الدفاع عن الشبكات الحكومية
- Home
- المشاريع
نظرة عامة على المشروع
استعانت بي جهة حكومية (سرية) لتقديم عمليات أمنية شاملة عبر شبكتها، من اختبار التسلل الهجومي إلى هندسة الكشف الدفاعية. وكان التكليف واسعًا بالتصميم: أن أثبت أين يستطيع خصم قادر الدخول، ثم أترك الجهة أصعب اختراقًا بشكل قابل للقياس وأقدر بكثير على رؤية الهجوم وهو جارٍ. أجريت تقييمات للفريقين الأحمر والأرجواني وفق نموذج تهديد صارم بمستوى الدول، وهندست قواعد كشف مسقطة على سلوك الخصم، وطوّرت مركز العمليات الأمنية الداخلي بأدوات مضبوطة وأدلة تشغيل وتدريب عملي. وامتد العمل عبر منصات قديمة وأنظمة مجزّأة بإحكام ومعزولة عن الشبكة، وكان عليه احترام قواعد امتثال ومعالجة بيانات صارمة دون أي تسامح مع توقف الخدمات العامة الحيوية.
التحديات
- الدفاع أمام نموذج تهديد بمستوى الدول يملك الموارد والصبر الكافيين.
- تأمين مزيج من المنصات القديمة إلى جانب أنظمة مجزّأة بإحكام ومعزولة عن الشبكة.
- العمل ضمن قواعد امتثال ومعالجة بيانات صارمة تحكم البيانات الحكومية الحساسة.
- ضمان عدم توقف الخدمات العامة الحيوية إطلاقًا طوال كل مرحلة من العمل.
- سدّ فجوة مهارات داخلية بحيث تدوم المكاسب الأمنية بعد انتهاء المشروع نفسه.
المنهج
- إجراء تقييمات للفريقين الأحمر والأرجواني لكشف مسارات واقعية نحو الأنظمة الحساسة.
- هندسة قواعد كشف مسقطة على إطار MITRE ATT&CK لتحويل سلوك المهاجم إلى تنبيهات قابلة للتنفيذ.
- تطوير مركز العمليات الأمنية بأدوات مضبوطة وأدلة فرز وأدلة استجابة قابلة للتكرار.
- إعادة هندسة تجزئة الشبكة ونقل البيئة نحو مبادئ انعدام الثقة.
- تقديم تدريب عملي ونقل معرفة كي يتمكن الفريق الداخلي من المضي بها قدمًا.