Μια ομάδα κρακ μαζεύεται και σπάει σε μια άκρως απόρρητη στρατιωτική βάση ή εταιρικό αρχηγείο - πιθανότατα το έχετε δει σε μια ταινία ή στην τηλεόραση δεκάδες φορές.
Αλλά τέτοιες ομάδες υπάρχουν στον πραγματικό κόσμο και μπορούν να προσληφθούν για να δοκιμάσουν την πιο αυστηρή ασφάλεια.
Πολλές επιχειρήσεις προσφέρουν να δοκιμάσουν συστήματα υπολογιστών προσπαθώντας να τα χακάρουν εξ αποστάσεως.
Αυτό ονομάζεται White Hat Hacking.
Αλλά οι ικανότητες που εμπλέκονται στην παραβίαση της φυσικής ασφάλειας, γνωστή ως Red Teaming, είναι σπάνιες.
Οι εταιρείες που προσφέρουν την υπηρεσία της Κόκκινης Ομάδας πρέπει να συγκεντρώσουν προσωπικό με πολύ συγκεκριμένες δεξιότητες.
Συχνά χρησιμοποιούν πρώην στρατιωτικό προσωπικό και προσωπικό πληροφοριών, οι Κόκκινες Ομάδες τίθενται σε μια ερώτηση.
Πώς μπορείτε να διαρρήξετε αυτό το άκρως απόρρητο έργο; Ο Λεονάρντο, η γιγάντια εταιρεία άμυνας, προσφέρει μια τέτοια υπηρεσία.
Λέει ότι τα εχθρικά κράτη που αναζητούν αναστάτωση και χάος αποτελούν πραγματική απειλή και πουλάει την ικανότητα της Κόκκινης Ομάδας σε κυβερνητικούς, κρίσιμους πελάτες του τομέα της άμυνας και των υποδομών.
Η Κόκκινη Ομάδα συμφώνησε να μιλήσει στο BBC με ψευδώνυμα.
Ο Γκρεγκ, ο αρχηγός της ομάδας, υπηρέτησε στα μηχανικά και μυστικά όπλα του Βρετανικού Στρατού, μελετώντας τις ψηφιακές δυνατότητες πιθανών εχθρών.
Ξόδεψα μια δεκαετία μαθαίνοντας πώς να εκμεταλλεύομαι τις επικοινωνίες του εχθρού, λέει για το παρελθόν του.
Τώρα συντονίζει την ομάδα των πέντε ισχυρών.
Η επίθεση έχει να κάνει με την πρόσβαση.
Ο στόχος μπορεί να είναι να σταματήσει μια διαδικασία από την εργασία, όπως ο πυρήνας ενός πυρηνικού σταθμού.
Το πρώτο βήμα για τον Γκρεγκ και την ομάδα του ονομάζεται παθητική αναγνώριση.
Χρησιμοποιώντας μια ανώνυμη συσκευή, ίσως ένα smartphone μόνο αναγνωρίσιμο από την κάρτα sim της, η ομάδα φτιάχνει μια εικόνα του στόχου.
Πρέπει να αποφύγουμε να προκαλέσουμε υποψίες, οπότε ο στόχος δεν ξέρει ότι τις κοιτάμε, λέει ο Γκρεγκ.
Οποιαδήποτε τεχνολογία χρησιμοποιούν δεν συνδέεται με μια επιχείρηση από τη διεύθυνση του διαδικτύου και αγοράζεται με μετρητά.
Ο Τσάρλι πέρασε 12 χρόνια στη στρατιωτική υπηρεσία πληροφοριών, οι τεχνικές του περιλαμβάνουν τη μελέτη εμπορικών δορυφορικών εικόνων ενός site, και τη σάρωση διαφημίσεων εργασίας για να επεξεργαστεί τι είδους άνθρωποι εργάζονται εκεί.
Ξεκινάμε από τις άκρες του στόχου, μένοντας μακριά.
Στη συνέχεια, αρχίζουμε να μετακινούμαστε στην περιοχή-στόχο, ακόμα και κοιτάζοντας πώς οι άνθρωποι που εργάζονται εκεί ντύνονται.Αυτό είναι γνωστό ως εχθρική αναγνώριση.
Πλησιάζουν στο site, αλλά κρατούν την έκθεσή τους χαμηλά, φορώντας διαφορετικά ρούχα κάθε φορά που εμφανίζονται, και ανταλλάσσοντας μέλη της ομάδας, έτσι οι άνθρωποι της ασφάλειας δεν εντοπίσουν το ίδιο πρόσωπο που περπατάει πέρα από τις πύλες.
Η τεχνολογία επινοείται από τους ανθρώπους και ο ανθρώπινος παράγοντας είναι το πιο αδύναμο σημείο σε κάθε εγκατάσταση ασφαλείας.
