背景
Randori公司發表了一篇產品概念宣傳科普文，是關於如何組建招聘紅隊人員的方法論。這些對於紅隊的見解和認知都非常棒，符合筆者的很多觀點。
筆者翻譯一下文章的關鍵內容，強烈推薦給所有的讀者！文字內容均屬於Randori公司創作。
參考：https://www.randori.com/blog/hiring-a-red-team-heres-what-to-look-for/
前言
在當今大環境下，招聘網絡安全人才可能極具挑戰性。但是建立一支紅隊可能更棘手，因為找到合適的人才，可能是區分一個非常成功或能力低下紅隊的關鍵。過去的幾十年來，我們為商業和政府組織了數十個紅隊，作為其中的一員或與他們一起工作。
紅隊要有效工作，需要三個要素：
有才華的人才
正確的群體心態
正確的工具
如果這些要素中的任何一個缺失，您將難以獲得安全投入的全部價值，您的員工將難以作為一個團隊有效地合作。但是，當他們走到一起時～偉大的事情就會發生。
擁有合適的紅隊可以幫助您通過模擬真實世界的攻擊，並為藍隊提供技術嫻熟的對手來提高安全能力。
如果您想組建一支紅隊～以下是我們關於組建合適團隊的一些建議。
心態很重要：您的團隊必須像攻擊者一樣思考
中國古代將軍孫子有句名言：
「知彼知己，百戰不殆；不知彼而知己，一勝一負；不知彼不知己，每戰必殆。」
作為組織機構內的安全團隊，您已經了解自己。任何建立紅隊的人的目標都應該是為您的團隊添加一個敵人～幫助您更好地了解自己和敵人。為了實現任何有效的紅隊人員的能力，應該與對手的屬性有很強的重疊。
如果您面對一個使用0day漏洞的APT威脅，您的紅隊也需要匹配相應的0day漏洞能力。
如果勒索軟件是您最大的恐懼，請確保您團隊中聘用的任何人都具備與勒索軟件組織相同的技能和經驗。
但是，無論您面臨何種威脅，優秀的紅隊隊員都有一些共同特徵。
面試技巧1：尋找好奇心
優秀的紅隊隊員天生好奇。他們對系統如何工作以及為什麼工作感興趣，並渴望在不被注意的情況下突破界限。
他們的動力不僅來自潛在的回報，還來自解決難題所帶來的滿足感。
邊緣案例和晦澀難懂的問題讓他們興奮不已。優秀的紅隊隊員對學習、探索和堅持解決問題有着永不滿足的欲望，因為他們知道的越多，成功的可能性就越大。
僱傭紅隊時：
獎勵那些尋找你問題的人。
觀察他們是否提出問題
避免過度使用證書或培訓的人
讓他們解決問題具體一點～真正好奇的人會更深入解決問題
面試技巧2：創造力測試
偉大的紅隊隊員也很有創意。絕大多數現代網絡攻擊使用 10、20 甚至30年前存在的工具和技術。但它們並非都以相同的方式使用。
今天的攻擊不是開箱即用的～黑客不斷地重新組合和改造現有的攻擊方法，以繞過防禦並提升他們的技術。
例如，使用GoLang語言編寫的木馬ChaChi是在2020年初開發的，但從那時起它一直在不斷發展。2021年，其創建者更改了代碼以包含混淆功能，隨後將進行更多更新。
隨着防禦者採用XDR等更先進的安全解決方案，攻擊者必須不斷跳出條條框框思考，尋找全新的和新穎的攻擊方法。
對於惡意攻擊者來說，創新可能意味着成功攻擊和入獄時間之間的差異。對於您的紅隊隊員來說～這可能是真實評估和千篇一律的滲透測試之間的區別。
僱傭紅隊時：
給他們一個需要解決的問題或挑戰
在他們處理答案的方式中尋找創造力的跡象
向他們詢問過去的例子，跳出條條框框思考，讓他們感到驚訝
面試技巧 3：過濾砂礫
最後，偉大的紅隊隊員是頑強的。他們不會輕易放棄。每個組織都有漏洞；決心闖入您系統的黑客，找到他們只是時間問題。找到這些漏洞是漏洞掃描程序之類的安全產品的工作。如果您只是在尋找漏洞～不要僱傭紅隊。
僱傭紅隊人員使用「證明可能」的藝術～找到真正能夠攻擊成功的漏洞利用或尋找傳統安全工具所疏漏的點。這樣做需要耐心和堅持。任何值得僱傭的紅隊隊員都必須表現出與您的敵人一樣的毅力和動力。
僱傭紅隊時：
獎勵那些發現問題的人
觀察他們是否提出問題
避免過度使用擁有證書或培訓的人
讓他們發現的問題具體一點～真正好奇的人可以深入問題本身
面試技巧 4：為信任而聘用
歸根結底，有一個詞可以區分網絡犯罪分子和紅隊～信任。您需要能夠信任幫助您的組織機構改進防禦的攻擊者，無論是內部員工還是第三方團隊。
Simon Sinek 解釋了在高壓力情況下信任的重要性。根據美國海豹突擊隊的規定，在招聘過程中，您應該始終將信任置於績效之上。
像網絡安全這樣的領域也是如此。您需要能夠信任您旁邊戰壕中的人；您還需要知道您的流程已經為成功做好了準備；憑藉這些品質，如果紅隊候選人值得信賴並且可以在戰場上行動，他們就不會出現低效率的表現。
總結
尋找和雇用紅隊人員可能是一項艱巨的工作。
但是一旦您的紅隊就位，就可以使用一個值得信賴的真實對手來武裝擴展您的安全能力。
留言列表