Offensive cybersecurity
الفريق الأحمر والتقييم
نظرة عامة
أمن هجومي مُصرّح به، مهمات فريق أحمر ضد بيئات إنتاج حية، من السفن في البحر إلى شبكات المدفوعات، يكشف نقاط الضعف قبل أن يكشفها الخصوم. مدعوم بأبحاث ثغرات أُفصح عنها بمسؤولية عبر الأنظمة البحرية والسكك الحديدية وأنظمة التحكم الصناعي، وفق ضوابط قانونية وحوكمية صارمة.
العمل الهجومي يُعرَّف بما يُسمح له بلمسه وبما يحدث حين يسوء، لا بمدى ذكاء الاستغلال. قدرة هجومية مُصرّح بها تحت الحوكمة الوطنية، لا حوكمة جهاز أجنبي أبدًا: النطاق والأهداف والسجلّ تُساءل جميعها أمام الجهة المختصة.
القدرات
- تحديد النطاق قبل الرمي. تبدأ مهمة الفريق الأحمر بتقرير ما الذي يُختبَر ولماذا: أي أنظمة، وأي نتيجة عمل أو مهمة يلاحقها الخصم، وما الذي يُمنَع الاشتباك من لمسه عمداً. فالنطاق المبهم ينتج اكتشافاً مبهماً وانقطاعاً كان يمكن تفاديه، لذا يُرسَم الحدّ قبل أن يلمس أحد لوحة مفاتيح
- قواعد اشتباك مكتوبة. قبل تشغيل المهمة، يتّفق الطرفان على التوقيت والتقنيات المسموحة ومسار التصعيد وشروط التوقّف، ومن له صلاحية إعلان الإيقاف. فاختبار الإنتاج الحيّ، من سفينة في البحر إلى شبكة مدفوعات، يعني أن تعطيلاً عارضاً حدث حقيقي، لذا توجد القواعد كي لا يصبح التمرين هو الحادث
- انضباط الأهداف المُصرَّح بها. يبقى العمل داخل قائمة الأهداف المُتّفق عليها. فالأنظمة الخارجة عن النطاق، والأطراف الثالثة التي لم تكن طرفاً في التصريح، لا تُلمَس، لأن بلوغها لن يكون قانونياً ولا مفيداً. وذلك الانضباط هو الفرق بين فريق أحمر ومتسلّل
- محاكاة خصوم للمؤسسات التي تحتاج إلى فهم سطح هجومها الحقيقي، تُلعَب وفق هدف محدّد لا مسحاً عشوائياً، كي يطابق الاكتشاف كيف سيأتيها مهاجم حقيقي فعلاً
- أبحاث ثغرات أُفصح عنها بمسؤولية عبر الأنظمة البحرية والسكك الحديدية وأنظمة التحكم الصناعي: ثغرات بدرجة CVSS 10.0 اكتُشفت في أساطيل عاملة، وأبحاث مُعتمدة في سجل NIST الأمريكي (ثغرتا CVE)
- نمذجة تهديدات واختبار اختراق قائمان على المواصفات، وصولاً إلى وظائف شبكات الجيل الخامس المبنية من مواصفة 3GPP، مع كتابة كل اكتشاف ليغذّي المنصات الدفاعية بدلاً من أن يقبع في تقرير
المواصفات
| النوع | هجومي / فريق أحمر |
| البيئات | إنتاج حي، من السفن إلى شبكات المدفوعات |
| الأبحاث | متاح في إحاطة فنية خاضعة للضوابط |
| العمق | متاح في إحاطة فنية خاضعة للضوابط |
| الحوكمة | ضوابط قانونية صارمة |
| المنشأ | مستقل / غير منحاز |
بالتفصيل
اكتشاف الثغرات أولاً
أضمن سبيل لمعرفة صمود دفاع هو مهاجمته، بتصريح، وتحت سيطرة، وقبل أن يفعل خصم حقيقي ذلك. يُجري الأمن السيبراني الهجومي مهمات فريق أحمر ومحاكاة خصم ضد بيئات إنتاج حيّة، من السفن في البحر إلى شبكات المدفوعات التي تُحرّك المليارات. أخفق الاختبار المدفوع بالامتثال مراراً في التنبؤ بالاختراقات الحقيقية؛ فالمهاجم المصمّم الواقعي لا يتبع قائمة تحقق. لذا تختبر القوات الناضجة نفسها بقسوة تفوق ما سيفعله خصومها، وتعامل النتائج كأجندة لبرنامجها الدفاعي.
