Красная команда

О компании-производителе процессоров и графических процессоров, прозванной «красной командой», см. AMD . Информацию о целенаправленной команде технических специалистов см. в разделе «Команда Tiger» . Чтобы узнать о других значениях, см. Красная команда .

Красная команда — это группа, которая притворяется врагом, пытается осуществить физическое или цифровое вторжение в организацию по указанию этой организации, а затем отчитывается, чтобы организация могла улучшить свою защиту. Красные команды работают на организацию или нанимаются ею. Их работа легальна, но может удивить некоторых сотрудников, которые могут не знать о том, что происходит красная команда, или которые могут быть обмануты красной командой. Некоторые определения красной команды шире и включают любую группу внутри организации, которая призвана мыслить нестандартно и рассматривать альтернативные сценарии, которые считаются менее правдоподобными. Это может быть важной защитой от ложных предположений и группового мышления . Термин «красная команда» возник в 1960-х годах в США.

Техническая красная команда занимается цифровым взломом сетей и компьютеров. Также может существовать синяя команда — термин для сотрудников кибербезопасности , которые отвечают за защиту сетей и компьютеров организации от атак. В технической красной команде векторы атак используются для получения доступа, а затем проводится разведка для обнаружения большего количества устройств, которые потенциально могут быть скомпрометированы. Поиск учетных данных включает в себя поиск на компьютере учетных данных, таких как пароли и файлы cookie сеанса , и, как только они будут найдены, их можно использовать для компрометации дополнительных компьютеров. Во время вторжений третьих лиц красная команда может объединиться с синей командой, чтобы помочь защитить организацию. Правила ведения боя и стандартные оперативные процедуры часто используются, чтобы гарантировать, что красная команда не причинит ущерба во время своих учений.

Физическая красная команда направлена ​​​​на отправку команды для проникновения в зоны ограниченного доступа. Это делается для тестирования и оптимизации физической безопасности, такой как заборы, камеры, сигнализация, замки и поведение сотрудников. Как и в случае с техническими красными командами, правила ведения боевых действий используются для того, чтобы красные команды не причиняли чрезмерного ущерба во время своих учений. Физическая красная команда часто включает в себя этап разведки, на котором собирается информация и выявляются слабые места в системе безопасности, а затем эта информация будет использоваться для проведения операции (обычно ночью) для физического проникновения в помещение. Устройства безопасности будут идентифицированы и устранены с использованием инструментов и методов. Физическим «красным командам» будут поставлены конкретные задачи, такие как получение доступа в серверную комнату и захват портативного жесткого диска или получение доступа в офис руководителя и получение конфиденциальных документов.

Красные команды используются в нескольких областях, включая кибербезопасность , безопасность аэропортов , правоохранительные органы , вооруженные силы и спецслужбы . В правительстве Соединенных Штатов красные команды используются в армии , корпусе морской пехоты , Министерстве обороны , Федеральном управлении гражданской авиации и Управлении транспортной безопасности .

История

Концепция объединения красных и синих возникла в начале 1960-х годов. Одним из первых примеров «красной команды» был аналитический центр RAND Corporation , который проводил моделирование для вооруженных сил США во время Холодной войны . «Красная команда» и красный цвет использовались для обозначения Советского Союза , а «синяя команда» и синий цвет использовались для обозначения Соединенных Штатов. Другой ранний пример связан с министром обороны США Робертом Макнамарой , который собрал красную и синюю команды, чтобы выяснить, какой государственный подрядчик должен получить контракт на экспериментальный самолет. Другой ранний пример моделировал переговоры по договору о контроле над вооружениями и оценку его эффективности.

Красные команды иногда ассоциируются с «противоположным мышлением» и борьбой с групповым мышлением, тенденцией групп делать и сохранять предположения даже перед лицом доказательств обратного. Одним из примеров группы, которую не называли красной командой, но которая, возможно, была одним из самых ранних примеров формирования группы для борьбы с групповым мышлением, является израильская Ипча Мистабра, которая была сформирована после неудачных решений Израиля во время Войны Судного дня в 1973. Нападение на Израиль едва не застало Израиль врасплох, несмотря на многочисленные свидетельства предстоящего нападения, и почти привело к поражению Израиля. Ипча Мистабра была сформирована после войны, и на нее была возложена обязанность всегда представлять противоречивый, неожиданный или неортодоксальный анализ внешней политики и отчетов разведки, чтобы в дальнейшем вероятность того, что что-то будет упущено из виду, была меньше.

