💈 🖥️ 🎬 रेड टीमिंग के बारे में 5 मिथक ✍🏼 🍲 📃

रेड टीमिंग शब्द को हर किसी ने सुना है जो प्रत्यक्ष या अप्रत्यक्ष रूप से सूचना सुरक्षा में शामिल है। लेकिन हर कोई पूरी तरह से यह नहीं समझता है कि यह क्या है: हमें घटना प्रतिक्रिया टीम की प्रभावशीलता के मूल्यांकन की आवश्यकता क्यों है? डिफेंडर टीम के लिए प्रशिक्षण का यह तरीका क्या है? अक्सर, रेड टीमिंग को व्यापक प्रवेश परीक्षण के लिए दिया जाता है: वे कई बार अधिक कीमत पर क्लासिक, यद्यपि उन्नत प्रवेश परीक्षण प्रदान करते हैं। कुछ बड़ी कंपनियां रेड टीमिंग में अपने स्वयं के विशेषज्ञों की तलाश कर रही हैं और सबसे अधिक संभावना है, यह भी पूरी तरह से समझ में नहीं आता है कि वे अपनी मदद से किन कार्यों को हल करेंगे। सेवा के रूप में Red Teaming क्या है और Red Teaming क्या नहीं है? इसके बारे में नीचे।

इतिहास का संदर्भ

हमारे दैनिक जीवन (डक्ट टेप, माइक्रोवेव, डिब्बाबंद सामान, आदि) में कई अन्य चीजों की तरह, रेड टीमिंग शब्द सैन्य-औद्योगिक परिसर से आया है। वियतनाम युद्ध के दौरान, अमेरिकी सैन्य पायलटों ने हवाई युद्ध कौशल का अभ्यास किया और अपनी गलतियों को सीखा, जिससे पायलटों और विमानों की वास्तविक हानि के बिना उनके कौशल स्तर में वृद्धि हुई। लेकिन नाम "लाल टीम", सबसे अधिक संभावना है, सोवियत संघ के साथ टकराव के दौरान दिखाई दिया। ऐतिहासिक रूप से, "लाल" हमला, और "नीला" बचाव।

बुडापेस्ट में गार्ड को भी यह शब्द पसंद आया;)

रेड टीमिंग क्या है?

मिथक # 1. रेड टीमिंग एक व्यापक पैठ या ऑडिट टेस्ट है।

किसी कंपनी की सुरक्षा के स्तर की जांच करने के लिए तीन मुख्य प्रकार के काम हैं।

(Vulnerability Assessment) – , . , . .
(Penetrating Test) – ( ) -. . . , (, ) (, ).
Red Teaming – , , . Red Teaming – . ( , ). IOC ( , , .), . , .

Red Teaming – , (TTP) , , .

हमलावरों की एक टीम द्वारा हमलावरों की कार्रवाई का अनुकरण घटना की प्रतिक्रिया के ऑटोमैटिज्म को प्रशिक्षित करता है और रक्षकों को हमलावरों के उपकरण और रणनीति के बारे में स्थितिजन्य जागरूकता देता है।

रेड टीमिंग एकीकृत सुरक्षा संचालन पर केंद्रित है जिसमें लोग, प्रक्रियाएं और प्रौद्योगिकियां शामिल हैं। रेड टीम सीधे रक्षात्मक टीम को प्रशिक्षित करने और सुरक्षा सेवा कैसे प्रतिकूल के वास्तविक कार्यों का मुकाबला कर सकती है इसका आकलन करने पर केंद्रित है। इस मामले में तकनीकी खामियां और कमजोरियां माध्यमिक हैं - महत्वपूर्ण सवाल यह है कि उनकी मदद से घुसपैठिया संगठन की गतिविधियों को कैसे प्रभावित कर सकता है।

रेड टीमिंग के दिल में दुश्मन का परिदृश्य है। परिदृश्य रेड टेस्टिंग को पैठ परीक्षण से अलग करते हैं, और वे परियोजना की प्रगति भी निर्धारित करते हैं। परिदृश्य आपको एक विशिष्ट दुश्मन (एक विशिष्ट एपीटी समूह) के कार्यों का अनुकरण करने या किसी संदिग्ध हमलावर के कार्यों का अनुकरण करने की अनुमति देते हैं।

रेड टीमिंग आक्रामक सुरक्षा विधियों और तकनीकों का उपयोग करती है, लेकिन इसकी प्रकृति से यह रक्षात्मक सुरक्षा का हिस्सा है और एसओसी का हिस्सा है, इसलिए यह ब्लू टीम के बिना मौजूद नहीं हो सकता है।