بحث حقيقي خلف التقييم
هذا هجوم مؤسَّس على قدرة أصيلة، مدعوم بأبحاث ثغرات أُفصح عنها بمسؤولية عبر الأنظمة البحرية والسكك الحديدية وأنظمة التحكم الصناعي. الفرق التي تُقيّم بيئة المشتري هي ذاتها التي تجد الثغرات في منصات العالم الحقيقي وتُبلّغ عنها، فتعكس المحاكاة كيف يعمل الخصوم فعلاً لا كيف يتخيّلهم قالب. تُصرَّح المهمات وتُحدَّد نطاقاتها كتابةً قبل بدء أي نشاط، مع الاتفاق على قواعد الاشتباك على أعلى مستوى وتقييد كل إجراء بضوابط قانونية وحوكمية صارمة.
ثقة تبقى في البيت
السماح لمُختبِر بالتمرّن على مهاجمة أشد الأنظمة حساسية يعني تسليمه خريطة لأضعف نقاط الجهة. لا يمكن أن تقع تلك الثقة بيد شركة منحازة لطرف أجنبي. يُبقي فريق Unstrat المستقل وغير المنحاز التقييم، وكل ما يكشفه، خاضعاً للمساءلة أمام المشتري وحده؛ فلا تسافر النتائج أبعد مما يقرّره المشتري. تبدأ المهمة الهجومية بقائمة أهداف ونطاق مكتوب وقواعد اشتباك ووسائل إيقاف وأنظمة مستثناة، خصوصاً عندما تكون البيئة حية. يذكر السجل أبحاثاً عن ثغرات أُفصح عنها في الأنظمة البحرية والسكك الحديدية والتحكم الصناعي، وثغرات مسجلة، واختبارات لوظائف 5G مبنية على مواصفة 3GPP. هذه الخلفية تجعل التقييم قائماً على هدف خصم محدد لا على مسح عشوائي، لكنها لا تمنح حق لمس كل نظام أو طرف ثالث. تُسلّم النتائج للمشتري لتغذي التحصين والدفاع والاستجابة، فيما تبقى المحاكاة منفصلة عن حادثة حقيقية. بذلك تكون الشرعية ونطاق الهدف وسجل النتيجة جزءاً من القدرة، لا مقدمة شكلية لها. يُحكم الاختبار الهجومي قبل بدايته بقائمة أهداف ونطاق وتصريح وقواعد اشتباك ووسائل إيقاف. تختلف بيئة سفينة أو سكة حديد أو شبكة دفع عن مختبر، ولذلك يحدد التقييم ما يجوز لمسه وما يجب استثناؤه ومن يملك قرار الإنهاء. يربط المصدر الفريق الأحمر ببحث ثغرات أُفصح عنها بمسؤولية وباختبار وظائف 5G وفق 3GPP، لكنه لا يمنح حق وصول عاماً إلى كل نظام. تُسلّم النتيجة لتغذية الدفاع والتحصين، وتبقى المحاكاة منفصلة عن حادثة حقيقية. يراجع المشتري سلسلة الأدلة وإجراءات الإفصاح وحدود السرية قبل تحويل نتيجة الاختبار إلى تغيير في البنية. يجب أن تسجل المهمة الهجومية الدليل الذي يثبت الوصول والنتيجة وحدود ما لم يُختبر. تحمي قواعد الاشتباك بيئة الإنتاج، وتفصل المختبر والمحاكاة عن حادثة حقيقية، وتحدد آلية التوقف والإفصاح للمشتري. يصف المصدر بحثاً في أنظمة بحرية وسككية وصناعية واختبارات 5G وفق 3GPP، لكنه لا ينسب ثغرة أو نتيجة إلى كل شبكة. يستخدم العميل النتيجة لتحصين الدفاع والاستجابة، ويحتفظ بسرية خريطة ضعفه وفق التفويض. بذلك يكون المنتج اختباراً منظماً لفرضية خصم، لا ترخيصاً عاماً للتسلل أو وعداً باستحالة الاختراق. يُحفظ ناتج التقييم في حزمة تتضمن النطاق والوقت والطريقة والدليل والحدود، حتى لا تختلط الثغرة المثبتة باحتمال غير مختبر. يحدد تصريح المهمة الأنظمة المستثناة وقواعد التوقف ومن يملك النتيجة، ويختلف ذلك عن تمرين ميدان أو حادث حقيقي. يربط المصدر البحث بقطاعات بحرية وسككية وصناعية وبوظائف 5G، ولا ينشر وصولاً أو أثرًا لكل عميل. يستخدم المشتري النتيجة للتحصين والدفاع، ويقرر هو كيف يحمي الخريطة الحساسة. لذلك تكون الاستقلالية في التقييم وسيلة للمساءلة، لا سبباً لإضافة ادعاء هجومي غير موثق.
