आणि विशेषत: आणखी एक प्रकारचा संघ जो लाल संघाच्या संयोगाने वापरला जाऊ शकतो, तो म्हणजे निळा संघ. ब्लू टीम नेटवर्क सुरक्षिततेचे देखील मूल्यांकन करते आणि कोणत्याही संभाव्य पायाभूत असुरक्षा ओळखते. मात्र, तिचे ध्येय वेगळे आहे. घटना प्रतिसाद अधिक प्रभावी करण्यासाठी संरक्षण यंत्रणांचे संरक्षण, बदल आणि पुनर्गठन करण्याचे मार्ग शोधण्यासाठी या प्रकारच्या संघांची आवश्यकता आहे.

लाल संघाप्रमाणेच, निळ्या संघाला आक्रमण करणार्‍या रणनीती, तंत्रे आणि कार्यपद्धती यांच्यावर आधारित प्रतिसाद धोरणे तयार करण्यासाठी समान ज्ञान असणे आवश्यक आहे. तथापि, निळ्या संघाची कर्तव्ये केवळ हल्ल्यांपासून बचाव करण्यापुरती मर्यादित नाही. हे संपूर्ण सुरक्षा पायाभूत सुविधा मजबूत करण्यात देखील सामील आहे, उदाहरणार्थ, घुसखोरी शोध प्रणाली (IDS) वापरून जी असामान्य आणि संशयास्पद क्रियाकलापांचे सतत विश्लेषण प्रदान करते.

"ब्लू टीम" घेत असलेल्या काही पावले येथे आहेत:

• सुरक्षा ऑडिट, विशेषतः DNS ऑडिट;
• लॉग आणि मेमरी विश्लेषण;
• नेटवर्क डेटा पॅकेटचे विश्लेषण;
• जोखीम डेटा विश्लेषण;
• डिजिटल फूटप्रिंट विश्लेषण;
• उलट अभियांत्रिकी;
• DDoS चाचणी;
• जोखीम अंमलबजावणी परिदृश्यांचा विकास.

लाल आणि निळ्या संघांमधील फरक

अनेक संस्थांसाठी एक सामान्य प्रश्न आहे की त्यांनी कोणता संघ वापरावा, लाल किंवा निळा. या समस्येसह "बॅरिकेड्सच्या विरुद्ध बाजूंनी" काम करणार्या लोकांमधील मैत्रीपूर्ण वैमनस्य देखील असते. प्रत्यक्षात, कोणत्याही आदेशाला दुसऱ्याशिवाय अर्थ नाही. त्यामुळे या प्रश्नाचे योग्य उत्तर म्हणजे दोन्ही संघ महत्त्वाचे आहेत.

रेड टीम हल्ला करत आहे आणि त्याचा उपयोग ब्लू टीमच्या बचावासाठी तत्परतेची चाचणी घेण्यासाठी केला जातो. काहीवेळा लाल संघाला अशा असुरक्षा आढळू शकतात ज्याकडे निळ्या संघाने पूर्णपणे दुर्लक्ष केले आहे, अशा परिस्थितीत लाल संघाने त्या असुरक्षा कशा दूर केल्या जाऊ शकतात हे दाखवले पाहिजे.

माहिती सुरक्षा मजबूत करण्यासाठी दोन्ही संघांनी सायबर गुन्हेगारांविरुद्ध एकत्र काम करणे अत्यावश्यक आहे.

या कारणास्तव, केवळ एक बाजू निवडण्यात किंवा केवळ एकाच प्रकारच्या संघात गुंतवणूक करण्यात काही अर्थ नाही. सायबर गुन्हे रोखणे हे दोन्ही पक्षांचे ध्येय आहे हे लक्षात ठेवणे आवश्यक आहे.
दुस-या शब्दात सांगायचे तर, कंपन्यांनी सर्व हल्ल्यांचे नोंदी आणि केलेल्या तपासण्या, आढळलेल्या वैशिष्ट्यांच्या नोंदीसह सर्वसमावेशक ऑडिट प्रदान करण्यासाठी दोन्ही संघांचे परस्पर सहकार्य स्थापित करणे आवश्यक आहे.