एक हमलावर टीम पेशेवरों का एक स्वतंत्र समूह है जो एक संगठन की सुरक्षा को एक प्रतिकूल स्थिति से देखता है। टीम अपने लक्ष्यों को प्राप्त करने के लिए वैकल्पिक तरीके खोजती है और वास्तविक खतरों के लिए अपनी तत्परता का परीक्षण करने के लिए संगठन के रक्षकों को चुनौती देती है। स्वतंत्रता कई पक्षपात से बचने के दौरान हमलावरों को सुरक्षा स्तर का सही और निष्पक्ष रूप से मूल्यांकन करने में मदद करती है।

मिथक संख्या 2. एक संगठन की अपनी आंतरिक रेड टीमिंग हो सकती है

स्वतंत्रता बनाए रखने के लिए, हमला करने वाली टीम बाहरी होनी चाहिए। और हमला प्रणाली और इसके संरक्षण के बारे में किसी भी ज्ञान की कमी (परियोजना के प्रारंभिक चरण में प्राप्त की गई जानकारी को छोड़कर) सही परियोजना कार्यान्वयन रणनीति की बेहतर तैयारी और विकास के लिए अनुमति देगा। आंतरिक रेड टीमिंग केवल एक सीमित रूप में हो सकती है, और इसे "पर्पल टीमिंग" (लाल और नीले रंगों का मिश्रण) या थ्रेट हंट कहा जाता है। यह कंपनी के भीतर विशेषज्ञों का एक समूह है जो बुनियादी ढांचे पर विभिन्न हमलों को अंजाम दे सकता है और साथ ही ऐसे हमलों का पता लगाने के लिए नियंत्रण स्थापित कर सकता है। लेकिन बाहरी समूह को प्रभावशीलता का मूल्यांकन करना चाहिए।

लक्ष्य

किसी भी गतिविधि की तरह, रेड टीमिंग का एक उद्देश्य है। हमलावरों के उद्देश्य अलग हो सकते हैं (मुख्य बात यह है कि वे कानून और व्यापार रहस्यों का उल्लंघन नहीं करते हैं), उदाहरण के लिए:

;
;
;
;
(DLP);
;
.

№ 3. Red Teaming – ,

Red Teaming में कोई विजेता या हारे नहीं हैं। हमलावरों के पास चुपचाप और चुपचाप संगठन के सर्वर या नेटवर्क पर कब्जा करने का लक्ष्य नहीं है। प्रारंभिक चरण में, हमला करने वाली टीम चुपचाप काम करेगी, लेकिन जैसे ही वह लक्ष्य "हाथ की लंबाई" के करीब पहुंचती है, वह रक्षकों का ध्यान आकर्षित करने के लिए "शोर करना" शुरू कर देगी। यदि वे प्रारंभिक चरण में हमलावरों का पता लगाते हैं और उन्हें रोकते हैं, तो वे यह पता नहीं लगा पाएंगे कि दुश्मन आगे कैसे बढ़ सकता है। लेकिन अगर विजेता और हारने वाले नहीं हैं, तो सफलता कैसे निर्धारित करें?

सफलता

रेड टीमिंग की सफलता इस बात से निर्धारित नहीं होती है कि हमलावर टीम नेटवर्क को कितनी अच्छी तरह से पकड़ लेती है। रेड टीमिंग परियोजना तब सफल होती है जब हमलावर टीम अपने लक्ष्यों को पूरा करती है और रक्षा टीम संगठन के सुरक्षा स्तर को सीखने और सुधारने में सक्षम होती है।

निम्नलिखित प्रश्नों के उत्तर देकर भी सफलता निर्धारित की जा सकती है:

रक्षा दल कब तक हमलावरों का पता लगाता है?
क्या उपलब्ध उपकरण हमलावरों का पता लगाते हैं?
क्या हमलावर टीम की कार्रवाइयों से अलार्म बजने पर रक्षा टीम उनके टीटीपी का पालन करती है?
क्या रक्षा दल हमलावर कमांड सेंटर (C2) के साथ संचार चैनलों का पता लगा सकता है?
क्या डिफेंडर नेटवर्क और मेजबानों पर समझौता सूचक (IOC) के आधार पर हमलावर प्रोफाइल संकलित कर सकते हैं?

पकड़ लिया!