لماذا Unstrat: الفارق
Unstrat هي الممثّل والموزّع العالمي المعتمد لهذه القدرة. وهي في الخدمة أصلًا ولها سجلّ حافل خلفها، فأنتم تشترون شيئًا أدّى المهمّة في مكان آخر، لا تموّلون محاولة أولى. أنتم لستم حقل التجربة.
منشأ مستقل وغير منحاز، دون أي انكشاف سياسي على أي منظومة قوة كبرى.
فريق واحد خاضع للمساءلة، من الإحاطة الأولى حتى التسليم والدعم المحلي.
فريق أحمر يختبر بيئات إنتاج حية، من السفن في البحر إلى شبكات المدفوعات، تحت نطاق وقواعد اشتباك مُتّفق عليها كتابةً أولاً.
كيف تصل إليكم
قدرات ذات صلة
عرض الكل →
التوريد والإسناد
يُؤكَّد التصنيف وسلسلة شهادة المستخدم النهائي قبل تمثيل هذه القدرة لسوقكم.
مصدرها مُصنِّع مستقل: من دون قواعد إفصاح أو شروط سياسية لأي قوة كبرى.
فريق واحد مسؤول من الإحاطة الأولى حتى التسليم: لا سلسلة من الموردين الأجانب الرئيسيين تتولّون دمجها بأنفسكم.
دعم دورة الحياة وتدريب المشغّلين داخل المنطقة، بما يبني قدرةً تدوم إلى ما بعد النشر الأولي.
التطبيقات التي تدعمها
مقارنات القدرات
أسئلة يطرحها المشترون
ما هو الأمن السيبراني الهجومي؟
هو هجوم مأذون على أنظمتكم أنتم، يُنفَّذ كما ينفّذه خصم حقيقي، لكشف ما فاتت الدفاعات ملاحظته. ويكلّف به المدافع نفسه، وتحكمه سلطة مكتوبة ونطاق وقواعد اشتباك. وتجري مهامنا على بيئات إنتاج حية، من السفن في عرض البحر إلى شبكات المدفوعات، تحت ضوابط قانونية وحوكمية صارمة.
انظروا: الأمن السيبراني الهجوميالأمن الهجومي في مقابل الدفاعي
أفضل مزوّدي خدمات الفريق الأحمر
تنشر Mandiant أوضح منهجية فريق أحمر في السوق، إذ تدير دورة هجوم كاملة ضد أهداف مهمة متفق عليها بصورة مشتركة، وتبيع Unit 42 عملاً هجومياً عبر أرصدة عقد احتياطي. وكلتاهما قوية في تقنية المعلومات المؤسسية. ولا تنشر أي منهما سجلاً على السفن أو إشارات السكك أو وظائف شبكة الجيل الخامس الأساسية، وهي حيث تأتي نتائجنا.
انظروا: في مواجهة Mandiant وUnit 42
اختبار الاختراق في مقابل عمل الفريق الأحمر
اختبار الاختراق يحصي نقاط الضعف داخل نطاق محدد؛ أما الفريق الأحمر فيسعى إلى هدف ويستخدم أي مسار مأذون يبلغه، بما في ذلك الأشخاص والإجراءات. تصوغ Mandiant تقييمها حول أهداف مهمة متفق عليها مثل الوصول إلى بيئة مجزّأة أو السيطرة على جهاز مؤتمت. ونحن ندير الاثنين، ونمذجة التهديد لدينا مبنية على المواصفة، نزولاً إلى وظائف شبكة الجيل الخامس المفردة المشتقة من مواصفة 3GPP.
