الفريق الأحمرقيسوا قدرتكم على الكشف والاستجابة أمام خصم حقيقي

اختبار الاختراق يبحث عن أكبر عدد من الثغرات في نطاق محدد وبعلم الجميع. الفريق الأحمر يسعى إلى هدف واحد بأي طريقة ودون علم المدافعين، ليقيس الكشف والاستجابة لا الثغرات فقط.

من الأفضل أن تكون لديكم قدرات كشف أساسية. إن لم تكن، نقترح البدء باختبار الاختراق وتمارين الفريق الأرجواني لبناء التغطية أولاً.

قواعد اشتباك موقعة، وكلمة إيقاف فوري، وجهة تنسيق تعرف بالتمرين طوال الوقت، وتجنب أي إجراء مدمر أو استخراج فعلي لبيانات حقيقية.

التقرير يوثق السيناريوهات والنتائج والتحسينات بطريقة تخدم متطلبات SAMA CSF وCSCC للتمارين الهجومية، لكن قبول الدليل يعود للجهة التنظيمية أو المدقق.

عدد الأهداف ودرجة صعوبتها، ووسائل الهجوم المشمولة (التصيّد، والخدمات المكشوفة، والدخول المادي)، وحجم البيئة التي يتحرك فيها الفريق. ويؤثر في حجم العمل أيضاً طول فترة التمرين المتفق عليها مع جهة التنسيق لديكم، وإضافة جلسة الفريق الأرجواني بعده. نوضح ذلك في عرض مكتوب بعد جلسة التخطيط.

تفويض مكتوب من الإدارة العليا، ومجموعة تحكم صغيرة (الفريق الأبيض) تعلم بالتمرين ويمكنها إيقافه في أي وقت. وتُوقَّع قواعد الاشتباك قبل البدء، وتشمل الأهداف والتقنيات المسموح بها والاستثناءات وإجراء الإيقاف. أما الهندسة الاجتماعية والدخول المادي فيتطلبان موافقة الإدارة القانونية والموارد البشرية، وخطاب تفويض يحمله المختبرون في الموقع، وتأكيداً من أي مزود استضافة أو سحابة تشترط شروطه ذلك.

ينطبق إطار عمل محاكاة الهجمات السيبرانية الأخلاقية في المؤسسات المالية (FEER) الصادر عن البنك المركزي السعودي على المؤسسات المالية الخاضعة لرقابته، ويتوقع اختبار كل منها مرة واحدة على الأقل كل 3 سنوات، ويمر بأربع مراحل هي التحضير والسيناريو والتنفيذ والدروس المستفادة. ويوافق الفريق الأخضر التابع للبنك المركزي على اختيار المزود، لذا يتحدد احتساب أي تمرين ضمن الإطار عبر إجراءات البنك المركزي لا من قِبل المزود. وخارج هذا الإطار نتبع في تمارين الفريق الأحمر مساراً مماثلاً من التخطيط إلى التنفيذ ثم مراجعة الدروس المستفادة.