magoo/redteam-planقضايا يجب مراعاتها عند التخطيط لتمرين الفريق الأحمر.
يساعد هذا المستند في توجيه تخطيط الفريق الأحمر من خلال المقارنة مع أسلوب الفريق الأحمر المحدد للغاية الموضح في الفرق الحمراء. يعبّر هذا الأسلوب عن عدة تحيزات تهدف إلى تحقيق أقصى قيمة وحماس للفريق الأزرق. ويتجنب تحديدًا محاولات التحفيز عبر معاقبة الفريق الأحمر.
راجع الأسئلة أدناه لاختبار ما إذا كان تخطيط فريقك الأحمر مدروسًا بعناية لتحقيق قيمة لفريقك الأزرق.
فيما يلي أسباب شائعة للقيام بتمرين فريق أحمر. تحمل هذه الأسباب صفات ضارة بالمعنويات أو تماسك الفريق. قد يكون التمرين أداة خاطئة لتحقيق أهدافك.
لا شيء أكثر إهدارًا من تمرين دون أي رعاية أو متابعة من القيادة أو المؤثرين. تأكد من أن الدروس المستفادة من التمرين يتبناها فريق متحمس من أصحاب المصلحة. تأكد من أن هذه المجموعة على اطلاع وقادرة على توليد الزخم.
يمكنك توقع مقدار الوقت الذي ستخصصه بدءًا من مرحلة التخطيط هذه وصولًا إلى نهاية مرحلة المعالجة، أو أي نقطة بينهما. تعتمد توقعات الوقت بشكل كبير على القرارات المتخذة في كل مرحلة.
حدد جميع الأشخاص الذين قد يحتاجون إلى معرفة خطط الفريق الأحمر وأسراره. وهنا سترغب في تخفيف أي خطر من مخاطر "كسر الزجاج" (Break Glass)، وأن تكون تفاصيل الاتصال جاهزة للتحول بعيدًا عن التمرين بسبب أي طوارئ.
قرر من أين ستجني القيمة من هذه التجربة. هناك مقايضات في كل مكان قد لا تلبي ما تحاول تحقيقه من خلال التمرين.
يمثل الهجوم المخاطر التي تحاول معالجتها، أو الحادث الذي تحاول التعامل معه، أو الأفراد الذين تأمل إشراكهم في الاستجابة. تحمل هذه القرارات جميعها أعباء تخطيط من المفيد تحديدها في أقرب وقت ممكن.
إذا كنت تستطيع توقع مدى نضج عملية الاستجابة لديك، يمكنك توجيه الاستجابة لتحقيق فائدة أكبر. يمكن لفريق استجابة غير ناضج أن يُوجَّه بشكل كبير من قبل مدير اللعبة، أما فريق الاستجابة الناضج فيمكن تركه ليعمل بمفرده لتحديد نقاط الاحتكاك في التنسيق والتواصل.
سيكون لدى الفريق الأزرق جميع أنواع الأسئلة للفريق الأحمر. هذه قد تكون لحظة حماسية إذا تم تنفيذها بشكل صحيح. الحفاظ على هذه العلاقة صحية أمر بالغ الأهمية. ينبغي النظر إلى الفريق الأحمر كشريك تدريب لا يُقدَّر بثمن. والأفضل من ذلك، كأرنب يُطارد.
سيغذي تحليل ما بعد الحادث عالي الجودة شهورًا من العمل الأمني المخطط له، وسيضبط توجه الجميع تجاه مهمة عبر تجربة مشتركة.
يمكنك إبقاء التمرين صغيرًا وبتورط ضئيل من الآخرين. كن مبدعًا.
ببساطة اجعل أحد أعضاء الفريق يحاكي حادثًا تعتقد أنك قادر على الاستجابة له بنجاح. على سبيل المثال، يمكنك تثبيت برنامج يحتوي على ميزة التحديث التلقائي، والتظاهر بأنه برنامج ضار. ثم تقوم "بالبحث" عن "C&C" والتي ستكون مجرد إشارة التحديث الخاصة به. على سبيل المثال، هل يمكنك إثبات أنه معزول على هذا المضيف فقط، وليس على مضيفين آخرين؟
أو اجعل أحد أعضاء الفريق يقوم "بتغيير غير مصرح به"، ثم اجمَع جدولًا زمنيًا للحادث يوثق الحدث وما هي المتابعات المهمة.
فقط تأكد من توثيق نتائجك ودروسك ومتابعاتك لتقديمها للآخرين. الفرق الحمراء ليست ذات قيمة إذا كانت دروسها معزولة، ولا تحتاج إلى أن تكون معقدة.
