عندما تكشف الفرق الحمرة عن الأمور غير المتوقعة

تعتقد العديد من المنظمات أنها آمنة – حتى تثبت الفرق الحمرة العكس.

خلال 28 عامًا من الأمن الهجومي، رأيت بنفسي كيف تتفكك الثقة بسرعة عندما يتم تطبيق أساليب عدو حقيقي على دفاعات الشركات. لا تختبر عمليات الفرق الحمرة فقط الأنظمة، بل تدفع إلى الحد الأقصى للوصول الذي يمكن تحقيقه من منظور عدو محدد ومحترف. في كثير من الأحيان، تكون قواعد المشاركة أوسع، مما يسمح ليس فقط بالهجمات على الخوادم، ولكن أيضًا بالهندسة الاجتماعية واللاسلكية والتقنيات الفيزيائية. ما نكتشفه غالبًا في عملياتنا هو أن مستويات الوصول الكارثية ممكنة

لقد حصلت моى وفرقتى على موطئ قدم في الشبكات ورفعنا الصلاحيات للوصول والسيطرة على أفران الصهر التجارية، ومراكز التوقيع الرقمي للسائقين، وأنظمة الرواتب، والمعلومات الحساسة، وأنظمة البنوك، وأنظمة المراقبة، وبريد المديرين التنفيذيين، ونتائج الأشعة والمسح الطبي، ومشاركة الملفات الكاملة بالملفات الشخصية، والملفات المثيرة للاهتمام، ومنازل ثانية لرؤساء الشركات المرتبطة بالشبكات الشركة عبر VPN، ومجموعة كاملة من غابات Active Directory.

لقد انتقلنا إلى شبكات داخلية بعد اختراق الموارد السحابية، ولدينا عمليات انتقلت من شبكات داخلية إلى موطئ قدم سحابي. في بعض الأحيان، كلما زادت حجم الهدف، زادت سهولة الوصول، بغض النظر عن حجم ميزانية أمن المعلومات. هذا بسبب عدم تناسق طبيعي بين المهاجمين والمدافعين. كلما زادت الشبكة، زادت الفرص للاختراقات غير المقصودة. هذه ليست مخاطر نظرية. إنها حقيقية، وأكثر المنظمات معرضة لذلك المستوى من الاختراق أكثر مما يدركون.

موطئ قدم

تبدأ الاختراقات الخارجية بموطئ قدم – نقطة وصول أولية تفتح الباب للاختراق الأعمق. في عملنا، نقسم موطئ قدم إلى أربعة أنواع رئيسية:

1. الهندسة الاجتماعية

على الرغم من شيوعها، نعتبرها أقل مكافأة. خداع المستخدمين للاستجابة للروابط أو الكشف عن بيانات الاعتماد هو فعال، لكنه لا يعكس مهارة عدو متقدم. ومع ذلك، رأينا مهاجمين يقلدون بريد المديرين التنفيذيين لبدء عمليات تحويل أموال طارئة أو استخدام تقليد صوتي بواسطة الذكاء الاصطناعي للتحايل على بروتوكولات الدعم الفني.

2. رش القوات

تظل هذه التقنية البطيئة واحدة من الأكثر فعالية. من خلال التنبؤ بكلمات المرور الشائعة عبر قوائم مستخدمين كبيرة، يتجنب المهاجمون الإغلاق وغالبًا ما ينجحون. لقد اخترقنا شبكات باستخدام كلمة مرور “Summer2025!” فقط عبر آلاف الأسماء المستخدمة المقتطفة من المصادر العامة. أعتقد أن أكثر من 1 من كل 1000 مستخدم شركات سيختارها ما لم يتم تطبيق سياسة كلمة المرور.