В начале 2000-х годов есть примеры использования красных команд для настольных учений. Настольные упражнения часто используются службами быстрого реагирования и включают в себя отыгрывание и планирование наихудших сценариев, аналогично игре в настольную игру . В ответ на теракты 11 сентября , имея в виду борьбу с терроризмом, Центральное разведывательное управление создало новую Красную ячейку . и красные команды использовались для моделирования ответов на асимметричные войны, такие как терроризм . В ответ на неудачи войны в Ираке , красные команды стали более распространенными в армии Соединенных Штатов .

Со временем практика «красной команды» распространилась на другие отрасли и организации, включая корпорации, государственные учреждения и некоммерческие организации. Этот подход становится все более популярным в мире кибербезопасности, где красные команды используются для моделирования реальных атак на цифровую инфраструктуру организации и проверки эффективности принимаемых ими мер кибербезопасности.

Кибербезопасность

Техническая красная команда включает в себя проверку цифровой безопасности организации путем попытки цифрового проникновения в ее компьютерные сети.

Терминология

Синяя команда — это группа, отвечающая за защиту от вторжений.

В сфере кибербезопасности в тесте на проникновение участвуют этические хакеры («пентестеры»), пытающиеся проникнуть в компьютерную систему без элемента неожиданности. Организация осведомлена о тесте на проникновение и готова обеспечить защиту.

Красная команда идет еще дальше и добавляет физическое проникновение, социальную инженерию и элемент неожиданности. Синяя команда не получает предварительного предупреждения о красной команде и будет рассматривать это как настоящее вторжение. Одной из задач постоянной внутренней красной команды является повышение культуры безопасности организации.

Фиолетовая команда представляет собой временное сочетание обеих команд и может предоставлять быстрые информационные ответы во время теста. Одним из преимуществ фиолетовой команды является то, что красная команда может неоднократно запускать определенные атаки, а синяя команда может использовать это для настройки программного обеспечения обнаружения, его калибровки и постепенного повышения уровня обнаружения. Фиолетовые команды могут участвовать в сеансах «охоты за угрозами», в ходе которых и красная, и синяя команды ищут настоящих злоумышленников. Также полезно вовлекать в фиолетовую команду других сотрудников, например инженеров-программистов, которые могут помочь с ведением журналов и оповещениями программного обеспечения, а также менеджеров, которые могут помочь выявить наиболее финансово разрушительные сценарии. Одной из опасностей фиолетовой команды является самоуспокоенность и развитие группового мышления , с которыми можно бороться, нанимая людей с разными навыками или нанимая внешнего поставщика.

Белая команда — это группа, которая наблюдает и управляет операциями между красными и синими командами. Например, это могут быть менеджеры компании, определяющие правила взаимодействия красной команды.

Атака

Начальная точка входа красной команды или противника называется плацдармом. Зрелая синяя команда часто умеет найти плацдарм и вытеснить нападающих. Роль красной команды заключается в повышении навыков синей команды.

При проникновении применяется скрытный «хирургический» подход, который остается вне поля зрения синей команды и требует четкой цели, а также шумный подход «ковровой бомбардировки», который больше похож на атаку грубой силой. Ковровые бомбардировки часто являются более полезным подходом для красных команд, поскольку они могут обнаружить неожиданные уязвимости.

Существуют различные угрозы кибербезопасности. Угрозы могут варьироваться от чего-то традиционного, например, взлома сетевого контроллера домена , до чего-то менее ортодоксального, например, настройки майнинга криптовалюты или предоставления слишком большого доступа сотрудников к личной информации (PII), что открывает для компании действие Общего регламента по защите данных (GDPR). ) штрафы. Любую из этих угроз можно объединить в красную команду, чтобы выяснить, насколько серьезна проблема. Настольные упражнения, в которых вторжения разыгрываются за столом, подобно тому, как можно играть в настольную игру, могут использоваться для имитации вторжений, которые слишком дороги, слишком сложны или незаконны для выполнения вживую. Может быть полезно попытаться вторгнуться против красной и синей команды, а также против более традиционных целей.

