Ко је Црвени тим и како то можете постати?

Постоји налет сајбер напада, а чини се да је из дана у дан све горе. Индустрији сајбер безбедности је потребно више професионалаца да би победили у борби против сајбер криминалаца.

Да ли имате страст за сајбер безбедност? Можете претворити ту страст у каријеру тако што ћете постати црвени тим. На тај начин добијате прилику да победите хакере користећи њихове сопствене технике против њих.

Ко је црвени тим?

Црвени тим је професионалац за сајбер безбедност који носи хакерски шешир да идентификује и реши рањивости у мрежи са којом су повезани. Они покрећу своје нападе без претходног обавештења свом тиму или људима са којима раде.

Прави нападачи не обавештавају своје жртве о својим плановима; појављују се ненајављено. Овај елемент изненађења им иде у прилог јер њихове жртве немају времена да стегну лабаве крајеве. Власници и администратори мреже би радије да етички хакер открије њихове рањивости, тако да раде са црвеним тимом који има њихову дозволу да их повремено напада без икаквог објава.

Схватајући да актер црвеног тима може да компромитује своје системе у било ком тренутку, власници мрежа раде даноноћно како би осигурали да имају адекватну одбрану да се одупру претњама и нападима. ако ти желе да се запосле у сајбер безбедности, ово је добра улога коју треба размотрити.

Шта ради Ред Теамер?

Термин „црвени тим“ потиче из војске. Као део припрема за рат, они су међу собом формирали групу која ће деловати као непријатељ и напасти их. Ова група има дозволу да користи све врсте техника како би њихови напади били успешни.

Одлучни да успеју, црвени тим се привремено одваја од својих колега и обавезује се на напад. Време које проведу планирајући напад обично је дуже од времена извршења. А то је зато што морају да прикупе све информације и поверљиве информације које су им потребне за задатак.

Ако црвени тим успе да нападне своје колеге, обе стране ће се расправити о рањивостима које је тим искористио и о томе како су то успели да ураде. Они користе информације да отклоне рањивости и спроведу мере да се одупру таквим нападима ако се понове.

Главни циљ црвеног тима је да идентификује и искористи рањивости у њиховом циљном систему. Њихова неспособност да пронађу безбедносне рупе у својој мети представља проблем, тако да иду даље, баш као што би прави хакери урадили.

Планирање је кључно за мисију црвеног тима. Они одвајају време да проуче све аспекте система како би идентификовали чак и најситније рупе које администратори система могу да превиде. Што више рањивости користи црвени тим, то боље за власнике. То је показатељ да би прави нападачи имали мање рањивости за ескалацију.

Које су примарне одговорности црвеног тима?

Постоји идеја да је црвени тимер исто што и тестер пенетрације. Иако су обе улоге сличне јер јесу етички хакери који помажу да се системи обезбеде, једна велика разлика је елемент изненађења. Испитивач пенетрације ради са администратором да би заказао тестирање док их црвени тим не зна.

Примарне одговорности црвеног тима укључују следеће.

1. Скенирајте различите компоненте система да бисте идентификовали слабости.
2. Квантификујте претње у систему да бисте одредили најугроженије области.
3. Изаберите најприкладније технике напада за сваку ситуацију.
4. Документујте детаље њихових напада од планирања до извршења.
5. Управљајте нападима у контролисаном окружењу да бисте избегли озбиљну штету.
6. Повежите се са ИТ тимовима да бисте решили рањивости након напада.
7. Дајте тиму препоруке како да побољшају своју безбедносну инфраструктуру.

Како се постаје црвени тим?

Ако би жртве сајбер напада унапред добиле информацију о нападима, примениле би јачу одбрану да одбију. Црвени тим пружа те информације и то их чини вредном имовином у организацији. Али да бисте се квалификовали за посао, морате да поседујете следеће меке и тешке вештине.

Меке вештине црвеног тима

Меке вештине се односе на начине размишљања и говора. То укључује:

Критичко мишљење

Црвени тим тражи системске рањивости чак и када је потпуно обезбеђен. Они функционишу по мантри да свака платформа има рупе, да је ствар ван видокруга.

Морате бити у стању да смислите могуће претње унутар система са мало или без информација при руци. А тамо где нема рањивости, ви их сами креирате.

Иновација

Хакерска игра није јасна. У мери у којој хакери примењују стандардне процедуре у покретању напада, они знају када да одбаце књиге и користе своју иницијативу.

Добро осмишљен план може искусити проблеме на путу. Хакерова способност да се креће кроз препреку чини разлику. Црвени тим мора да преузме иницијативу да истражи различите опције чак и у најтежим ситуацијама.

Ефективна комуникација

Црвени тим може имати одређени ниво аутономије да нападне циљане системе, али они не раде сами. Они раде директно са ИТ шефовима, као што је главни службеник за безбедност информација (ЦИСО) и други људи у безбедносном тиму. Морате јасно да саопштите своје мисли, запажања и препоруке другим члановима тима како бисте избегли дезинформације и погрешно тумачење.

Тешке вештине црвеног тима

Тврде вештине се односе на врсте знања. Ово су информације које можете проучавати, запамтити и применити.

Умрежавање

Умрежавање је размена података између два или више уређаја унутар рачунарског система. Ова размена олакшава ефикасну комуникацију за систем да изврши одређене команде. Црвени тим користи различите хардверске и софтверске апликације, тако да морате разумети како они раде и како се повезују.

Програмирање

Комуникација између рачунара се не обавља основним језиком, већ напредним програмским језиком у сајбер безбедности. Хакери су веома вешти у програмирању за писање сложених команди и декодирање скривених порука.

Као црвени тим који игра улогу хакера, о поседовању вештина програмирања се не може преговарати јер ће вам требати за навигацију по системима и тумачење кодираних порука.

Пенетрација тестирање

Извођење контролисаних напада на систем је саставни део посла црвеног тима, а они то раде путем тестирања пенетрације. Да бисте се истакли у овој улози, морате разумети захтеве, процедуре и технике извођење теста пенетрације.

Шта су сертификати и квалификације црвеног тима?

Диплома из рачунарства је предуслов да постанете црвени тим на почетном нивоу. Због деликатне природе улоге, морате имати неке сертификате о сајбер безбедности и искуство да бисте били јак кандидат за посао. Размислите о добијању неких од ових сертификата.

• Сертификовани етички хакер (ЦЕХ)
• Сертификовани професионалац за операције црвеног тима (ЦРТОП)
• Сертификовани професионалац за офанзивну безбедност (ОСЦП)
• ЦомпТИА Сецурити+
• ГИАЦ тестер пенетрације (ГПЕН)
• Сертификовани тестер продора у облак (ЦЦПТ)
• ЦомпТИА ПенТест+

Колика је плата црвеног тима?

Према ЗипРецруитер, црвени тим у САД зарађује просечну годишњу плату од 63,717 долара. Анализа је 1.225 долара недељно и 5.309 долара месечно.

Обуздајте кибернетичке злочине у друштву као црвени тим

Ако волите добар изазов, овај посао ће вам одговарати јер ћете увек имати безбедносну загонетку за решавање.

Као црвени тим, позитивно ћете утицати на друштво чинећи сајбер простор безбеднијим. Појединци и организације ће моћи ноћу знајући да су њихови подаци заштићени.