هل الأمن السيبراني الهجومي قانوني؟
نعم، متى كان مأذوناً حسب الأصول. فالأمن الهجومي المشروع يعمل تحت سلطة مكتوبة صريحة ونطاق متفق عليه وضوابط حوكمة، وهذا ما يفصل محاكاة الخصم عن الجريمة. ويجري كل عملنا الهجومي تحت ضوابط قانونية وحوكمية صارمة، مع تحديد العميل لما هو خارج الحدود قبل بدء المهمة.
انظروا: الحوكمة في المقارنة
تقييم فريق أحمر لشركة شحن
قليلة جداً هي الفرق التي تهاجم سفينة وهي تسير، وأقل منها من يعرف ما يمكن عزله دون إيقافها. يغطي عملنا الهجومي بيئات إنتاج حية تشمل السفن في عرض البحر، وقد أُفصح عن الأبحاث خلفه إفصاحاً مسؤولاً عبر الأنظمة البحرية والسككية وأنظمة التحكم الصناعي. وبلغت النتائج في أساطيل إنتاجية درجة CVSS 10.0، وهي أقصى درجة خطورة متاحة.
كيف تختبرون شبكة جيل خامس أساسية اختراقاً؟
ببناء نموذج التهديد من المواصفة لا من ماسح ضوئي. نحن نعمل نزولاً إلى وظائف شبكة الجيل الخامس الأساسية المفردة المشتقة من مواصفة 3GPP، وهكذا تظهر عيوب المنطق والواجهات التي يمرّ عليها اختبار الاختراق العام مروراً. وتُعدّد مواد Palo Alto العامة عن الجيل الخامس ست عشرة حالة استخدام عبر الشبكة الأساسية وشبكة الوصول اللاسلكي والتجوال والتقطيع والحوسبة الطرفية، وهي قائمة مراجعة منصفة للسطح الذي يجب أن يغطيه أي تقييم جاد.
انظروا: أمن شبكات الاتصالات والجيل الخامسالمنهجية في مقارنة مع Mandiant وUnit 42
محاكاة خصم ضد أنظمة التحكم الصناعي
يُحكم على العمل في أنظمة التحكم الصناعي بضبط النفس بقدر ما يُحكم عليه بالوصول، لأن الأسلوب الذي يثبت النقطة قد يعطّل العملية نفسها. تمتد إفصاحاتنا عبر الأنظمة البحرية والسككية وأنظمة التحكم الصناعي، بما في ذلك ثغرتان مسجّلتان في سجل NIST الأمريكي. وتشمل أهداف Mandiant النموذجية السيطرة على جهاز مؤتمت مثل جهاز إنترنت الأشياء أو جهاز طبي أو جهاز تصنيع، وهي منشأة مجاورة لا مطابقة.
انظروا: أمن تقنية المعلومات والتقنية التشغيلية في مقارنةقدرة أمن المنظومات التشغيلية
كم مرة ينبغي اختبار البنية التحتية الحرجة بفريق أحمر؟
عاملوها دورةً لا حدثاً: الفريق الأحمر يهاجم، والنتائج تقود التحصين، والدفاع يتحسّن، والمهمة التالية تتعمّق أكثر. والمنشآت الحرجة تختبر عادةً سنوياً على الأقل وبعد أي تغييرات جوهرية في الأنظمة، والمتابعة أهم من الوتيرة. وتتغذى نتائجنا مباشرة في المنصات الدفاعية التي نديرها، وهكذا تُغلق الحلقة.
كم تكلّف مهمة فريق أحمر وكيف تُسعَّر؟
لا ننشر نموذجاً تجارياً، وأي رقم يُذكر قبل تحديد النطاق تخمين. وللمقارنة، تنشر Unit 42 أربع درجات من الأرصدة المدفوعة مسبقاً عند 250 و550 و1,250 و2,500 أو أكثر، تُنفق على الخدمات الهجومية وخدمات الاستجابة. اطلبوا منا نطاقاً وسعراً مكتوبين لمنشأتكم بدل قائمة أسعار.