Пример графовой базы данных . Красные команды могут использовать это программное обеспечение для создания карты сети проникновения. Узлы (круги) обычно представляют собой компьютеры, пользователей или группы разрешений.

После получения доступа к сети можно провести разведку. Собранные данные можно поместить в базу данных графов — программное обеспечение, которое визуально отображает узлы, связи и свойства. Типичными узлами могут быть компьютеры, пользователи или группы разрешений. Красные команды обычно имеют очень хорошие графовые базы данных своей организации, поскольку они могут использовать преимущество домашнего поля , включая работу с синей командой для создания подробной карты сети и подробного списка пользователей и администраторов. Язык запросов , такой как Cypher, можно использовать для создания и изменения графовых баз данных. В базе данных графа полезно разместить учетную запись администратора любого типа, включая администраторов сторонних инструментов, таких как Amazon Web Services (AWS). Иногда данные можно экспортировать из инструментов, а затем вставить в базу данных графов.

Как только красная команда взломала компьютер, веб-сайт или систему, эффективным методом становится поиск учетных данных . Они могут быть в форме паролей в виде открытого текста , зашифрованного текста , хэшей или токенов доступа . Красная команда получает доступ к компьютеру, ищет учетные данные, которые можно использовать для доступа к другому компьютеру, затем это повторяется с целью получить доступ ко многим компьютерам. Учетные данные могут быть украдены из многих мест, включая файлы, репозитории исходного кода, такие как Git , память компьютера , а также программное обеспечение для отслеживания и журналирования. Такие методы, как передача файла cookie и передача хеша, можно использовать для получения доступа к веб-сайтам и машинам без ввода пароля. такие методы, как оптическое распознавание символов (OCR), использование паролей по умолчанию , подмена запроса на учетные данные и фишинг . Также могут использоваться

Красная команда может использовать компьютерное программирование и сценарии интерфейса командной строки (CLI) для автоматизации некоторых своих задач. Например, сценарии CLI могут использовать объектную модель компонентов (COM) на компьютерах с Microsoft Windows для автоматизации задач в приложениях Microsoft Office . Полезные задачи могут включать отправку электронных писем, поиск документов, шифрование или получение данных. Красные команды могут взять под контроль браузер с помощью Internet Explorer COM , функции удаленной отладки Google Chrome или платформы тестирования Selenium .

Оборона

Во время реального вторжения красная команда может быть перепрофилирована для работы с синей командой для помощи в защите. В частности, они могут предоставить анализ того, что злоумышленники, скорее всего, попытаются сделать дальше. Во время вторжения и красная, и синяя команды имеют преимущество на своем поле, поскольку они лучше знакомы с сетями и системами организации, чем злоумышленник.

Сетевой брандмауэр (на фото) можно использовать для ограничения доступа к частной сети из Интернета . компьютера Программный брандмауэр, например брандмауэр, встроенный в операционную систему , можно использовать для ограничения удаленного доступа к этому компьютеру.

Красная команда организации может быть привлекательной целью для настоящих злоумышленников. Компьютеры членов красной команды могут содержать конфиденциальную информацию об организации. В ответ машины красных членов команды часто блокируются. операционной системы Методы защиты компьютеров включают настройку брандмауэра , ограничение доступа Secure Shell (SSH) и Bluetooth , улучшение ведения журналов и оповещений, безопасное удаление файлов и шифрование жестких дисков.

