Красная команда - Red team

Информацию о компании по производству процессоров и графических процессоров, которую называют «красной командой», см. AMD. Сфокусированную команду технических специалистов см. Команда тигра.

А красная команда это группа, которая помогает организациям улучшить себя, играя роль врага и обеспечивая обратную связь с точки зрения врага. Они часто эффективны, помогая организациям преодолеть культурные предубеждения и расширить свои возможности по решению проблем. Красные команды используются в нескольких различных областях, в том числе информационная безопасность, охрана аэропорта, то военный, и спецслужбы.

Красные команды в вооруженных силах США использовались гораздо чаще после того, как Совет по надзору за оборонной наукой в ​​2003 году рекомендовал им помочь предотвратить недостатки, которые привели к атакам 11 сентября 2001 г.. В Армия США затем в 2004 году сформировал красную команду уровня обслуживания, Управление направленных исследований армии. Это была первая красная команда уровня обслуживания и до 2011 года была самой большой в мире. Министерство обороны (МО).[1]

Обзор

В военная игра, то противодействующая сила (или же ОПФОР ) в моделируемом военном конфликте может называться красной ячейкой (очень узкая форма объединения красных), а также может участвовать в деятельности красной команды. Ключевой темой является то, что агрессор состоит из различных действующих лиц, оборудования и методов, которые, по крайней мере, частично неизвестны защитникам. Красная клетка бросает вызов планированию операций, играя роль мыслящего врага. В симуляторах военных игр США силы США всегда Синяя команда, а противоборствующая сила - всегда красная команда.

Применительно к разведывательной работе иногда называют красной командой. альтернативный анализ.[2]

Преимущества включают в себя вызовы предвзятым представлениям и прояснение состояния проблемы, которую планировщики пытаются смягчить. Может быть получено более точное понимание того, как конфиденциальная информация выводится наружу, а также используемых шаблонов и случаев предвзятости.

Информационная безопасность

В информационная безопасность, а тест на проникновение вовлекает этичные хакеры попытка взломать вашу систему цифровым способом без какого-либо элемента неожиданности. Синяя команда (защищающаяся команда) знает о тесте на проникновение и готова встать на защиту.[3]

А красная команда делает еще один шаг вперед и добавляет физическое проникновение и социальную инженерию в качестве векторов атаки, а также добавляет элемент неожиданности. Синяя команда не получает предварительного предупреждения о красной команде и будет рассматривать это как реальное вторжение.[3]

Атаки делятся на три основные части:

  • кибер (цифровые атаки)
  • Социальное (нападки на поведение людей)
  • физический (атака на объект или оборудование организации или стороннего поставщика)

Цель красной команды - выполнить имитацию и / или симуляцию противника. Оценка красной командой во многом похожа на тест на проникновение, но является более целенаправленной. Цель этой оценки - не найти как можно больше уязвимостей, а проверить возможности организации по обнаружению и реагированию. Красная команда попытается проникнуть внутрь и получить доступ к конфиденциальной информации любым возможным способом и как можно тише.[4]

Компании, включая Microsoft[5] выполнять регулярные упражнения, в которых задействованы как красные, так и синие команды.

Использование кибер-красных команд обеспечивает «моделирование реальных атак, предназначенное для оценки и значительного повышения эффективности всей программы информационной безопасности».[6] В Министерство обороны США (DoD) использует кибер-красные команды для проведения состязательных оценок в своих собственных сетях.[7] Эти красные команды сертифицированы Национальное Агенство Безопасности и аккредитован Стратегическое командование США.[7] Эта сертификация и аккредитация позволяют этим красным командам проводить состязательные оценки в операционных сетях Министерства обороны, тестировать реализованные меры безопасности и выявлять уязвимости информационных систем. Эти кибер-красные команды являются «ядром кибер-ОПФОР».[8]

Правительство США

Армия

в Армия США, красная команда определяется как «структурированный, итеративный процесс, выполняемый обученными, образованными и опытными членами команды, который предоставляет командирам независимую возможность постоянно оспаривать планы, операции, концепции, организации и возможности. в контексте операционной среды и с точки зрения наших партнеров и противников."[9]

Университет иностранных военных и культурных исследований (UFMCS)

Университет иностранных военных и культурных исследований предлагает пять очных курсов: руководитель красной группы (18 недель), временный руководитель красной группы (9 недель), член красной команды (6 недель), критическое мышление для практикующего красной команды (2 недели) , мобильное обучение красной команды (2–28 дней). Большинство очных курсов проводятся на Форт Ливенворт и целевых студентов из Колледж командования и генерального штаба армии США (CGSC) или эквивалентная школа среднего и старшего уровней. (Учащиеся должны иметь возможность получить образование на уровне аспирантуры, завершить соответствующий PME для своего класса и продемонстрировать тактические и технические навыки в MOS. Требуемый военный уровень - от E-8 до E-9, от W-4 до W-5, от O-3 до О-6. Обязательный гражданский разряд GS 7-15.[10]

