Kas yra raudonasis komandos narys ir kaip juo tapti?

Kibernetinių atakų antplūdis ir atrodo, kad jis kasdien blogėja. Kibernetinio saugumo pramonei reikia daugiau profesionalų, kad laimėtų kovą su kibernetiniais nusikaltėliais.

Ar turite aistrą kibernetiniam saugumui? Tą aistrą galite paversti karjera tapdami raudonuoju komandos nariu. Tai darydami, jūs gaunate galimybę nugalėti įsilaužėlius naudodami jų pačių metodus prieš juos.

Kas yra raudonasis komandos narys?

Raudonasis komandos narys yra kibernetinio saugumo profesionalas, nešiojantis įsilaužimo kepurę, kad nustatytų ir pašalintų tinklo, su kuriuo jie yra susiję, spragas. Jie pradeda atakas iš anksto neįspėję savo komandos ar žmonių, su kuriais dirba.

Tikri užpuolikai savo aukoms neinformuoja apie savo planus; jie pasirodo nepranešę. Šis netikėtumo elementas jiems naudingas, nes aukos neturi laiko sugriežtinti palaidų galų. Tinklo savininkai ir administratoriai norėtų, kad etiškas įsilaužėlis atrastų jų pažeidžiamumą, todėl jie dirba su raudonuoju komandos nariu, kuris turi leidimą periodiškai juos pulti be jokių pastebėti.

Suprasdami, kad raudonosios komandos veikėjas gali bet kada pažeisti jų sistemas, tinklo savininkai dirba visą parą, kad užtikrintų tinkamą apsaugą, kad galėtų atsispirti grėsmėms ir atakoms. Jei tu nori gauti darbą kibernetinio saugumo srityje, verta apsvarstyti šį vaidmenį.

Ką veikia raudonasis komandos narys?

Terminas „raudonoji komanda“ kilo iš kariuomenės. Ruošdamiesi karui, jie subūrė grupę, kuri veiktų kaip priešas ir juos pultų. Ši grupė turi leidimą naudoti įvairius metodus, kad atakos būtų sėkmingos.

Pasiryžusi, kad pasisektų, raudonoji komanda laikinai atsiriboja nuo kolegų ir ryžtasi puolimui. Laikas, kurį jie praleidžia planuodami savo ataką, paprastai yra ilgesnis nei vykdymo laikas. Taip yra todėl, kad jiems reikia surinkti visą informaciją ir įslaptintą informaciją, kurios jiems reikia užduočiai atlikti.

Jei raudonajai komandai pavyks užpulti savo kolegas, abi šalys turės pasikalbėti apie pažeidžiamumą, kurį komanda išnaudojo ir kaip joms pavyko tai padaryti. Jie naudoja informaciją, kad išspręstų pažeidžiamumą ir įgyvendintų priemones, kaip atsispirti tokioms atakoms, jei jos pasikartotų.

Pagrindinis raudonojo komandos tikslas yra nustatyti ir išnaudoti tikslinės sistemos spragas. Jų nesugebėjimas aptikti saugos spragų savo taikinyje yra problema, todėl jie imasi papildomų veiksmų, kaip tai darytų tikrieji įsilaužėliai.

Planavimas yra labai svarbus raudonojo komandos nario misijai. Jie skiria laiko tyrinėti visus sistemos aspektus, kad nustatytų net menkiausias spragas, kurių sistemos administratoriai gali nepastebėti. Kuo daugiau pažeidžiamumų išnaudoja raudonasis komandos narys, tuo geriau savininkams. Tai rodo, kad tikrieji užpuolikai turės mažiau pažeidžiamumų, kuriuos galėtų padidinti.

Kokios yra pagrindinės Red Teamer pareigos?

Yra nuomonė, kad raudonasis komandos narys yra tas pats, kas įsiskverbimo tikrintuvas. Nors abu vaidmenys panašūs, nes yra etiški įsilaužėliai, padedantys apsaugoti sistemas, vienas esminis skirtumas yra netikėtumo elementas. Įsiskverbimo tikrintuvas dirba su administratoriumi, kad suplanuotų testavimą, o raudonoji komanda juos imasi netikėtai.

Pagrindinės raudonojo komandos nario pareigos yra šios.

1. Nuskaitykite įvairius sistemos komponentus, kad nustatytumėte trūkumus.
2. Kiekybiškai įvertinkite grėsmes sistemoje, kad nustatytumėte labiausiai pažeidžiamas sritis.
3. Kiekvienai situacijai pasirinkite tinkamiausius puolimo būdus.
4. Įrašykite išsamią informaciją apie jų atakas nuo planavimo iki vykdymo.
5. Valdykite atakas kontroliuojamoje aplinkoje, kad išvengtumėte didelės žalos.
6. Susisiekite su IT komandomis, kad pašalintumėte pažeidžiamumą po atakos.
7. Pateikite komandai rekomendacijų, kaip pagerinti jų saugos infrastruktūrą.

Kaip tapti raudonuoju komandos nariu?

