فريق أحمر ضد بنك من الطبقة الأولى

أراد بنك تجزئة أن يعرف ما يمكن لمهاجم مصمّم أن يحقّقه فعلاً: لا قائمة ثغرات نظرية، بل دليلاً ملموساً على الأثر ضد أصوله الأكثر حساسية (Active Directory، أنظمة الدفع، بيانات العملاء).

لم تُجب اختبارات الاختراق التقليدية، المجزّأة حسب النطاق، على هذا السؤال. كان يلزم مهمة فريق أحمر واقعية، بأهداف عملية وتخفٍّ ومدّة كافية لإعادة إنتاج حملة حقيقية.

نفّذنا محاكاة خصم كاملة متوافقة مع MITRE ATT&CK، بأهداف مُتّفق عليها مع لجنة الأمن. انطلاقاً من موطئ قدم أوّلي عبر تصيّد موجَّه، تحرّك مشغّلونا جانبياً حتى صلاحية مدير النطاق مع البقاء بعيداً عن أنظمة الكشف القائمة.

سُجّلت كل تقنية ووُقّتت. وبعدها، أعادت جلسة فريق بنفسجي تشغيل السيناريو مع الفريق الأزرق للعميل لتحويل كل خطوة غير مكتشَفة إلى قاعدة كشف مُتحقَّق منها.