تقييم الفريق الأحمر
اختبار الاختراق يسأل: كم من الأمور معطوبة؟ أما تقييم الفريق الأحمر فيطرح سؤالًا واحدًا بدلًا من ذلك: هل نستطيع الوصول إلى شيء بعينه يهمّك، وهل سيوقفنا أحد في الطريق؟ المُخرَج ليس عدد النتائج، بل جدول زمني لما فعلناه إلى جانب ما رأيته أنت.
ما الذي يشمله
- هدف تحدده أنت: مجموعة بيانات، أو نظام، أو معاملة، أو مستوى صلاحية
- نقطة انطلاق واقعية مُتفق عليها مسبقًا
- تنفيذ هادئ بأدوات وتوقيتات مختارة لتجنّب البصمات الواضحة
- سجل نشاط كامل بطوابع زمنية، بحيث يمكن مطابقة كل إجراء
- مطابقة الرصد مع ما رآه فريقك فعليًا
ما الذي تحصل عليه
- جدول زمني سردي للعملية، ساعة بساعة
- مقارنة جنبًا إلى جنب بين إجراءاتنا وتنبيهاتكم
- الثغرات المحددة التي سمحت لكل مرحلة بأن تمر دون ملاحظة
- معالجة مقسّمة إلى ما ينبغي إصلاحه وما ينبغي رصده
- جلسة شرح مباشرة مع جانبي الهندسة والرصد معًا
- خطاب إثبات للمدققين والعملاء، عند الطلب
- إثبات المعالجة بعد إعادة الاختبار، كوثيقة مستقلة
شكل المشروع
- يُحدَّد نطاقه بشكل فردييُثبَّت كتابةً قبل بدء الاختبار. من أسبوعين إلى أربعة أسابيع عادةًالنافذة المعتادة. تُبنى حول موعدك النهائي إن كان لديك واحد. كيف يعمل التسعير
هذا هو المشروع الخاطئ لمعظم الشركات
يستحق هذا قولًا صريحًا، لأنه عادةً الخيار الأغلى وكثيرًا ما لا يكون الخيار المفيد. تقييم الفريق الأحمر يقيس قدرتك على الرصد والاستجابة. فإذا كنت تعلم أصلًا أن تغطية الرصد لديك ضعيفة، أو لم تُجرِ اختبار اختراق خلال العام الماضي، فستتعلم أكثر مقابل كل دولار بأن تبحث أولًا عما هو معطوب فعلًا وتصلحه.
يستحق الفريق الأحمر مكانه حين تكون لديك قدرة رصد فعّالة وتحتاج إلى معرفة ما إذا كانت تنجح أمام شخص يحاول ألا يُكتشف. وإن لم يكن ذلك حالك بعد، فقل ذلك في المكالمة وسنحدد نطاق المشروع المناسب لك.
قواعد الاشتباك أولًا
الهدف، والتقنيات المسموحة، والتقنيات الممنوعة، والهويات والأنظمة المشمولة، والنافذة الزمنية، وجهة الاتصال للطوارئ، وإجراء الإيقاف - كلها يُتفق عليها كتابةً وتُوقَّع قبل أن يبدأ أي شيء. ويعلم شخص مُسمّى لديك أن الاختبار جارٍ حتى لو لم يعلم الفريق الأوسع، ويوجد رقم هاتف يوقفه فورًا.
ما ليس عليه الأمر
لا إجراءات مدمِّرة. ولا تسريب لبيانات حقيقية: يُثبَت بلوغ الهدف بملف كناري أو ببصمة تجزئة، لا بإخراج سجلات عملائك من الشبكة. ولا اقتحام مادي، ولا تصيد عشوائي لموظفين خارج القائمة المتفق عليها. وكل واحد من هذه متاح كعمل يُحدَّد نطاقه بشكل منفصل إن رغبت.
أسئلة
التغطية مقابل الهدف. اختبار الاختراق يستقصي أكبر قدر ممكن داخل نطاق محدد ويُبلغ عن كل ما يجده. أما تقييم الفريق الأحمر فيختار هدفًا واحدًا ويسلك أهدأ طريق متاح إليه، ما يعني أنه يترك معظم بيئتك دون اختبار عن قصد.
هذا قرارك، ويُسجَّل في قواعد الاشتباك. وأكبر قيمة تأتي من ألا يعلم الفريق الأوسع، مع وجود شخص مُسمّى واحد على الأقل يعلم، حتى يمكن إيقاف التمرين وحتى لا يُخلط حادث حقيقي بالاختبار أبدًا.
بالاتفاق المسبق، وعادةً عبر ملف كناري يُوضع مسبقًا، أو بصمة تجزئة لسجل بدلًا من السجل نفسه، أو لقطة شاشة يُحجب فيها المحتوى الحساس لحظة الالتقاط. ولا يغادر بيئتك أي شيء لم نتفق على أنه يجوز أن يغادرها.
من أسبوعين إلى أربعة أسابيع هو المعتاد، لأن العمل بهدوء يعني الانتظار لا الاستعجال. وتُثبَّت النافذة الزمنية في العرض.
بشكل فردي. فالهدف ونقطة الانطلاق وطول النافذة الزمنية تؤثر فيه أكثر من أي رقم نطاق عام، لذا يُحدَّد في المكالمة ويُثبَّت كتابةً.
حدِّد نطاقه كما ينبغي قبل أن تشتريه.
ثلاثون دقيقة في المكالمة، وسعر ثابت مكتوب خلال 24 ساعة، وإجابة صادقة إن لم يكن هذا المشروع الذي تحتاجه.