Red Team Exercise: ما الذي يشمله العمل المضبوط

ما هو

«Red Team Exercise» محاكاة للخصم موجّهة بالأهداف تُنفَّذ ضمن إطار حوكمة صارم. ويمكن أن تشمل استطلاعًا مُصرَّحًا به، وأهدافًا متفقًا عليها للوصول الأولي، وتحركًا جانبيًا محدد الحدود، وملاحظات عن الكشف والاستجابة، ولكن فقط حيث تكون هذه الأنشطة مسموحًا بها كتابيًا. ولا يُعرَّف النجاح بالحصول على الوصول وحده. فالتمرين المفيد يمكن أن يُظهر المواضع التي يحتاج فيها التواصل أو التصعيد أو ضوابط الهوية أو الرؤية أو اتخاذ القرار أو تنسيق الاستجابة إلى اهتمام، حتى عندما لا يتحقق الهدف. والأدلة إثباتية فقط وتُعالَج عبر العملية المتفق عليها. والهندسة الاجتماعية مستثناة افتراضيًا، وتتطلب موافقة صريحة ومشروعة ومحددة النطاق بشكل منفصل. وتبقى أنشطة حجب الخدمة، والإجراءات التخريبية، وأنظمة التقنية التشغيلية وأنظمة التحكم الصناعي (OT/ICS)، والبيئات الحرجة للسلامة، وأنظمة الموردين غير الموافقين، وتسريب البيانات بما يتجاوز عناصر الإثبات المتفق عليها، مستثناة افتراضيًا.

لمن هذا؟

يناسب هذا العمل الفرق التي:

• تحظى برعاية تنفيذية لتمرين منضبط يختبر افتراضات مختارة تخص الدفاع والكشف والتواصل والاستجابة
• تحتاج إلى أن يتعلم أصحاب المصلحة في الأمن والكشف والهندسة والاستجابة من الأدلة المُصرَّح بها نفسها ومن جلسة استخلاص مشتركة
• تستطيع اعتماد أهداف وغايات وأساليب مسموح بها وإجراءات محظورة وجهات اتصال ونوافذ حظر وشروط إيقاف صريحة
• تريد تقييم مسارات موجّهة بالأهداف ضمن تمرين مضبوط ومصرَّح به

ما يساعد على توضيح

يساعد هذا العمل على توضيح:

• ما إذا كانت الضوابط الوقائية وحدود الهوية وإشارات الكشف ومسارات التواصل وقرارات الاستجابة المتفق عليها تدعم الأهداف المعلنة
• كيف تقدّم مسار مُصرَّح به ضمن القواعد، والمواضع التي لاحظ فيها الفريق فجوة في التسليم أو الرؤية أو التصعيد أو اتخاذ القرار
• النتائج المدعومة بعناصر إثبات فقط، وتلك التي تبقى خارج النطاق لأن هدفًا أو أسلوبًا أو موردًا أو بيئة كانت مستثناة
• أولويات المعالجة أو تقييمات المتابعة المناسبة

ما هو متضمن

• تفويض تنفيذي موقّع، وقواعد اشتباك مكتوبة، وأهداف معتمدة، وغايات، وأساليب مسموح بها، وإجراءات محظورة، وجهات اتصال، وقواعد تواصل، وشروط إيقاف فوري
• نوافذ حظر، وترتيبات للتوقف المؤقت، وإخطار المزوّد حيثما لزم
• استطلاع مُصرَّح به، وأهداف متفق عليها للوصول الأولي، وتحرك جانبي محدد الحدود، ضمن القواعد فقط
• ملاحظات عن الكشف والاستجابة، وأدلة إثباتية فقط، ومعالجة آمنة، وتقارير، وعناصر لإعادة العرض، وجلسة استخلاص مشتركة
• نتائج تنفيذية وتقنية مع القيود وإرشادات معالجة مرتّبة حسب الأولوية

ما لا يشتمل عليه

• النشاط غير المُصرَّح به أو غير المقيّد، أو حجب الخدمة، أو الإجراءات التخريبية، أو أساليب التعطيل التشغيلي
• الهندسة الاجتماعية افتراضيًا، والتقنية التشغيلية، وأنظمة التحكم الصناعي، والبيئات الحرجة للسلامة، والموردون غير الموافقين، وأنظمة الأطراف الثالثة
• تسريب البيانات بما يتجاوز عناصر الإثبات المتفق عليها، أو منح الاعتماد، أو إقرار الامتثال، أو المراقبة المستمرة، أو SOC، أو MDR، أو الاستجابة الحية للحوادث
• أي التزام باكتشاف كل ضعف، أو بنجاح الاختراق، أو بنجاح الكشف، أو بموافقة أمنية، أو بمماثلة المهاجم الحقيقي

متى تختارها

اختر «Red Team Exercise» عندما يكون لدى القيادة هدف محدد وتريد فهم كيفية عمل ضوابط مؤسسية مختارة معًا تحت ضغط منضبط. وهو ملائم جدًا بعد ترسيخ الممارسات الأمنية الأساسية والملكية وجهات اتصال الاستجابة، وحين يستطيع أصحاب المصلحة الالتزام بعملية مكتوبة لقواعد الاشتباك. وهو يناسب الاختبار المأذون به وغير المعطِّل للأهداف المتفق عليها، على ألا تُدرج الهندسة الاجتماعية إلا بموافقة منفصلة. وقد يكون اختبار الاختراق الاعتيادي أنسب لمراجعة مركّزة لضعف تقني. والحادث الجاري يحتاج إلى ترتيب استجابة مستقل. ولا ينبغي جدولة التمرين إلا حين يستطيع الرعاة والمالكون التقنيون والمزوّدون المعنيون دعم الضوابط المتفق عليها.

نهجنا

نؤطّر التمرين حول هدف مؤسسي وحول تدابير الحماية التي تُبقي العمل متناسبًا. وتؤكد مرحلة التخطيط التفويض الموقّع، وحدود الأهداف، والغايات، والأساليب المسموح بها، والإجراءات المحظورة، ومعالجة الأدلة، ونوافذ الحظر، وجهات الاتصال المسمّاة، والتواصل، وشروط الإيقاف الفوري. ثم يتبع الفريق المُصرَّح له المسارات المتفق عليها فقط، ويسجّل أدلة إثباتية فقط، ويتوقف فورًا عند انطباق شرط إيقاف أو نافذة حظر. وتُرصد ملاحظات الكشف والاستجابة بوصفها تعلّمًا مؤسسيًا مرتبطًا بالضوابط التي لامسها التمرين فعلًا. وبعد التمرين، يتلقى أصحاب المصلحة التنفيذيون والتقنيون سردًا واضحًا، ونتائج تقنية، وعناصر لإعادة العرض، وقيودًا، وأسئلة متابعة مرتّبة حسب الأولوية. وتربط جلسة الاستخلاص المشتركة هذه النتائج بتخطيط المعالجة الذي يملكه العميل، مع إبقاء المراقبة المستمرة والاستجابة الحية والتأكيد الأوسع خارج هذا العمل. وبذلك يُحفظ انضباط التمرين المحدد مع منح القادة أدلة مفيدة لقرارهم التالي.

الأسئلة المتكررة

مقالات ذات صلة