Одна из тактик — использовать «активную защиту», которая включает в себя установку приманок и ловушек, помогающих отслеживать местонахождение злоумышленников. Эти ловушки могут помочь предупредить синюю команду о вторжении в сеть, которое в противном случае могло бы остаться незамеченным. Для настройки файла приманки можно использовать различное программное обеспечение в зависимости от операционной системы: инструменты macOS включают OpenBMS, инструменты Linux включают плагины Auditd, а инструменты Windows включают списки управления доступом к системе (SACL). Уведомления могут включать всплывающие окна, электронные письма и запись в файл журнала. Централизованный мониторинг, при котором важные файлы журналов быстро отправляются в программное обеспечение для журналирования на другом компьютере, является полезным методом защиты сети.

Управление красной командой

Использование правил взаимодействия может помочь определить, какие системы закрыты, предотвратить инциденты безопасности и обеспечить соблюдение конфиденциальности сотрудников. Использование стандартной операционной процедуры (СОП) может гарантировать, что соответствующие люди будут уведомлены и вовлечены в планирование, а также улучшить процесс красной команды, сделав его зрелым и повторяемым. Деятельность красной команды обычно имеет регулярный ритм.

Центр операций безопасности (SOC) в Университете Мэриленда.

Отслеживание определенных показателей или ключевых показателей эффективности (KPI) может помочь убедиться, что красная команда достигает желаемого результата. Примеры ключевых показателей эффективности красной команды включают проведение определенного количества тестов на проникновение в год или увеличение команды на определенное количество пентестеров в течение определенного периода времени. Также может быть полезно отслеживать количество скомпрометированных машин, скомпрометированных машин и другие показатели, связанные с проникновением. Эту статистику можно отобразить в виде графика по дням и разместить на информационной панели, отображаемой в центре операций безопасности (SOC), чтобы мотивировать синюю команду обнаруживать и устранять нарушения.

Чтобы выявить наиболее злостных нарушителей, компромиссы можно отобразить на графике и сгруппировать по тому, где в программном обеспечении они были обнаружены, местонахождению офиса компании, должности или отделу. Моделирование Монте-Карло можно использовать для определения того, какие сценарии вторжения наиболее вероятны, наиболее разрушительны или и то, и другое. Модель зрелости тестирования, разновидность модели зрелости возможностей , можно использовать для оценки того, насколько зрелой является красная команда и каков следующий шаг для роста. С помощью MITRE ATT&CK Navigator, списка тактик, методов и процедур (TTP), включая сложные постоянные угрозы (APT), можно просмотреть, сколько TTP использует красная команда, и дать дополнительные идеи, которые TTP могут использовать в будущем. .

Физическое вторжение

Физическая красная команда или физическое тестирование на проникновение включает в себя проверку физической безопасности объекта, включая методы обеспечения безопасности его сотрудников и охранного оборудования. Примеры охранного оборудования включают камеры видеонаблюдения , замки и заборы . В физической красной команде компьютерные сети обычно не являются целью. В отличие от кибербезопасности, которая обычно имеет много уровней безопасности, физическая безопасность может иметь только один или два уровня.

Полезно иметь документ «правила взаимодействия», который будет предоставлен клиенту, чтобы указать, какие TTP будут использоваться, какие места могут быть объектами нападения, а какие не могут быть объектом нападения, насколько разрешено повреждение оборудования, такого как замки и двери, каков план, каковы основные этапы и обмен контактной информацией. Правила взаимодействия могут быть обновлены после фазы разведки, когда будет проведен еще один раунд обмена информацией между красной командой и клиентом. Данные, собранные на этапе разведки, могут быть использованы для создания оперативного плана как для внутреннего использования, так и для отправки клиенту на утверждение.

Разведка

Рации двусторонней связи и наушники иногда используются физическими красными группами, проводящими операции в ночное время. В течение дня можно предпочесть что-то менее заметное, например наушники Bluetooth.

Часть физической красной команды осуществляет разведку. Тип собираемой разведывательной информации обычно включает информацию о людях, местах, устройствах безопасности и погоде. Разведка имеет военное происхождение, и методы военной разведки применимы к физическим красным командам. Разведывательное оборудование красной команды может включать военную одежду, поскольку она не рвется легко, красные фонари, чтобы сохранить ночное видение и быть менее заметными, радиоприемники и наушники, фотоаппарат и штатив, бинокль, оборудование ночного видения и всепогодный ноутбук. Некоторые методы полевой связи включают в себя наушник Bluetooth, подключенный к конференц-связи по мобильному телефону в течение дня, и двустороннюю радиосвязь с наушниками в ночное время. В случае компрометации члены красной команды часто имеют при себе удостоверение личности и разрешительное письмо с многочисленными контактами в нерабочее время, которые могут поручиться за законность и легитимность деятельности красной команды.