यह कैसे निर्धारित किया जाए कि रेड टीमिंग परियोजना पूरी होने की अवस्था में है (और रिपोर्ट लिखने का समय है)? इस मद पर चर्चा की जाती है और शुरू में अनुमोदित किया जाता है। सामान्य तौर पर, कई विकल्प हैं:

. . , Red Teaming , , . , .
. «» , «», .
डिफेंडर टीम ने हमलावर टीम के कार्यों की खोज की। यहां एक गड्ढा है। यदि शुरुआती चरण में डिफेंडर टीम ने एक हमले का पता लगाया, उदाहरण के लिए, एक फ़िशिंग हमला या कमांड सेंटर (C2) के साथ एक संचार चैनल की स्थापना, और चिल्लाया "हाँ, आपको मिल गया!", यह सही ढंग से प्रतिक्रिया करता है - लक्ष्य तक पहुंच गया था इस मामले में, बचावकर्ताओं को हमलावरों के आगे के कार्यों का पालन करने की संभावना पर चर्चा करना सार्थक है। यहां आप पहले से ही एक निश्चित बिंदु तक निगरानी कर सकते हैं और इस तरह की जांच कर सकते हैं कि कौन से सुरक्षा नियंत्रण ट्रिगर हैं और जिन्हें अतिरिक्त सेटिंग्स की आवश्यकता नहीं है। डिफेंडर किसी भी समय संचार चैनलों को डिस्कनेक्ट करने और "पकड़े गए!" कहने में सक्षम होंगे, लेकिन इससे पहले उनके पास नई तकनीकों से परिचित होने का समय होगा।

फायदा

रेड टीमिंग के मुख्य लाभ क्या हैं? कंपनी में सूचना सुरक्षा के देखने के कोण को बदलने की क्षमता:

सुरक्षा और कमजोर बिंदुओं की वास्तविक स्थिति को देखें (इससे पहले कि कोई व्यक्ति विशेष रूप से "उपहार" बाहर से करता है);
प्रक्रियाओं, प्रक्रियाओं और तकनीकों में अंतराल की पहचान करें (और निश्चित रूप से समाप्त करें);
पता लगाएँ कि क्या आईएस सेवा एक वास्तविक घटना के परिणामों के बिना, अपना काम अच्छी तरह से कर रही है;
बेहतर ढंग से रणनीति, तरीकों, दुश्मन की प्रक्रियाओं को समझें और सूचना सुरक्षा पर बजट को अधिक कुशलता से खर्च करें;
आईएस कर्मियों, प्रबंधकों और कर्मचारियों के बीच जागरूकता बढ़ाएं।

यदि रेड टीमिंग परियोजना सुरक्षा के स्तर में सुधार नहीं करती है, तो इसका संचालन करने का कोई मतलब नहीं है।

मिथक # 4. केवल परिपक्व सुरक्षा संगठनों को रेड टीमिंग की आवश्यकता हो सकती है।

रेड टीमिंग का उपयोग संगठनों द्वारा सूचना सुरक्षा परिपक्वता के किसी भी स्तर के साथ किया जा सकता है। एक शर्त रक्षक और घटनाओं और खतरों के जवाब के लिए प्रक्रियाओं की एक टीम है।

रेड और टीमिंग एंट्री-लेवल और मिड-मैच्योरिटी वाले संगठनों को एक अनुभवी विरोधी का सामना करने की उनकी क्षमता का आकलन करने में मदद करेगा: समझें कि बढ़ने का कौन सा तरीका है, जिसे लागू करने के लिए सुरक्षा नियंत्रण है। और घटनाओं की सही प्रतिक्रिया के लिए स्वचालितता भी विकसित करते हैं।

सुरक्षा के परिपक्व स्तर वाले संगठन के लिए, यह उनके कौशल का प्रशिक्षण और विकास होगा। लेकिन इसके अलावा, वे नई तकनीकों और रणनीति को देख पाएंगे जो उन्होंने अभी तक सामना नहीं किया है।

संगठनात्मक संरचना

परियोजना में निम्नलिखित टीमें भाग लेती हैं:

रेड टीम (रेड टीम) - हमला। विशेषज्ञ जो किसी संगठन पर हमलों का अनुकरण करते हैं।
(Blue Team) – . , .
(White Team) – . , CISO. , : , , . . , , ( ) (IOC), . , «» . , Red Team, , Blue Team. .

अक्सर व्हाइट टीम पर्पल टीम के साथ उलझ जाती है।

मिथक संख्या 5. रेड टीमिंग परियोजना की बहुत अधिक लागत

शायद सबसे महत्वपूर्ण मुद्दा यह है कि किसी भी ग्राहक के हितों की कीमत है। रेड टीमिंग की आकाश-उच्च लागत एक विपणन चाल है। एक अतुलनीय नाम, सूचना सुरक्षा उद्योग में एक नया चलन - यह सब अक्सर एक सेवा की कीमत की अनुचित मुद्रास्फीति की ओर जाता है।

