مقدمة
قمنا بتغطية OPSEC وهو إطار عمل عسكري أمريكي يمكن استخدامه في سياق الأمن السيبراني وعمليات الفريق الأحمر. يتكون OPSEC من أربع خطوات، وهي: تحديد المعلومات الهامة التي تحتاج إلى الحماية، وتحليل التهديدات، وتحليل نقاط الضعف، وتقييم المخاطر، وأخيرًا إنشاء التدابير المضادة. كان هذا جزءًا من مسار الفريق الأحمر.
باعتبارك عضوًا في الفريق الأحمر، فإن خصومك المحتملين هم الفريق الأزرق والأطراف الثالثة. يعتبر الفريق الأزرق خصمًا لأننا نهاجم الأنظمة التي تم تعيينهم للمراقبة والدفاع عنها. تعد تمارين الفريق الأحمر مقابل الأزرق شائعة لمساعدة المؤسسة على فهم التهديدات الموجودة في بيئة معينة وإعداد فريقها الأزرق بشكل أفضل في حالة حدوث هجوم ضار حقيقي. باعتبارنا أعضاء في الفريق الأحمر، على الرغم من أننا نلتزم بالقانون ومصرح لنا بمهاجمة الأنظمة ضمن نطاق محدد، إلا أن ذلك لا يغير حقيقة أننا نتصرف ضد أهداف الفريق الأزرق ونحاول التحايل على ضوابطهم الأمنية. الفريق الأزرق يريد حماية أنظمته، بينما نريد اختراقها.
إن حرمان أي خصم محتمل من القدرة على جمع المعلومات حول قدراتنا ونوايانا أمر بالغ الأهمية للحفاظ عليها عملية أمنية. OPSEC هي عملية ل تعريف, يتحكم و يحمي أي معلومات تتعلق بتخطيط وتنفيذ أنشطتنا. أطر مثل سلسلة القتل السيبراني التابعة لشركة لوكهيد مارتن و ميتري ATT&CK مساعدة المدافعين على تحديد الأهداف التي يحاول الخصم تحقيقها. ميتري يمكن القول إن ATT&CK في طليعة إعداد التقارير وتصنيف تكتيكات وتقنيات وإجراءات الخصم (TTPs) وتوفر قاعدة معرفية يمكن الوصول إليها بشكل عام باعتبارها معلومات استخباراتية عن التهديدات متاحة للجمهور والإبلاغ عن الحوادث كمصدر بيانات أساسي لها.
ال عملية أمنية تتكون العملية من خمس خطوات:
- تحديد المعلومات الهامة
- تحليل التهديدات
- تحليل نقاط الضعف
- تقييم المخاطر
- تطبيق التدابير المضادة المناسبة
إذا اكتشف الخصم أنك تقوم بمسح شبكته باستخدام Nmap (الفريق الأزرق في حالتنا)، فمن المفترض أن يتمكن بسهولة من اكتشاف عنوان IP المستخدم. على سبيل المثال، إذا كنت تستخدم عنوان IP نفسه لاستضافة موقع تصيد، فلن يكون من الصعب جدًا على الفريق الأزرق ربط الحدثين وإسنادهما إلى نفس الجهة الفاعلة.
عملية أمنية ليس حلاً أو مجموعة قواعد؛ OPSEC هي عملية مكونة من خمس خطوات لمنع الخصوم من الوصول إلى أي معلومات مهمة. سوف نتعمق في كل خطوة ونرى كيف يمكننا تحسين OPSEC كجزء من عمليات فريقنا الأحمر.
إجابات التحدي
انقر فوق عرض الموقع وتابع حتى تحصل على العلم.
(يُرجى ملاحظة أن بعض ملحقات المتصفح، مثل NoScript، قد تمنع تحميل الموقع بشكل صحيح.)
يقوم أحد أعضاء الفريق الأحمر بنشر صورة لقطته كل يوم. هل يعتبر هذا عملية أمنية وهن؟ (نعم / لا)
ذهب فريقك الأحمر لتناول العشاء، والتقط صورة، ووضع علامة على كل عضو في الفريق على إحدى منصات التواصل الاجتماعي الشهيرة. هل تعتبر هذا عملية أمنية وهن؟ (نعم / لا)
ينشر فريقك الأحمر على موقعه الإلكتروني قائمة بالعملاء الذين تجري معهم تمارين الفريق الأحمر بانتظام. هل تعتبر هذا عملية أمنية وهن؟ (نعم / لا)
نشرت إحدى أعضاء فريقك الأحمر صورة لقهوتها الصباحية. هل تعتبر هذا عملية أمنية وهن؟ (نعم / لا)