Прежде чем приступить к физической разведке, можно провести сбор разведывательной информации из открытых источников (OSINT) путем исследования мест и сотрудников через Интернет, включая веб-сайт компании, учетные записи в социальных сетях, поисковые системы, картографические веб-сайты и объявления о вакансиях (которые дают подсказки о технологии). и программное обеспечение, которое использует компания). Хорошей практикой является проводить разведку в течение нескольких дней, вести разведку как днем, так и ночью, привлекать как минимум трех операторов, использовать близлежащий плацдарм, находящийся вне поля зрения цели, а также проводить разведку и проникновение. как две отдельные поездки, а не объединять их.

Разведывательные группы могут использовать методы, чтобы скрыть себя и оборудование. Например, можно арендовать пассажирский фургон и затемнить окна, чтобы скрыть фото- и видеосъемку цели. Осмотр и видеосъемку замков здания во время обхода можно скрыть, если разведчик притворится, что разговаривает по телефону. В случае компромисса, например, когда сотрудники начинают что-то подозревать, историю можно заранее отрепетировать, пока ее не удастся рассказать уверенно. Если команда распалась, компрометация одного оператора может привести к тому, что руководитель группы выведет остальных операторов. Скрытые видеокамеры можно использовать для захвата отснятого материала для последующего просмотра, а разбор полетов можно провести быстро после выхода из зоны, чтобы свежая информация была быстро задокументирована.

Проникновение

Большинство физических операций красной команды происходит ночью из-за снижения безопасности объекта и из-за того, что темнота может скрыть действия. Идеальное проникновение обычно незаметно как за пределами объекта (приближение не обнаружено прохожими или охранными устройствами), так и внутри объекта (никакого ущерба не нанесено, ничего не сбито и не оставлено не на своем месте) и не предупреждает никого о том, что красный команда была там.

Подготовка

Использование списка снаряжения может помочь гарантировать, что важное снаряжение красной команды не будет забыто. Использование военного снаряжения, такого как жилеты MOLLE и небольшие тактические сумки, может стать полезным местом для хранения инструментов, но имеет свои недостатки: оно бросается в глаза и увеличивает обременение. Черная одежда или темный камуфляж могут быть полезны в сельской местности, тогда как уличная одежда оттенков серого и черного может быть предпочтительнее в городских районах. Другие предметы городской маскировки включают сумку для ноутбука или пару наушников на шее. Различные типы бахил можно использовать для минимизации следов как на открытом воздухе, так и в помещении.

Подход

Легкая дисциплина (сведение к минимуму освещения транспортных средств, фонарей и других инструментов) снижает вероятность компромисса. Некоторые тактики легкой дисциплины включают использование красных фонарей, использование только одного транспортного средства и выключение фар транспортного средства.

Иногда между разведкой и проникновением происходят изменения в безопасности, поэтому для групп, приближающихся к цели, рекомендуется «оценить и акклиматизироваться», чтобы увидеть, можно ли увидеть какие-либо новые меры безопасности. Компромиссы при проникновении наиболее вероятны при подходе к объекту. Сотрудники, охрана, полиция и прохожие, скорее всего, поставят под угрозу физическую красную команду. В сельской местности прохожие встречаются реже, но они гораздо более подозрительны.

Правильное движение может помочь красной команде избежать обнаружения при приближении к цели и может включать в себя спешку, ползание, избегание силуэтов на холмах, ходьбу строем, например, гуськом, а также ходьбу короткими очередями с последующей паузой. Для снижения шума можно использовать сигналы руками.

Вход в объект

взлом замков Некоторые физические красные команды считают худшим методом обхода замков из-за шума и времени, которые он требует, по сравнению с использованием атак с более низкими навыками, таких как прокладки .