انظروا: النماذج التجارية في مقارنة
هل من الآمن إجراء اختبار هجومي على أنظمة في الخدمة فعلاً؟
فقط بحوكمة يُتفق عليها قبل أن يلمس أحد لوحة مفاتيح. تلتزم Mandiant بأساليب غير إتلافية ضد أهداف متفق عليها بصورة مشتركة، ونحن نعمل بالمبدأ نفسه تحت ضوابط قانونية صارمة، مع تحديد العميل لما هو خارج الحدود. ومتى تعلّق الأمر بسفينة تسير أو نافذة تسوية، وجب أن يُكتب ملف السلامة أولاً. وأي مورّد مستعد لاختبار بنية تحتية حرجة حية دون هذه المحادثة ينبغي أن يُستبعد.
انظروا: الأمن السيبراني الهجوميالحوكمة والمنهجية جنباً إلى جنب
من سيختبر أنظمتنا الوطنية بفريق أحمر دون أن تقرأ حكومته التقرير؟
اطرحوا السؤال مباشرة وأدخلوا الجواب في العقد، لأن تقرير الفريق الأحمر خريطة لكيفية هزيمة نظام وطني. تقع Mandiant داخل Google Cloud وتقع Unit 42 داخل Palo Alto Networks، وكلتاهما مجموعة أمريكية. أما نحن فمستقلون وغير منحازين، بلا انكشاف سياسي على منظومة قوة كبرى وبلا حكومة ثالثة لها صفة في طلب نسخة منا.
انظروا: الأصل والانكشاف
كيف نعرف أن فريقاً أحمر جيد قبل التعاقد معه؟
انظروا إلى ما وجدوه لا إلى كيف يصفون منهجيتهم. سجلنا إفصاح مسؤول عبر الأنظمة البحرية والسككية وأنظمة التحكم الصناعي، وثغرتان مسجّلتان في سجل NIST الأمريكي، ونتائج تبلغ CVSS 10.0 في أساطيل إنتاجية. وتستشهد Mandiant بخبرة ميدانية منذ 2004، وتستشهد Unit 42 بأكثر من 1,000 تحقيق استجابة للحوادث سنوياً، وهي أنواع مختلفة من الأدلة تستحق التقييم بمعاييرها.
انظروا: الإنتاج البحثي المنشور في مقارنة
يريد منظّمنا دليلاً على أن دفاعاتنا تعمل، لا فحص ثغرات آخر. فما الذي يفي بذلك؟
مسار هجوم مُثبَت بالتنفيذ، مع سجل الكشف الذي يبيّن ما رآه فريقكم ومتى. هذا ما تنتجه المهمة الموجّهة بالأهداف، ولهذا تنتزع نتائجها ميزانية بما لا يفعله تقرير فحص أبداً. نحن ندير تلك المهام ضد الإنتاج الحي ونغذّي كل نتيجة في التحصين، فتكون أعمال المتابعة مدعومة بالأدلة أيضاً.
ماذا يحدث للتقرير والأدوات بعد انتهاء مهمة الفريق الأحمر؟
احسموها في العقد، لأن الفريق بنهاية العمل يملك سرداً دقيقاً لكيفية هزيمة منشأتكم. نحن ننشر أن مهامنا تجري تحت ضوابط قانونية وحوكمية صارمة وأن النتائج تتغذى في منصاتنا الدفاعية؛ أما شروط المعالجة والاحتفاظ التفصيلية فيُتفق عليها لكل مهمة. اطرحوا السؤال نفسه كتابةً على كل مقدّم عرض وقارنوا الأجوبة لا المواد التسويقية.
انظروا: ما ننشره وما لا ننشره
هل ينبغي أن تدير الشركة نفسها فريقنا الأحمر وعملياتنا الأمنية؟
هناك حجة منصفة في الاتجاهين. فالفصل يحمي استقلالية التقرير؛ والجمع يمنحكم مدافعين يعرفون بالضبط أين انهارت المنشأة الفصل الماضي. ونحن ندير الاثنين عمداً من فريق واحد، ولهذا تُحصَّن عملياتنا الدفاعية باستمرار بنتائج فريقنا الهجومي. فإذا كانت حوكمتكم تفرض الفصل، فصرّحوا بذلك عند تحديد النطاق وسنهيكل العمل تبعاً له.
