الأمن السيبراني
اختبار الاختراق الخارجي والداخلي: ما الذي يكشفه كل منهما
يُظهر الاختبار الخارجي ما يمكن الوصول إليه من الإنترنت، ويُظهر الاختبار الداخلي ما يحدث بعد اختراق أول حاسوب محمول، وهناك تُحسم معظم الحوادث الخطيرة.
الفريق الأحمر ومحاكاة الخصوم
اختبار واقعي يمتد عدة أسابيع لقدرة الموظفين والإجراءات والتقنيات على كشف مهاجم عازم وإيقافه.
نظرة عامة
يبحث اختبار الاختراق عن أكبر عدد ممكن من نقاط الضعف ضمن نطاق محدد. أما تمرين الفريق الأحمر فله هدف واحد، مثل تحويل أموال من نظام الدفع أو قراءة بريد رئيس مجلس الإدارة، ويسعى إليه بتكتّم على مدى أسابيع عبر أي طريق ينجح: رسالة تصيّد، أو مكالمة لمكتب الدعم الفني، أو بطاقة دخول مفقودة، أو خادم منسي.
لا يعلم بالتمرين إلا فريق تحكم صغير داخل مؤسستك. وفي النهاية نعيد تشغيل الهجوم مع فريق الدفاع خطوة بخطوة، ونبيّن أين كان يمكن كشفه. ويتبع كثير من العملاء ذلك بأسبوع للفريق الأرجواني، يكرّر فيه مختصونا كل أسلوب بينما يضبط مركز العمليات الأمنية قواعد الكشف.
ما تشمله الخدمة
| الخدمة | النطاق | الأساليب والمخرجات |
|---|---|---|
| عمليات الفريق الأحمر | حملات موجّهة بالأهداف تمتد عدة أسابيع، تحاكي جهات تهديد حقيقية وتستهدف أثمن أصولك. | قائمة على التهديدات، موجّهة بالأهداف، التخفّي |
| الفريق الأرجواني | المهاجمون والمدافعون يعملون جنبًا إلى جنب لضبط قواعد الكشف آنيًا. | ضبط قواعد الكشف، تغطية ATT&CK، ورش عمل |
| الهندسة الاجتماعية | حملات تصيّد عبر البريد الإلكتروني والهاتف والرسائل النصية، وانتحال الصفة، لقياس صمود العنصر البشري وتحسينه. | التصيّد، التصيّد الصوتي، انتحال الصفة |
| اختبار الأمن المادي | محاولات مُحكَمة لدخول المكاتب ومراكز البيانات والفروع وفق قواعد اشتباك متفق عليها. | التحكم في الدخول، التسلل خلف الموظفين، استنساخ بطاقات الدخول |
مراحل تنفيذ المهمة
النطاق وقواعد الاشتباك
نتفق كتابيًا على الأهداف والنطاق والتوقيت والصلاحيات قبل بدء أي اختبار أو مراقبة.
التقييم
نحدّد ما لديك، ومدى انكشافه، وما سيستهدفه المهاجم أولًا.
تحديد الأولويات
نتائج مرتّبة حسب أثرها على الأعمال، مع خطة معالجة يستطيع فريقك تنفيذها.
الحماية والتحقق
تطبيق الضوابط ثم إعادة الاختبار للتأكد من نجاح المعالجة.
المراقبة والاستجابة
كشف على مدار الساعة، مع خطة مُختبَرة ومستجيبين جاهزين عند وقوع أي حادث.
من مقالاتنا
-
-
الأمن السيبراني
أمن التقنيات التشغيلية في الموانئ والمصانع يبدأ بمعرفة ما على الشبكة
لا يمكنك حماية وحدة تحكم لا تعرف بوجودها. وفي معظم المواقع الصناعية يكون أول مشروع مفيد هو حصر دقيق للأصول يُجمع دون التأثير في العمليات.
-
الأمن السيبراني
الساعات الأربع والعشرون الأولى من الحادث السيبراني: ما يجب فعله وما يجب تجنّبه
القرارات المتخذة في الساعات الأولى من الحادث تحدد حجم الخسارة، ومدة التعافي، وقدرتك لاحقًا على تفسير ما حدث.
تحدّث إلينا بشأن الفريق الأحمر ومحاكاة الخصوم
أرسل إلينا التفاصيل، وسيردّ عليك المسؤول عن هذا المجال خلال يوم عمل واحد.