دورة حياة مهمة الفريق الأحمر: من التخطيط إلى الإحاطة

تعاقدت Veyra Financial Group مع Forsan لمهمة فريق أحمر مدتها 6 أسابيع: نطاق كامل، قائمة على أهداف («الحصول على وصول إلى نظام منح القروض وإثبات القدرة على تسريب البيانات»)، دون افتراض اختراق مسبق — هذه عملية صندوق أسود حقيقية تبدأ من معرفة داخلية صفرية. هذا الدرس هو دورة الحياة التي تتبعها تلك المهمة، من البداية إلى النهاية.

التخطيط: قبل إرسال حزمة واحدة

تُوقَّع وثيقة قواعد الاشتباك (RoE) قبل بدء أي عمل تقني: نطاق صريح (أي النطاقات ونطاقات IP والمواقع الفعلية مشمولة؛ وأيها مستثناة صراحة)، خطاب تفويض «بطاقة الخروج من السجن» يُسمّي المهمة، جهات اتصال للطوارئ من الطرفين، والأهم — قناة فض الاشتباك مع قيادة مركز العمليات الأمنية لدى Veyra بحيث لا يُخلَط حادث حقيقي أثناء المهمة بالاختبار، أو العكس. تُعرَّف الأهداف كغايات ملموسة وقابلة للإثبات، لا «اختبروا أماننا» الغامضة.

الاستطلاع: بناء نموذج الهدف

الاستطلاع السلبي أولاً — استخبارات مفتوحة المصدر (OSINT) عن البصمة العامة لـVeyra (أسماء الموظفين وأدوارهم من LinkedIn، والحزمة التقنية من إعلانات الوظائف، والبنية التحتية المكشوفة من Shodan/Censys، وتنسيق البريد الإلكتروني المؤكَّد عبر مطابقته مع مجموعات اختراق سابقة) — لا شيء من ذلك يلمس شبكة Veyra ولا شيء منه قابل للاكتشاف من طرفهم. يبدأ الاستطلاع النشط (فحص المنافذ، تعداد الخدمات) فقط بعد أن يبني الاستطلاع السلبي نموذج هدف كافٍ لجعله فعّالاً ومدروساً، لا صاخباً واستكشافياً.

من الوصول الأولي إلى التأثير

يتبع منتصف المهمة الشكل نفسه لاختراق حقيقي: وصول أولي (متناول في الدرس الرابع)، وتأسيس موطئ قدم، وتصعيد صلاحيات، واستطلاع داخلي، وحركة جانبية نحو الهدف، وأخيراً تحقيق الهدف وتوثيقه — في حالة Veyra، التقاط لقطة شاشة لنظام القروض وتسريب سجل عينة مُنقَّى إلى نقطة نهاية تتحكم بها Forsan كإثبات، دون بيانات عملاء حقيقية أبداً.

الإحاطة: حيث تُسلَّم القيمة الفعلية

مهمة فريق أحمر تنتهي بتقرير PDF دون أي حوار فشلت في غرضها الفعلي. تأخذ الإحاطة فريق الدفاع لدى Veyra عبر سلسلة القتل كاملة، أسلوباً بأسلوب، مُطابقة مع ما رصدته أدواتهم وما فاتها في كل مرحلة. هنا يبدأ التعاون الأرجواني (الدرس الخامس) — تحويل «هذا ما فعلناه» إلى «هذا ما يجب رصده في المرة القادمة».

في العمل: كل طور من دورة الحياة هذه يُنتج سجله الزمني الخاص — الطوابع الزمنية، والأوامر المُشغَّلة، والأنظمة التي تم لمسها. هذا السجل هو ما يجعل الإحاطة موثوقة والتقرير قابلاً للدفاع عنه إن سُئل عن أي شيء لاحقاً.