Команды специалистов по информационной безопасности.

Для обеспечения информационной безопасности на высоком уровне в крупной организации требуется привлечение множества специалистов с разнообразными навыками.
В среде InfoSec таких специалистов принято объединять в команды по выполняемым задачам и требуемым компетенциям. Основные команды:

• Red team – Команда красных – пытается обнаружить уязвимости в системах, обойти защиту, занимается имитацией злоумышленника. Этичные хакеры.
• Blue team – Команда синих – занимается повышением безопасности системы и реагированием на инциденты.

Помимо них есть ещё пять групп, связанных с InfoSec лишь частично, но работающих на общий результат:

• Purple team – Команда фиолетовых – отвечает за сбор и распространение знаний по информационной безопасности, полученных в ходе работы красной и синей команд.
• Yellow team – Команда жёлтых – состоит из архитекторов и кодеров.
• Green team – Команда зелёных – занимается улучшением кода жёлтой команды на основе данных, полученных от синей команды.
• Orange team – Оранжевая команда – занимается повышением осведомлённости жёлтой команды о возможных уязвимостях и способов их эксплуатации, полученных от красной команды.
• White team – Команда белых – менеджеры, контролёры и прочий организационный персонал.

Рассмотри основу информационной безопасности: специалистов красной и синей команд.

Красная команда (Red team).

Специалисты красной команды (Red teamers) – это этичные хакеры, которые используют различные инструменты и методики, чтобы найти недостатки или уязвимости в используемых организацией технологиях и оборудовании, для получения несанкционированного доступа.
Цель красных является оценка безопасности для последующего укрепления периметра безопасности компании.
Алгоритм работы специалиста красной команды в упрощённом виде выглядит так:

• Определение объекта атаки и проведение разведки (изучение всей доступной информации).
• Получение дополнительной информации путем проникновения в помещение, вторжения в систему или социальной инженерии.
• Использование уязвимостей в системе.
• Сокрытие от специалистов синей командой.
• Непосредственное проведение тестирования на проникновение для отработки различных уязвимостей.
• Подготовка отчета на основе полученных результатов и разработка рекомендаций по повышению уровня защищённости.

Чтобы скомпрометировать систему информационной безопасности организации, красные должны действовать как хакеры, поэтому они должны быть готовы на использование следующих методов и навыков:

• Социальная инженерия посредством фишинга, чтобы обманом заставить сотрудников раскрыть свои учетные данные.
• Клонирование карт для входа в помещения.
• Подслушивание и перехват сообщений между сотрудниками.
• Тестирование на проникновение для выявления уязвимостей в приложениях.

Большим плюсом будет знание языков программирования. Это поможет участникам «красной команды» быть лучше подготовленными к выявлению любых возможных недостатков или уязвимостей.
Помимо знания основных методик и инструментов информационной и физической безопасности, красным необходимо иметь творческий подход и креативность, чтобы обходить защиты и применять эффективные приемы социальной инженерии.

Сертификации Red teamers.

Чтобы подтвердить свои навыки, специалисту красной команды (Red Team) полезно пройти ряд сертификаций (по версии ©Cyber Edition).

Для новичка:

• Kali Linux Certified Professional (KLCP).
• Practical Network Penetration Tester (PNPT).
• Certified Bug Bounty Hunter (CBBH).
• Junior Penetration Tester (eJPT).
• Certified Red Team Professional (CRTP).
• Certified Ethical Hacker (CEH).

Для среднего уровня:

• Offensive Security Certified Professional (OSCP).
• Offensive Security Wireless Professional (OSWP).
• Offensive Security Web Assessor (OSWA).
• Offensive Security Experienced Penetration Tester (OSEP).
• Certified Penetration Testing Specialist (CPTS).

Для продвинутого:

• Advanced macOS Control Bypasses (OSMR).
• Offensive Security Exploit Developer (OSED).
• Certified Red Team Operator (CRTO).

Для профессионала:

• Offensive Security Certified Expert (OSCE3).
• Offensive Security Exploitation Expert (OSEE).
• Offensive Security Web Expert (OSWE).

Синяя команда (Blue team).

Специалисты синей команды (Blue teamers) придерживаются оборонительной стратегии по защите информации и других активов компании, в отличии от атакующей стратегии красной команды.
Синие является частью подразделения безопасности, отвечающей за защиту и предотвращение атак красной команды и реальных атак, совершаемых субъектами угроз. Кроме того, они отвечает за процесс реагирования на инцидент, если атака со стороны красных или злоумышленника была успешной.
Алгоритм работы специалиста синей команды в упрощённом виде выглядит так:

• Использование системы обнаружения вторжений (IDS) для выявления возможных атак и защиты инфраструктуры организации.
• Проведение оценки DNS, чтобы убедиться в отсутствии устройств, которые могут поставить под угрозу безопасность сети.
• Настройка брандмауэра и программного обеспечения рабочих станций.
• Анализ инфраструктуры (журналов, конфигураций и т.п.) для выявления следов возможных нарушений.

Член синей команды (Blue teamer) должен обладать следующими софт и хард скиллами:

• Внимание к деталям.
• Знание инструментов и методологий оценки рисков, как определять ресурсы и средства для защиты активов, находящихся под угрозой.
• Знание специальных инструментов, предотвращения вторжений (IPS), обнаружения вторжений (IDS), а также программного обеспечения для управления событиями безопасности (SIEM).
• Необходимо знать инструменты и методики устранения выявленных уязвимостей и дыр в безопасности.

Сертификации Blue teamers.

Чтобы подтвердить свои навыки, специалисту синей команды (Blue Team) также полезно пройти ряд сертификаций (по версии ©Cyber Edition).
Для новичка:

• CompTIA Securiy+.
• Certified SOC Analyst (CSA).
• Certified Digital Forensics Professional (eCDFP).
• Blue Team Level 1 (BTL1).

Для среднего уровня:

• CompTIA Cybersecurity Analyst (CySA+).
• Blue Team Level 1 (BTL2).
• Certified Threat Hunting Professional (eCTHP).
• Certified CyberDefender (CCD).
• Certified Defensive Security Analyst (CDSA).
• Offensive Security Defense Analyst (OSDA).
• Certified Incident Handler Certification (GCIH).
• Certified Incident Responder (eCIR).

Для профессионала:

• CompTIA Advanced Security Practitioner (CASP+).
• Certified Forensic Analyst (GCFA).

Наличие в команде специалистов красной команды и синей команды позволяется фактически бесконечно улучшать безопасность системы. И при этом не нести серьёзных потерь от успешных атак от реальных, черных хакеров.