انظروا: الأمن السيبراني الدفاعيالاستجابة للحوادث والفريق الأحمر
Offensive cybersecurity: أسئلة
What is Offensive cybersecurity?
Offensive cybersecurity is Unstrat's Cyber (Cyber & Critical Infrastructure) capability: أمن هجومي مُصرّح به، مهمات فريق أحمر ضد بيئات إنتاج حية، من السفن في البحر إلى شبكات المدفوعات، يكشف نقاط الضعف قبل أن يكشفها الخصوم. مدعوم بأبحاث ثغرات أُفصح عنها بمسؤولية عبر الأنظمة البحرية والسكك الحديدية وأنظمة التحكم الصناعي، وفق ضوابط قانونية وحوكمية صارمة.
How does Offensive cybersecurity work?
Offensive cybersecurity delivers its effect through تحديد النطاق قبل الرمي. تبدأ مهمة الفريق الأحمر بتقرير ما الذي يُختبَر ولماذا: أي أنظمة، وأي نتيجة عمل أو مهمة يلاحقها الخصم، وما الذي يُمنَع الاشتباك من لمسه عمداً. فالنطاق المبهم ينتج اكتشافاً مبهماً وانقطاعاً كان يمكن تفاديه، لذا يُرسَم الحدّ قبل أن يلمس أحد لوحة مفاتيح, قواعد اشتباك مكتوبة. قبل تشغيل المهمة، يتّفق الطرفان على التوقيت والتقنيات المسموحة ومسار التصعيد وشروط التوقّف، ومن له صلاحية إعلان الإيقاف. فاختبار الإنتاج الحيّ، من سفينة في البحر إلى شبكة مدفوعات، يعني أن تعطيلاً عارضاً حدث حقيقي، لذا توجد القواعد كي لا يصبح التمرين هو الحادث and انضباط الأهداف المُصرَّح بها. يبقى العمل داخل قائمة الأهداف المُتّفق عليها. فالأنظمة الخارجة عن النطاق، والأطراف الثالثة التي لم تكن طرفاً في التصريح، لا تُلمَس، لأن بلوغها لن يكون قانونياً ولا مفيداً. وذلك الانضباط هو الفرق بين فريق أحمر ومتسلّل, capabilities matched to the requirement and confirmed under briefing rather than published.
Who provides Offensive cybersecurity?
Offensive cybersecurity is delivered by The Cybersecurity Group, whose focus is cyber & critical-infrastructure security. Unstrat represents The Cybersecurity Group to government and enterprise buyers worldwide as an independent, non-aligned prime vendor.
Who uses Offensive cybersecurity?
Government and enterprise buyers acquire Offensive cybersecurity to address cyber attacks on government across the cyber & critical infrastructure, matched to the mission and accountable to them, not to a foreign vendor's government.
Why choose Offensive cybersecurity over a major-power alternative?
Offensive cybersecurity is sourced from an independent, non-aligned provider, so it carries no major-power disclosure rules, upgrade-locks or political ramifications. Concretely: فريق أحمر يختبر بيئات إنتاج حية، من السفن في البحر إلى شبكات المدفوعات، تحت نطاق وقواعد اشتباك مُتّفق عليها كتابةً أولاً. The capability is accountable to you, not to a foreign vendor's government and its release schedule.
How is Offensive cybersecurity procured, and where can it be delivered?
العمل الهجومي يُعرَّف بما يُسمح له بلمسه وبما يحدث حين يسوء، لا بمدى ذكاء الاستغلال. قدرة هجومية مُصرّح بها تحت الحوكمة الوطنية، لا حوكمة جهاز أجنبي أبدًا: النطاق والأهداف والسجلّ تُساءل جميعها أمام الجهة المختصة. Every engagement begins with a briefing, and export eligibility is confirmed per market under briefing rather than published. Where controlled capabilities are involved, the classification and end-user-certificate chain is confirmed first. Offensive cybersecurity is then sustained in-region by one accountable team from briefing through long-term operation.