3. ضعف التحقق من الهوية المتعددة

التحقق من الهوية المتعددة ضروري – ولكن ليس معصومًا. كما هو الحال مع جميع ضوابط الأمان، فإن التطبيق الشامل والمنسق هو مفتاح. لقد تجاوزنا التحقق من الهوية المتعددة باستخدام إرهاق الضغط، وثغرات الوصول المشروط، وروابط التسجيل القديمة. في حالة واحدة، سجلنا جهازنا الخاص باستخدام رابط تسجيل قديم تم العثور عليه في صندوق بريد مخترق.

4. ثغرات يمكن استغلالها

التطبيقات المخصصة على الويب معرضة بشكل خاص. لقد استغلت كل شيء من حقن SQL إلى عبور المسار إلى أخطاء تسلسل الكائنات إلى أخطاء المنطق التي تسمح للمستخدمين الأساسيين بتحديد أسعارهم الخاصة في Checkout أو رفعها إلى وصول المشرف. يمكن أن يؤدي استخدام مكونات البرامج التجارية القديمة إلى تنفيذ رمز عن بُعد إذا تم إهمال تصحيحها.

فحص الواقع: الامتثال مقابل التعرض

غالبًا ما ترسم عمليات التدقيق الأمني صورة وردية. لكن الفرق الحمرة تعمل خارج السيناريو. قواعد المشاركة في عمليات الفرق الحمرة غالبًا ما تكون أوسع من الاختبار القياسي – نحن ن模ل المهاجمين بدقة مع أهداف محددة.

في العديد من العمليات، يكون لدى العملاء كنز من التقارير السابقة لاختراق الشبكات من عدة شركات، مع القليل من الأدلة على “الاختراق”. ليس من غير المألوف لنا تصحيح هذا الإدراك من خلال تحقيق مستويات وصول كبيرة من اختبار اختراق الأساسي غير المصرح به. يمكن أن يكون الفجوة بين المخاطر المتصورة والفعلية ضخمة. الاختبار الشامل لاختراق الشبكات أكثر قيمة من عمليات الفرق الحمرة الموجهة بالهدف لمنظمات أمنية أقل نضجًا.

دور الذكاء الاصطناعي في الأمن الهجومي

على الرغم من أن الذكاء الاصطناعي لم يزيل بعد الإبداع البشري في الفرق الحمرة، إلا أنه يسرع من سير عملنا. نستخدم الذكاء الاصطناعي التوليدي لبناء أدوات اختراق سريعة، وتحليل سطوح الهجوم، وتمثيل الأصوات خلال عمليات التخفي، وإنشاء حملات بريدية وهمية تبدو حقيقية. يُظهر صعود الذكاء الاصطناعي الهجومي الذي يحقق المراكز العليا في قوائم مكافأة الأخطاء العامة ما سيأتي.

تعاطف مع المدافعين

على الرغم من دورنا الهجومي، نحترم المدافعين深ément. عدم التناسق حقيقي: يجب على المدافعين أن يكونوا كامليين 24/7؛ يحتاج المهاجمون إلى خطأ واحد فقط. لذلك لا تبرز تقاريرنا فقط الثغرات وسلاسل القتل والصور والآثار الواقعية؛ في الجزء العلوي من ملخصنا التنفيذي، هناك ممارسات إيجابية واجهناها أثناء الاختبار. نحن نحب كتابة هذه أكثر من النتائج نفسها. نحن في فريقك لتثقيف وتصحيح، لا لتعرية.

الخلاصة: الأمور غير المتوقعة غالبًا ما تكون أمامك

الفرق الحمرة لا تكتشف فقط العيوب – بل تجبر المنظمات على مواجهة الحقائق غير المريحة. غالبًا ما يخفي واجهة الأمان أنظمة هشة وتركيبات غير صحيحة ومخاطر غير موصوفة. وعندما نكتشف الأمور غير المتوقعة، ليس لنتقديها – بل لنقويها.

لأن فحص الواقع في الأمن السيبراني ليس اختياريًا. إنه الشيء الوحيد الذي يقف بين “الأمان على الورق” واختراق الصف الأول.