Jei kibernetinių atakų aukos gautų informaciją apie atakas iš anksto, jos imtųsi stipresnių gynybos priemonių, kad atsitrauktų. Raudonasis komandos narys pateikia šią informaciją, todėl jie yra vertingas organizacijos turtas. Tačiau norint gauti šį darbą, reikia turėti šiuos minkštus ir kietus įgūdžius.

„Red Teamer“ švelnūs įgūdžiai

Minkštieji įgūdžiai reiškia mąstymo ir kalbėjimo būdus. Jie įtraukia:

Kritinis mąstymas

Raudonasis komandos narys ieško sistemos spragų net tada, kai yra visiškai apsaugotas. Jie veikia pagal mantrą, kad kiekvienoje platformoje yra spragų, todėl reikia būti iš akių.

Turite mokėti sugalvoti galimas grėsmes sistemoje, kurioje yra mažai informacijos arba jos visai nėra. O kur nėra pažeidžiamumų, susikuri pats.

Inovacijos

Įsilaužimo žaidimas nėra aiškus. Kadangi įsilaužėliai taiko standartines atakų vykdymo procedūras, jie žino, kada atsisakyti knygų ir pasinaudoti savo iniciatyva.

Gerai apgalvotas planas gali patirti kliūčių kelyje. Įsilaužėlių gebėjimas įveikti kliūtį daro skirtumą. Raudonasis komandos narys turi imtis iniciatyvos išnagrinėti įvairias galimybes net ir sudėtingiausiose situacijose.

Efektyvi komunikacija

Raudonasis komandos narys gali turėti tam tikrą autonomijos lygį atakuoti tikslines sistemas, tačiau jie neveikia vieni. Jie dirba tiesiogiai su IT vadovais, pvz., vyriausiuoju informacijos saugos pareigūnu (CISO) ir kitais saugos komandos žmonėmis. Turite aiškiai perteikti savo mintis, pastebėjimus ir rekomendacijas su kitais komandos nariais, kad išvengtumėte dezinformacijos ir klaidingo aiškinimo.

Sunkūs raudonojo komandos įgūdžiai

Sunkūs įgūdžiai reiškia žinių rūšis. Tai informacija, kurią galite studijuoti, įsiminti ir panaudoti.

Tinklo kūrimas

Tinklas yra keitimasis duomenimis tarp dviejų ar kelių kompiuterių sistemos įrenginių. Šis mainas palengvina efektyvų sistemos ryšį, kad ji galėtų atlikti konkrečias komandas. Raudonasis komandos narys naudoja įvairią aparatinę ir programinę įrangą, todėl turite suprasti, kaip jos veikia ir prisijungia.

Programavimas

Ryšys tarp kompiuterių vyksta ne pagrindine kalba, o pažangia programavimo kalba kibernetinio saugumo srityje. Įsilaužėliai yra labai įgudę programuoti, kad galėtų rašyti sudėtingas komandas ir iššifruoti paslėptus pranešimus.

Kaip raudonasis komandos narys, vaidinantis įsilaužėlio vaidmenį, programavimo įgūdžių turėjimas yra nenuginčijamas, nes jų prireiks norint naršyti sistemose ir interpretuoti koduotus pranešimus.

Prasiskverbimo testas

Kontroliuojamų atakų vykdymas prieš sistemą yra neatskiriama raudonųjų komandos narių darbo dalis, ir jie tai atlieka per įsiskverbimo testus. Norėdami puikiai atlikti šį vaidmenį, turite suprasti reikalavimus, procedūras ir metodus atliekant prasiskverbimo testą.

Kokie yra Red Teamer sertifikatai ir kvalifikacijos?

Su kompiuterių mokslu susijęs laipsnis yra būtina sąlyga norint tapti raudonuoju komandos nariu pradiniame lygyje. Dėl subtilaus vaidmens pobūdžio turite turėti tam tikrus kibernetinio saugumo sertifikatus ir patirtį, kad būtumėte tvirtas kandidatas į šį darbą. Apsvarstykite galimybę gauti kai kuriuos iš šių sertifikatų.

• Sertifikuotas etiškas įsilaužėlis (CEH)
• Sertifikuotas Raudonųjų komandų operacijų profesionalas (CRTOP)
• Įžeidžiantis saugos sertifikuotas profesionalas (OSCP)
• CompTIA Security+
• GIAC skverbties testeris (GPEN)
• Sertifikuotas debesų įsiskverbimo testeris (CCPT)
• CompTIA PenTest+

Koks yra raudonojo komandos atlyginimas?

Pagal „ZipRecruiter“., raudonasis komandos narys JAV uždirba 63 717 USD vidutinį metinį atlyginimą. Suskirstymas yra 1 225 USD per savaitę ir 5 309 USD per mėnesį.

Įtraukite kibernetinius nusikaltimus visuomenėje kaip raudonąjį komandos narį

Jei mėgstate gerą iššūkį, šis darbas jums tiks, nes visada turėsite išspręsti saugumo galvosūkį.

Būdamas raudonasis komandos narys, darysite teigiamą poveikį visuomenei, padarydami kibernetinę erdvę saugesnę. Asmenys ir organizacijos galės naktį žinoti, kad jų duomenys yra apsaugoti.