"रेड टीम" सिम्युलेटेड हल्ल्यादरम्यान त्यांनी केलेल्या ऑपरेशन्सची माहिती देते, तर ब्लू टीम त्यांनी अंतर भरण्यासाठी आणि आढळलेल्या भेद्यता दूर करण्यासाठी केलेल्या कृतींबद्दल माहिती प्रदान करते.

दोन्ही संघांचे महत्त्व कमी लेखता येणार नाही. त्यांचे चालू असलेले सुरक्षा ऑडिट, प्रवेश चाचणी आणि पायाभूत सुविधांमध्ये सुधारणा केल्याशिवाय, कंपन्यांना त्यांच्या स्वतःच्या सुरक्षिततेच्या स्थितीची जाणीव होणार नाही. किमान डेटा लीक होईपर्यंत आणि सुरक्षितता उपाय पुरेसे नव्हते हे वेदनादायकपणे स्पष्ट होईपर्यंत.

जांभळा संघ काय आहे?

लाल आणि निळ्या संघांना एकत्र करण्याच्या प्रयत्नातून "पर्पल टीम" चा जन्म झाला. पर्पल टीम ही वेगळ्या प्रकारच्या टीमपेक्षा एक संकल्पना आहे. लाल आणि निळ्या संघांचे संयोजन म्हणून हे सर्वोत्तम पाहिले जाते. ती दोन्ही संघांना गुंतवून ठेवते, त्यांना एकत्र काम करण्यास मदत करते.

पर्पल टीम सुरक्षा संघांना असुरक्षा शोध, धोका शोध आणि नेटवर्क मॉनिटरिंग सुधारण्यात मदत करू शकते आणि सामान्य धोक्याच्या परिस्थितीचे अचूक मॉडेलिंग करून आणि नवीन धोका शोधणे आणि प्रतिबंध करण्याच्या पद्धती तयार करण्यात मदत करू शकते.

काही संस्था एक-वेळ केंद्रित क्रियाकलापांसाठी पर्पल टीम वापरतात जी सुरक्षितता उद्दिष्टे, टाइमलाइन आणि मुख्य परिणाम स्पष्टपणे परिभाषित करतात. यात आक्रमण आणि संरक्षणातील कमकुवतपणा ओळखणे तसेच भविष्यातील प्रशिक्षण आणि तंत्रज्ञान आवश्यकता ओळखणे समाविष्ट आहे.

एक पर्यायी दृष्टीकोन ज्याला आता गती मिळत आहे ती म्हणजे पर्पल टीमला एक दूरदर्शी मॉडेल म्हणून पाहणे जे संपूर्ण संस्थेमध्ये सायबर सुरक्षा संस्कृती निर्माण करण्यात आणि सतत सुधारण्यात मदत करण्यासाठी कार्य करते.

निष्कर्ष

रेड टीमिंग, किंवा कॉम्प्लेक्स अटॅक सिम्युलेशन, हे एखाद्या संस्थेच्या सुरक्षा असुरक्षा तपासण्यासाठी एक शक्तिशाली तंत्र आहे, परंतु ते काळजीपूर्वक वापरले पाहिजे. विशेषतः, ते वापरण्यासाठी, आपल्याकडे पुरेसे असणे आवश्यक आहे माहिती सुरक्षिततेचे संरक्षण करण्याचे प्रगत माध्यमअन्यथा, तो त्याच्यावर ठेवलेल्या आशांना न्याय देऊ शकत नाही.
रेडटाईमिंग तुमच्या सिस्टममधील असुरक्षा प्रकट करू शकते ज्या तुम्हाला अस्तित्वात आहेत हे देखील माहित नव्हते आणि त्यांचे निराकरण करण्यात मदत होते. निळ्या आणि लाल संघांमध्ये विरोधी दृष्टीकोन घेऊन, खरा हॅकर तुमचा डेटा चोरू इच्छित असल्यास किंवा तुमच्या मालमत्तेचे नुकसान करू इच्छित असल्यास तुम्ही काय करू शकता.

स्त्रोत: www.habr.com