Красная команда против синей в кибербезопасности: победителем становится бизнес

Volkswagen пострадал от утечки данных

Кибератака JBS USA затронула системы Северной Америки и Австралии

К сожалению, такие заголовки стали настолько распространенными, что мы больше даже не вникаем в детали, если только не являемся жертвой кражи личных данных. Кибератаки реальны, и они сильно влияют на бизнес как с точки зрения финансовых, так и репутационных потерь. По данным Фонда информационных технологий и инноваций, кибератака может нанести ущерб бизнесу от 57 до 109 миллиардов долларов, и 36 процентов предприятий по всему миру теряют все свои деньги в результате кибератаки.

Поскольку последствия огромны, каждый бизнес принимает меры для их сдерживания, и в этой области также ведется непрерывный поток исследований, чтобы улучшить существующую безопасность.

Одной из таких стратегий кибербезопасности являются красные и синие команды.

Звучит интригующе? Давайте узнаем все об этой стратегии и о том, как она помогает предприятиям повысить свою безопасность.

Что такое красная команда и синяя команда в кибербезопасности?

Красная/синяя команда — это стратегия оценки кибербезопасности, которая имитирует атаки, чтобы понять, насколько подготовлена организация и каковы ее уязвимости, которые могут привести к возможной кибератаке в будущем.

Красная команда придерживается наступательной стратегии взлома, а синяя команда придерживается оборонительного подхода. Как вы уже догадались, красная команда совершает атаки, а синяя защищает их с помощью существующих организационных возможностей.

Хотя здесь нет понятия победителя, это упражнение демонстрирует готовность организации и указывает на области, которые необходимо улучшить, чтобы предотвратить атаки киберпреступников.

Теперь, когда у вас есть общее представление о роли каждой команды и общей цели, давайте немного углубимся в работу каждой из этих команд.

Красная команда: кто они и чем занимаются?

Красная команда часто является агрессивной и атакующей командой и состоит из независимых этичных хакеров, которые совершают атаки, чтобы понять состояние безопасности организации. Часто это команда из двух или более этичных хакеров, которые анализируют существующую систему на наличие недостатков и уязвимостей и пытаются использовать их для кражи записей.

После проведения атаки красная команда представляет отчет о том, как они собирали информацию, какие ресурсы они использовали, и рекомендует, как организация должна усилить свою безопасность. Используя эту информацию, организации улучшают свою безопасность, чтобы снизить вероятность реальной атаки.

Давайте теперь немного поговорим о том, как работают красные команды.

Как работают красные команды?

Красные команды тратят массу времени на планирование атаки и гораздо меньше времени на ее выполнение. Члены часто являются независимыми этичными хакерами, которые понятия не имеют о безопасности организации, и они начинают собирать данные о безопасности организации, чтобы определить ее самое слабое звено.

Некоторая информация, которую они собирают, включает:

• Подробная информация и версии операционной системы, сетевого оборудования, такого как брандмауэры, коммутаторы, маршрутизаторы и многое другое.
• Тип физического контроля на месте.
• Номера портов и как они используются.
• Поток трафика, включая узлы, отвечающие за различные службы.

Используя всю эту информацию, они ищут подсказки и делают обоснованные предположения о возможных уязвимостях системы. Затем красная команда использует эти слабости, чтобы проникнуть в систему. Часто красная команда использует один или несколько методов, таких как тестирование на проникновение, фишинг, социальную инженерию, клонирование и другие, для входа в сеть.

При входе в сеть они думают как киберпреступники и пытаются получить высшие привилегии для доступа к самой важной информации. Конечно, красная команда возвращает собранную информацию организации и объясняет точные методы совершения преступлений, которые они использовали. Красная команда также готовит подробный отчет, содержащий существующие уязвимости и предложения по улучшению безопасности.

Синяя команда: кто они и чем занимаются?

С другой стороны, синяя команда — это группа профессионалов в области безопасности, которые работают в организации и досконально знают ее системы. Их главная цель — защитить существующие системы и не дать красной команде проникнуть в сеть и получить доступ к критически важной информации компании.

Эта команда постоянно оценивает систему на наличие уязвимостей, строит защиту, устанавливает комплексную систему уведомлений и разрабатывает любую другую стратегию для предотвращения возможного взлома.

Как работают синие команды?

Синяя команда собирает данные и анализирует их для выявления рисков. Соответственно, он составляет список уязвимостей и создает план по устранению каждой из них. Они постоянно оценивают систему, чтобы укрепить ее, и обучают сотрудников следовать установленным политикам безопасности.

Они часто собирают кучу инструментов мониторинга, которые помогают им постоянно получать нужную им информацию о сети. Кроме того, они регулярно проводят проверки и собирают образцы сетевого трафика для детального анализа.

Синяя команда постоянно оценивает риски и расставляет приоритеты в их исполнении. Они дают рекомендации высшему руководству для обеспечения изменения политики и проводят анализ затрат и результатов по каждой из рекомендаций, чтобы помочь руководству принимать обоснованные решения.

Все эти различные действия объединяются, чтобы обеспечить надежную защиту, которая может помешать красной команде и настоящим киберпреступникам получить доступ к сети организации.

Зачем использовать эту стратегию?

Многие считают эту стратегию красной и синей команд нетрадиционной, а некоторые руководители даже не поощряют этичных хакеров изучать их системы.

Хотя в этом опасении есть некоторая заслуга, преимущества намного перевешивают связанные с этим риски.

В то время как красная команда занимается выявлением уязвимостей, синяя команда отвечает за обеспечение постоянной защиты на протяжении всей жизни, поэтому объединение обеих команд может повысить общую безопасность.

Самым большим преимуществом является то, что двум командам с разными наборами навыков и подходов предлагается оценить системы организации и методы обеспечения безопасности. Результат, несомненно, станет хорошим предзнаменованием для будущего организации, поскольку он может закрыть все возможные точки входа для кибератак.

Некоторые проблемы для рассмотрения

Как и любая другая стратегия, стратегия кибербезопасности красной и синей команд также имеет свои проблемы.

Как правило, синяя команда состоит из сотрудников организации, а красная команда может включать как сотрудников, так и этичных хакеров, нанятых для проведения атаки. Красная команда должна знать о новейших методах, используемых киберпреступниками, и должна использовать их все для взлома системы. Что еще более важно, все результаты должны быть переданы синей команде, чтобы последняя могла предпринять шаги для устранения лазеек в системе безопасности.

Такое взаимодействие между командами с разными и часто противоположными целями может привести к потенциальным конфликтам. Например, красная команда получает стимулы за выявление проблем с безопасностью, поэтому, когда она делится всей этой информацией с синей командой, возникает опасение, что она больше никогда не найдет проблем. В свою очередь, это может помешать красной команде поделиться всеми подробностями с синей командой, тем самым ставя под угрозу безопасность организации и делая всю эту стратегию бесполезной.

Столкновения личного эго, разногласия во мнениях, конфликты целей, боязнь неудовлетворительной работы и многое другое могут вызвать трения между двумя командами, поэтому у руководства должна быть политика для уменьшения этих конфликтов.

В некоторых организациях есть фиолетовая команда, которая улаживает конфликты между красной и синей командами и превращает эту стратегию в плодотворную.

Вы внедрили эту стратегию красной/синей команды в своей организации? Пожалуйста, поделитесь его преимуществами и мерами, которые вы должны принять для решения конфликтов, в разделе комментариев.