रेड टीमिंग की लागत की गणना परियोजना की अवधि के आधार पर की जाती है, जो बदले में चुने हुए परिदृश्य पर निर्भर करती है। स्क्रिप्ट जितनी जटिल होगी, उस पर काम उतना ही अधिक होगा।
रेड टीमिंग परियोजना की अवधि इस तथ्य के कारण है कि हमलावर टीम को गुप्त रूप से कार्य करने की आवश्यकता होती है ताकि समय से पहले खुद को प्रकट न किया जा सके। औसत परियोजना की अवधि लगभग 12 सप्ताह है। तुलना के लिए: बाहरी परिधि, आंतरिक अवसंरचना, सोशल इंजीनियरिंग और वायरलेस नेटवर्क के विश्लेषण सहित व्यापक पैठ परीक्षण, औसतन 7 सप्ताह तक रहता है (यदि ठेकेदार समानांतर में चरणों का संचालन करता है तो यह तेजी से पूरा हो सकता है)।

मुख्य भाग के शुरू होने से पहले ही, हमला करने वाली टीम निष्क्रिय सूचना और डेटा संग्रह का संचालन करती है, बुनियादी ढांचे को तैयार करने और प्राप्त जानकारी के अनुसार अपने स्वयं के औजारों को अंतिम रूप देने या विकसित करने के लिए। और परियोजना के अंत में, ग्राहक के कर्मचारियों का एक अतिरिक्त परामर्श आयोजित किया जाता है। इन सभी श्रम लागतों को कुल लागत में ध्यान में रखा जाता है।

यह काफी तार्किक रूप से अनुसरण करता है कि रेड टीमिंग की कीमत व्यापक पैठ परीक्षण से अधिक होगी। लेकिन एक ही समय में, निश्चित रूप से, यह इसकी लागत दस गुना से अधिक नहीं होगी।

काम पूरा करना

रिपोर्ट काम के प्रमाण का एक रूप है। हालांकि, इसका मुख्य मूल्य यह है कि कंपनी में सुरक्षा में सुधार के लिए इसका विश्लेषण (और किया जाना चाहिए) किया जा सकता है। इसलिए, इसकी गुणवत्ता बेहद महत्वपूर्ण है।

रेड टीमिंग रिपोर्ट पैठ परीक्षण और सुरक्षा विश्लेषण रिपोर्ट से काफी भिन्न हो सकती है। चूंकि काम काफी हद तक स्क्रिप्ट पर केंद्रित है, इसलिए रिपोर्ट कार्रवाई के इतिहास पर आधारित है।

रिपोर्ट में निम्नलिखित जानकारी होगी:

सुरक्षा की स्थिति पर उच्च-स्तरीय निष्कर्ष और वास्तविक खतरों का सामना करने के लिए रक्षकों की इच्छा
,
. , (IOC)
,
,
.

परियोजना के अंत में, दोनों पक्षों के प्रतिनिधियों के साथ कई बैठकें संभव हैं। एक परियोजना के समग्र चित्र पर ध्यान देने के साथ संगठन का मार्गदर्शन करना है। रेड टीमिंग के परिणाम संगठन के भविष्य के काम को प्रभावित कर सकते हैं: पाए गए कमियों को खत्म करने या स्टाफिंग टेबल को बदलने के लिए धन की आवश्यकता होती है। यदि संगठन की सुरक्षा में सुधार के लिए रेड टीमिंग के परिणामों का उपयोग किया जाएगा (अन्यथा, इस तरह के काम का कोई मतलब नहीं है), तो प्रबंधन की जागरूकता और रुचि बहुत महत्वपूर्ण है।

एक और बैठक एक तकनीकी है। यह हमलावरों, रक्षकों और ग्राहक पक्ष पर परियोजना समन्वयक के बीच सूचनाओं का आदान-प्रदान है। इसमें परियोजना के दौरान की गई आक्रमणकारी और रक्षात्मक टीम के कार्यों की विस्तृत उच्च-तकनीकी समीक्षा शामिल है। दोनों पक्षों को कार्यान्वित हमलों के संदर्भ में प्रश्न पूछने और उन्हें जवाब देने की अनुमति देता है, नई कार्यप्रणाली के लिए सुधार और विचारों के लिए सिफारिशें प्राप्त करता है। यह दोनों रक्षकों और हमलावर टीमों की क्षमता में सुधार करना संभव बनाता है। इस तरह की बैठकें परियोजना का हिस्सा हैं, और उनके लाभ अमूल्य हो सकते हैं।

निष्कर्ष

रेड टीमिंग का विषय बहुत व्यापक है और एक लेख में पूरी तरह से विचार नहीं किया जा सकता है। फिर भी, ऊपर से, हम कुछ बुनियादी छोटे निष्कर्ष निकाल सकते हैं:

रेड टीमिंग के मुख्य लाभ प्रशिक्षण और ज्ञान साझाकरण हैं।
Red Teaming
Red Teaming – ( )
Red Teaming – , , , .

: , , «-»

रेड टीमिंग के बारे में 5 मिथक