Курс UFMCS Red Team Leader's Course (RTLC) - это обучение на уровне выпускников, продолжительностью 732 академических часа (18 недель). Объем курса включает четыре столпа UFMCS: самоанализ и саморефлексию; групповое мышление смягчение последствий (GTM); воспитание культурного сочувствия; и применил критическое мышление (ДЕЙСТВОВАТЬ). Самоанализ и саморефлексия включают: аспекты личности, Эмоциональный интеллект, интроспективное представление событий, меняющих жизнь, и ежедневное ведение журнала. Снижение группового мышления включает в себя: понимание причин группового мышления и методов их смягчения. Развитие культурной эмпатии включает: понимание культуры с точки зрения антрополог, охватывающий культурное значение, экономику, социальную структуру, религию, политику и глобализацию. Прикладное критическое мышление включает в себя: как мы думаем, когнитивные предубеждения, интуицию, сложность и системное мышление, а также деконструкцию аргументов. Курс включает тематические исследования, страновые исследования и методы.[11]

UFMCS был сформирован как результат рекомендаций Начальник штаба армии оперативная разведывательная группа. УФМС, как элемент TRADOC (DCSINT) Разведывательная служба поддержки (TRISA), расположенная в форте Ливенворт. TRADOC - это направляемая армией образовательная, исследовательская и учебная инициатива для армейских организаций и других совместных и правительственных агентств, призванная обеспечить способность красных команд.

Красный бригадир, обученный UFMCS, доказал свою эффективность в подразделениях и организациях от бригад до Генштаба. Учебная программа UFMCS предназначена для улучшения критического мышления, научив их задавать более точные вопросы и оспаривать свои предположения, которые они считают неприкосновенными. Красные команды предоставляют командирам важные навыки принятия решений во время планирования и операций. Обязанности команды обширны - от проверки предположений при планировании и проведения независимого анализа до изучения способов действий и выявления уязвимостей.

Корпус морской пехоты США

Концепция красной команды корпуса морской пехоты была начата в марте 2011 года, когда командующий морской пехоты (CMC) генерал Джеймс Ф. Амос подготовил белую бумагу под названием, Красная команда в морской пехоте. В этом документе Амос обсуждал, как концепция красной команды должна бросать вызов процессу планирования и принятия решений, применяя критическое мышление от тактического до стратегического уровня. Он также поручил высшему руководству Корпуса морской пехоты перейти от бумажной концепции к реальной практике. Это означало установление требований к персоналу в следующих морских организациях: морской экспедиционный корпус (MEF), экспедиционная бригада морской пехоты (MEB), группа стратегических инициатив CMC (SIG), Университет морской пехоты (MCU) и Программа обучения персонала MAGTF (MSTP).

В июне 2013 года Корпус морской пехоты укомплектовал штат красных бригад, обозначенных в проекте белой книги. В Корпусе морской пехоты все морские пехотинцы, назначенные на должности красных команд, должны пройти шестинедельные или девятинедельные курсы подготовки красных команд, проводимые Университетом иностранных военных и культурных исследований (UFMCS). MCU было поручено иметь ядро ​​квалифицированных инструкторов красной команды для разработки учебной программы, методологии и доктрины красной команды, а также преподавать в постоянных учреждениях профессионального военного образования (PME) Корпуса морской пехоты.[12]

Корпус морской пехоты должен был предоставить офицера морской пехоты для работы в составе инструкторского штаба UFMCS. Подполковник Уилл Расгоршек был первым морпехом, получившим квалификацию инструктора красной команды в UFMCS, преподавая различные курсы красной команды, предлагаемые в UFMCS. Подполковник Брайан Макдермотт был одним из первых инструкторов красной команды в MCU.

Красная команда MCU разрабатывает учебную программу, преподает и поддерживает основные академические упражнения по планированию в следующих резидентных учреждениях MCU: Академия старших классов SNCO, Экспедиционная школа боевых действий, Командно-штабной колледж морской пехоты, Военный колледж морской пехоты и Школа продвинутых боевых действий. Кроме того, Красная команда MCU поддерживает совместный семинар командования и штаба морской пехоты США, ежегодную военную игру Title X Корпуса морской пехоты и другие военные игры по указанию Командования боевого развития морской пехоты.