Εδώ είναι που μπαίνει η Έμμα, η οποία υπηρέτησε στην RAF.
Με φόντο την ψυχολογία, η Έμμα αποκαλεί τον εαυτό της... έναν περίεργο παρατηρητή ανθρώπων.
Οι άνθρωποι παρακάμπτουν τα πρωτόκολλα ασφαλείας.
Έτσι, ψάχνουμε για δυσαρεστημένους ανθρώπους στο site..............................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................
Κάθε οργάνωση έχει τις ιδιοτροπίες του.
Βλέπουμε ποια είναι η πιθανότητα των ανθρώπων που πέφτουν για ένα ύποπτο email λόγω του φόρτου εργασίας και της κόπωσης είναι. _____ Ένας δυστυχισμένος φύλακας ασφαλείας μπορεί να γίνει τεμπέλης στην εργασία.
Ένα υψηλό ποσοστό κύκλου εργασιών αποδεικνύεται από τις συχνά διαφημιζόμενες κενές θέσεις, επίσης, σημαίνουν δυσαρέσκεια και έλλειψη εμπλοκής με τις ευθύνες ασφάλειας.
Το να παρακολουθείς ανθρώπους που είναι πιθανό να κρατήσουν ανοιχτή την πόρτα για έναν ακόλουθο, είναι άλλη μια τεχνική.
Χρησιμοποιώντας αυτή τη νοημοσύνη, συν ένα μικρό υπεκφυγές, τα περάσματα ασφαλείας μπορούν να αντιγραφούν, και η Κόκκινη Ομάδα μπορεί να μπει στο χώρο παριστάνοντας τον υπάλληλο.
Μόλις μπει στο χώρο ο Νταν ξέρει να ανοίγει πόρτες, να αρχειοθετεί ντουλάπια και συρτάρια γραφείου.
Είναι οπλισμένος με κλειδαριές που είναι γνωστά ως τζίγκλερ, με πολλαπλά περιγράμματα που μπορούν να ανοίξουν μια κλειδαριά.
Ψάχνει για κωδικούς πρόσβασης που έχουν γραφτεί ή θα χρησιμοποιήσει έναν έξυπνο προσαρμογέα USB plug-in για να προσομοιώσει ένα πληκτρολόγιο υπολογιστή, σπάζοντας σε ένα δίκτυο.
Το τελευταίο βήμα στην αποκαλούμενη αλυσίδα θανάτου, είναι στα χέρια του Στάνλεϊ.
Ένας ειδικός στην ασφάλεια του κυβερνοχώρου, ο Στάνλεϊ ξέρει πώς να διεισδύσει στα πιο ασφαλή συστήματα υπολογιστών, δουλεύοντας στην αναφορά αναγνώρισης από τους συναδέλφους του.
Στις ταινίες χρειάζεται ένα χάκερ δευτερόλεπτα για να σπάσει σε ένα σύστημα, αλλά η πραγματικότητα είναι διαφορετική.Αυτός προτιμά τη δική του προσέγγιση διαβαθμονόμησης έτσι, δουλεύοντας μέσα από ένα σύστημα μέσω ενός διαχειριστή, η πρόσβαση και η αναζήτηση μιας συμβολής σε ένα σύστημα, μια συλλογή πληροφοριών που μοιράζονται σε ένα μέρος, όπως ένα ενδοδίκτυο εργασίας.
Μπορεί να περιπλανιέται σε αρχεία και δεδομένα χρησιμοποιώντας την πρόσβαση του διαχειριστή.
Ένας τρόπος με τον οποίο καταλήγει μια αλυσίδα φόνων είναι όταν ο Στάνλεϊ στέλνει ένα email υποδυόμενος τον επικεφαλής της επιχείρησης μέσω του εσωτερικού, επομένως αξιόπιστου, δικτύου.
Παρόλο που λειτουργούν με την έγκριση του πελάτη-στόχου, διαρρήσσουν μια τοποθεσία ως εντελώς άγνωστοι.
Πώς νιώθεις;
Αν έχετε αποκτήσει πρόσβαση σε ένα δωμάτιο διακομιστή που είναι αρκετά νεύρο-σκάσιμο, λέει ο Νταν, ~ αλλά γίνεται ευκολότερο όσο περισσότερες φορές το κάνετε. ~ Υπάρχει κάποιος στην περιοχή-στόχος που ξέρει τι συμβαίνει.
Θα μείνουμε σε επαφή μαζί τους, ώστε να μπορούν να εκδίδουν μια οδηγία για να πυροβολούν αυτούς τους ανθρώπους, προσθέτει ο Τσάρλι.