Общие устройства безопасности включают двери, замки, заборы, сигнализацию, датчики движения и датчики земли. Двери и замки зачастую быстрее и тише обойти с помощью инструментов и прокладок , а не взламывать замки . RFID-замки широко распространены на предприятиях, а скрытые RFID-считыватели в сочетании с социальной инженерией во время разведки могут использоваться для дублирования бейджа уполномоченного сотрудника. Колючую проволоку на заборах можно обойти, накрыв ее толстым одеялом. Ограждения, препятствующие перелезанию, можно обойти с помощью лестниц.

Иногда сигналы тревоги можно нейтрализовать с помощью радиоглушителей , нацеленных на частоты, которые сигналы тревоги используют для внутренней и внешней связи. Датчики движения можно победить с помощью специального щита размером с тело, который блокирует тепловую сигнатуру человека. Наземные датчики склонны к ложным срабатываниям, из-за чего сотрудники службы безопасности могут не доверять им или игнорировать их.

Внутри объекта

Оказавшись внутри, если есть подозрение, что здание занято, хорошей тактикой будет замаскироваться под уборщика или сотрудника, используя соответствующую одежду. Шумовая дисциплина часто важна внутри здания, поскольку меньше окружающих звуков маскирует шумы красных команд.

Серверная комната может стать заманчивой целью для красных команд. Физический доступ к серверу может помочь получить доступ к защищенным сетям, которые в противном случае хорошо защищены от цифровых угроз.

У красных команд обычно выбираются целевые местоположения и заранее планируются задачи для каждой команды или члена команды, например, вход в серверную комнату или офис руководителя. Однако заранее определить расположение комнаты может быть сложно, поэтому часто это определяют на лету. Чтение указателей маршрута запасного выхода и использование часов с компасом могут помочь в навигации внутри зданий.

В коммерческих зданиях часто остается включенным свет. Рекомендуется не включать и не выключать свет, так как это может кого-то насторожить. Вместо этого для операций красной команды предпочтительнее использовать уже неосвещенные участки, а для быстрого перемещения через освещенные участки следует использовать методы стремительного движения и замораживания. Часто избегают стоять в полный рост перед окнами и входить в здания через вестибюли из-за риска быть замеченными.

Бороскоп можно использовать , чтобы заглянуть за углы и под двери, чтобы обнаружить людей, камеры или детекторы движения.

Как только целевая комната будет достигнута, если необходимо что-то найти, например, конкретный документ или конкретное оборудование, комнату можно разделить на секции, при этом каждый член красной команды сосредоточится на одной секции.

Пароли часто находятся под клавиатурой. Можно использовать методы, позволяющие не нарушать расположение предметов в офисе, таких как клавиатуры и стулья, поскольку их регулировка часто будет заметна. Свет и замки можно оставить в исходном состоянии: включенными или выключенными, заблокированными или разблокированными. Можно принять меры для обеспечения того, чтобы оборудование не было оставлено позади, например составить список всего привезенного оборудования и проверить, все ли оно учтено.

Хорошей практикой является передача по радио сообщений о ситуации (SITREP) руководителю группы, когда происходят необычные события. Затем руководитель группы может решить, следует ли продолжать операцию, ее следует прервать или члену группы следует сдаться, показав свое авторизационное письмо и удостоверение личности. Столкнувшись с гражданскими лицами, такими как сотрудники, операторы красной команды могут попытаться применить социальную инженерию. При столкновении с правоохранительными органами рекомендуется немедленно сдаться из-за возможных юридических последствий и последствий для безопасности.

Выход из объекта

Идеальный способ покинуть объект — медленно и осторожно, подобно тому, как осуществляется вход. Иногда после достижения цели миссии возникает желание бежать, но это нехорошая практика. Медленный и осторожный выход позволяет сохранить осведомленность о ситуации на случай, если в ранее пустой зоне теперь кто-то находится или приближается к ней. Хотя при выходе обычно используется путь входа, можно также использовать более близкий или альтернативный выход.

Цель всех членов команды — достичь точки сбора или, возможно, второй точки экстренного сбора. Точка сбора обычно находится в другом месте, чем точка высадки.