Летом 2015 года в Руководстве по военным специальностям морской пехоты США указывалось, что любой морской пехотинец, успешно завершивший 6- или 9-недельный курс UFMCS Red Team, получит дополнительную военную специальность (AMOS) 0506. В декабре 2015 года морские пехотинцы кодифицировал концепцию красной команды в доктрину, включив в нее требования к обучению и готовности красной команды, разработанные первоначальными членами красной команды в MCU, MSTP и SIG. Пять требований в настоящее время находятся в NAVMC 3500.108A, глава 3: «Руководство по подготовке и подготовке планировщиков наземных воздушных сил морской пехоты».[13]

Миссия красных команд Корпуса морской пехоты состоит в том, чтобы «предоставить Командующему независимые возможности, которые предлагают критические обзоры и альтернативные точки зрения, которые бросают вызов преобладающим представлениям, строго проверяют текущие тактики, методы и процедуры, а также контргрупповое мышление для повышения эффективности организации».[14]

Федеральная авиационная администрация

В FAA внедряет красные команды с Рейс 103 авиакомпании Pan Am над Локерби, Шотландия. Красные команды ежегодно проводят испытания примерно в 100 аэропортах США. Тесты были на перерыве после 11 сентября 2001 г. и возобновлен в 2003 г. администрация транспортной безопасности, который взял на себя роль авиационной безопасности FAA после 11 сентября.[15]

Использование ФАУ «красных команд» выявило серьезные недостатки в системе безопасности в международном аэропорту Логан в Бостоне, откуда отправлялись два из четырех рейсов, захваченных 11 сентября. Некоторые бывшие следователи FAA, которые участвовали в этих командах, считают, что FAA намеренно проигнорировало результаты тестов, и это частично привело к Теракт 11 сентября в США.[16]

администрация транспортной безопасности

В администрация транспортной безопасности в прошлом использовал красные команды. Анализ некоторых операций красной команды показал, что агенты под прикрытием могли обмануть Офицеры транспортной безопасности и пронести смертоносное оружие через службу безопасности в некоторых крупных аэропортах не менее 70% времени.[17]

Смотрите также

Рекомендации

  1. ^ Малвани, Брендан С. (июль 2012 г.). «Укрепленный вызовом» (PDF). Вестник морской пехоты. Ассоциация морской пехоты. Получено 23 октября, 2017 - через HQMC.Marines.mil.
  2. ^ Матески, Марк (июнь 2009 г.). "Red Teaming: Краткое введение (1.0)" (PDF). RedTeamJournal.com. Получено 2011-07-19.
  3. ^ а б «Тестирование на проникновение против Red Teaming: устранение путаницы». Разведка безопасности. Получено 2020-12-23.
  4. ^ Рэган, Стив (12 ноября 2012 г.). «Мыслить как злоумышленник: как Red Teams взламывают ваш сайт, чтобы спасти его». Slashdot. Архивировано из оригинал на 2013-03-02. Получено 10 апреля 2013.
  5. ^ «Microsoft Enterprise Cloud Red Teaming» (PDF). Microsoft.com.
  6. ^ Фентон, Майк (2016). «Восстановление доверия к руководству: операции Red Team». Сетевая безопасность. 2016 (11): 5–7. Дои:10.1016 / S1353-4858 (16) 30103-9.
  7. ^ а б «Председатель Объединенного комитета начальников штабов 5610.03» (PDF). Архивировано из оригинал (PDF) на 2016-12-01. Получено 25 февраля 2017.
  8. ^ "Информационная безопасность" (PDF). Управление эксплуатационных испытаний и оценки министра обороны. Получено 26 февраля 2017.
  9. ^ "Служба новостей TRADOC". Tradoc.army.mil. Архивировано из оригинал на 2011-06-17. Получено 2011-07-19.
  10. ^ «Запись на курс UFMCS».
  11. ^ «Курсы иностранных военных и культурологии Университета». Army.mil. Получено 23 октября, 2017.
  12. ^ Амос, Джеймс Ф. (март 2011 г.). «Красная команда в морской пехоте».
  13. ^ «3: Изменение руководства по подготовке и подготовке планировщиков наземной оперативной группы морской пехоты 3» (PDF). NAVMC 3500.108A. 23 декабря 2015 г. - через Marines.mil.
  14. ^ Бродерик, Брайан (июль 2012 г.). "Нужны ли морской пехоте красные команды? Принятие противоположных точек зрения". Вестник морской пехоты. Ассоциация морской пехоты - через MCA-Marines.org.
  15. ^ Шерман, Дебора (30 марта 2007 г.). «Тестовые устройства делают это DIA security». Denver Post.
  16. ^ «Национальная комиссия по террористическим нападениям на Соединенные Штаты». govinfo.library.unt.edu. Университет Северного Техаса. Получено 2015-10-13.
  17. ^ http://abclocal.go.com/ktrk/story?section=news/local&id=7848683

Эта статья включаетматериалы общественного достояния от Армия США документ: «Армия одобряет план создания школы для красных». Эта статья включаетматериалы общественного достояния от Армия США документ: «Университет иностранных военных и культурных исследований».

внешняя ссылка