Пользователи

Компании и организации

Частные компании иногда используют красные команды в дополнение к своим обычным процедурам безопасности и персоналу. Например, Microsoft и Google используют красные команды для защиты своих систем. Некоторые финансовые учреждения в Европе используют структуру TIBER-EU.

Спецслужбы

лидера террористов Усамы бен Ладена Резиденция в Пакистане. Три красные группы были задействованы для проверки разведданных, которые привели к убийству Усамы бен Ладена в 2011 году.

Применительно к разведывательной работе «красную команду» иногда называют альтернативным анализом . Альтернативный анализ предполагает привлечение новых аналитиков, чтобы перепроверить выводы другой команды, бросить вызов предположениям и убедиться, что ничего не упущено из виду. в 2011 году, использовались три красные группы Для проверки разведывательной информации, которая привела к убийству Усамы бен Ладена , в том числе красные команды, не входящие в Центральное разведывательное управление, поскольку начало военной операции в Пакистане имело серьезные дипломатические и общественные последствия, поэтому Было важно перепроверить разведданные и выводы первоначальной команды.

После того, как не удалось предвидеть Войну Судного дня, Управление разведки Армии обороны Израиля сформировало красную команду под названием Ипча Мистабра («наоборот»), чтобы пересмотреть отвергнутые предположения и избежать самоуспокоенности. Организация Североатлантического договора (НАТО) использует альтернативный анализ.

Военные

Военные обычно используют красную команду для альтернативного анализа, моделирования и исследования уязвимостей. В военных варгеймах ( противостоящая сила ОПФОР) в моделируемом конфликте может называться Красной ячейкой. Ключевая тема заключается в том, что противник (красная команда) использует тактику, методы и оборудование по мере необходимости, чтобы подражать желаемому игроку. Красная команда бросает вызов оперативному планированию, играя роль внимательного противника.

В Министерстве обороны Соединенного Королевства есть программа «Красная команда».

Красные команды стали использоваться в вооруженных силах США гораздо чаще после того, как в 2003 году Совет по обзору оборонной науки рекомендовал их для предотвращения недостатков, которые привели к атакам 11 сентября. В 2004 году армия США создала Управление армейских исследований. Это была первая красная команда служебного уровня, которая до 2011 года была крупнейшей в Министерстве обороны (DoD). Университет иностранных военных и культурных исследований проводит курсы для членов и руководителей красных команд. Большинство постоянных курсов проводятся в Форт-Ливенворте и предназначены для студентов из Колледжа командования и генерального штаба армии США (CGSC) или аналогичных школ среднего и старшего уровня. Курсы включают такие темы, как критическое мышление, смягчение последствий группового мышления, культурная эмпатия и саморефлексия.

Концепция красной команды Корпуса морской пехоты возникла в 2010 году, когда командующий Корпусом морской пехоты (CMC) генерал Джеймс Ф. Амос попытался реализовать ее. Амос составил проект документа под названием « Красная команда в морской пехоте» . В этом документе Амос обсуждал, как концепция красной команды должна бросить вызов процессу планирования и принятия решений, применяя критическое мышление от тактического до стратегического уровня. В июне 2013 года Корпус морской пехоты укомплектовал штаты красных команд, указанные в проекте официального документа. В Корпусе морской пехоты все морские пехотинцы, назначенные на должности красных команд, проходят шестинедельные или девятинедельные курсы подготовки красных команд, проводимые Университетом иностранных военных и культурных исследований (UFMCS).

Боевики Красной команды во время учений Европейского командования США по кибервойне

Министерство обороны использует кибер-красные команды для проведения состязательных оценок в своих сетях. Эти красные команды сертифицированы Агентством национальной безопасности и аккредитованы Стратегическим командованием США .

Безопасность аэропорта

Красные команды используются некоторыми организациями по обеспечению безопасности аэропортов, такими как Управление транспортной безопасности США, для проверки точности досмотра в аэропортах .

США Федеральное управление гражданской авиации (ФАУ) внедряет красные команды со времен рейса 103 авиакомпании Pan Am над Локерби , Шотландия , который пострадал от террористической атаки в 1988 году. Красные команды проводят испытания примерно в 100 аэропортах США ежегодно. Испытания были приостановлены после терактов 11 сентября 2001 года и возобновились в 2003 году под руководством Управления транспортной безопасности, которое взяло на себя роль ФАУ по авиационной безопасности после 11 сентября. Перед терактами 11 сентября использование ФАУ «красной команды» выявило серьезные недостатки в системе безопасности в международном аэропорту Логан в Бостоне, откуда вылетели два из четырех угнанных рейсов 11 сентября. Некоторые бывшие следователи ФАУ, участвовавшие в этих группах, считают, что ФАУ намеренно проигнорировало результаты испытаний, и что это отчасти привело к террористической атаке 11 сентября на США .

Администрация транспортной безопасности США в прошлом использовала красную команду. В ходе одной из операций красной команды агентам под прикрытием удалось обмануть сотрудников транспортной безопасности и пронести через охрану оружие и поддельную взрывчатку 67 из 70 раз в 2015 году.

См. также

• Богдан Дзакович – осведомитель ФАУ и член организации «Ветеранские специалисты по разведке за здравомыслие»
• Взлом черной шляпы
• Правомочный получатель 97
• Эксплойт (компьютерная безопасность)
• Серая шляпа
• Групповое мышление
• Хакер (компьютерная безопасность)
• Хакерская этика
• ИТ-риск
• Метасплоит
• Доска убийств
• Уязвимость (вычисления)
• Беспроводная кража личных данных

Библиография

• Хоффман, Брайс (2017). Red Teaming: как ваш бизнес может победить конкурентов, бросив вызов всему . Коронный бизнес . ISBN  9781101905982 .
• Ребергер, Иоганн (2020). Атаки на кибербезопасность – стратегии красной команды . Пакт Паблишинг. ISBN  978-1-83882-886-8 .
• Таламантес, Иеремия (2019). Физические операции Красной команды . Издательство Hexcode. ISBN  978-0-578-53840-2 .
• Министерство обороны Соединенного Королевства (2010 г.). Руководство DCDC: Руководство по Red Teaming (PDF) . Архивировано из оригинала (PDF) 26 октября 2012 г.
• Зенко, Мика (2015). Красная команда: как добиться успеха, думая как враг . Основные книги . ISBN  978-0-465-07395-5 .

Дальнейшее чтение

• Крейг, Сьюзен (март – апрель 2007 г.). «Размышления красного лидера отряда» . Военное обозрение . Проверено 17 июня 2023 г.
• «Совет по оборонной науке - Целевая группа по роли и статусу деятельности красных групп Министерства обороны» (PDF) . Министерство обороны США. Сентябрь 2003 года . Проверено 17 июня 2023 г.
• Малвейни, Брендан С. (1 ноября 2012 г.). «Не боксируй в красной команде» . Журнал Вооруженных Сил . Проверено 17 июня 2023 г.
• Справочник Красной команды: Руководство для армии по принятию лучших решений (PDF) (девятое изд.). Университет зарубежных военных и культурных исследований . Проверено 17 июня 2023 г.
• Справочник Red Teaming (PDF) (Третье изд.). Министерство обороны Великобритании. Июнь 2023.
• Рикс, Томас Э. (5 февраля 2007 г.). «Офицеры с докторской степенью, консультирующие военные действия» . Вашингтон Пост . Проверено 17 июня 2023 г.
• «Роль и статус деятельности красных групп Министерства обороны» (PDF) . Целевая группа Совета по оборонной науке . Министерство обороны США. Сентябрь 2003 г. Архивировано из оригинала (PDF) 19 апреля 2009 г. . Проверено 17 июня 2023 г.
• Вторые публичные слушания Национальной комиссии по террористическим атакам на США: заявление Богдана Дзаковича (Отчет). Национальная комиссия по террористическим атакам на США. 22 мая 2003 года . Проверено 17 июня 2023 г.
• Красная команда ГАО сообщает, что ядерные материалы можно легко провезти контрабандой в Соединенные Штаты спустя годы после теракта 911