Vem är en Red Teamer och hur kan du bli en?

Det finns en våg av cyberattacker, och det verkar bli värre för varje dag. Cybersäkerhetsbranschen behöver fler yrkesmän för att vinna kampen mot cyberbrottslingar.

Har du en passion för cybersäkerhet? Du kan förvandla den passionen till en karriär genom att bli en röd lagspelare. Genom att göra det får du möjlighet att slå hackare genom att använda deras egna tekniker mot dem.

Vem är en Red Teamer?

En röd teamer är en cybersäkerhetsproffs som bär en hackhatt för att identifiera och lösa sårbarheter i ett nätverk de är anslutna till. De lanserar sina attacker utan föregående meddelande till sitt team eller de personer de arbetar med.

Riktiga angripare ger inte sina offer en heads-up om sina planer; de dyker upp oanmälda. Detta element av överraskning fungerar till deras fördel eftersom deras offer inte har tid att dra åt lösa trådar. Nätverksägare och administratörer vill hellre att en etisk hacker ska upptäcka deras sårbarheter, så de arbetar med en röd teamer som har tillstånd att attackera dem med jämna mellanrum utan någon lägga märke till.

Genom att förstå att den röda teamaktören kan kompromissa med sina system när som helst arbetar nätverksägare dygnet runt för att säkerställa att de har tillräckligt försvar för att motstå hot och attacker. Om du vill få jobb inom cybersäkerhet, detta är en bra roll att överväga.

Vad gör en röd lagspelare?

Termen "röda lag" kommer från militären. Som en del av sina förberedelser för krig, bildade de en grupp sinsemellan för att fungera som fienden och attackera dem. Denna grupp har tillstånd att använda alla typer av tekniker för att göra sina attacker framgångsrika.

Fast beslutna att lyckas tar det röda laget tillfälligt avstånd från sina kollegor och engagerar sig i attacken. Den tid de lägger på att planera sin attack är vanligtvis längre än avrättningstiden. Och det beror på att de behöver samla in all information och hemligstämplad information de behöver för uppgiften.

Om det röda laget lyckas attackera sina kollegor, kommer båda parter att sätta sig ner om sårbarheterna som laget utnyttjade och hur de kunde göra det. De använder informationen för att lösa sårbarheterna och vidta åtgärder för att motstå sådana attacker om de inträffar igen.

Huvudmålet för en röd teamer är att identifiera och utnyttja sårbarheter i sitt målsystem. Deras oförmåga att hitta kryphål i säkerheten i sitt mål är ett problem, så de går den extra milen precis som riktiga hackare skulle göra.

Planering är nyckeln till den röda teamarens uppdrag. De tar sig tid att studera alla aspekter av systemet för att identifiera även de minsta kryphål som systemadministratörer kan förbise. Ju fler sårbarheter den röda teamern utnyttjar, desto bättre för ägarna. Det är en indikation på att de verkliga angriparna skulle ha färre sårbarheter att eskalera.

Vilka är en röd lagspelares primära ansvar?

Det finns uppfattningen att en röd teamer är detsamma som en penetrationstestare. Även om båda rollerna är lika för att de är det etiska hackare som hjälper till att säkra system, en stor skillnad är överraskningsmomentet. En penetrationstestare arbetar med administratören för att schemalägga testningen medan det röda teamet tar dem ovetande.

En röd lagspelares primära ansvar inkluderar följande.

1. Skanna olika komponenter i ett system för att identifiera svagheter.
2. Kvantifiera hot i ett system för att fastställa de mest sårbara områdena.
3. Välj de mest lämpliga attackteknikerna för varje situation.
4. Dokumentera detaljer om deras attacker från planering till genomförande.
5. Hantera attacker i en kontrollerad miljö för att undvika allvarlig skada.
6. Ta kontakt med IT-team för att lösa sårbarheter efter en attack.
7. Ge teamet rekommendationer om hur de kan förbättra sin säkerhetsinfrastruktur.

Hur blir du en Red Teamer?

Om offer för cyberattacker fick information om attacker i förväg skulle de implementera starkare försvar för att stöta tillbaka. En röd teamer ger den informationen, och det gör dem till en värdefull tillgång i en organisation. Men för att kvalificera dig för jobbet måste du ha följande mjuka och hårda färdigheter.

En röd lagspelares mjuka färdigheter

Mjuka färdigheter avser sätt att tänka och tala. De inkluderar:

Kritiskt tänkande

En röd teamer letar efter systemsårbarheter även när de är helt säkrade. De verkar utifrån mantrat att varje plattform har kryphål, det handlar om att vara utom synhåll.

Du måste kunna tänka ut möjliga hot inom ett system med liten eller ingen information till hands. Och där det inte finns några sårbarheter skapar du några själv.

Innovation

Hackingspelet är inte entydigt. Eftersom hackare använder standardprocedurer för att starta attacker, vet de när de ska lämna böckerna och ta sitt initiativ.

En genomtänkt plan kan uppleva problem på vägen. Hackarens förmåga att navigera i hindret gör skillnad. En röd lagspelare måste ta initiativ till att utforska olika alternativ även i de svåraste situationerna.

Effektiv kommunikation

En röd teamer kan ha en viss grad av autonomi att attackera riktade system, men de fungerar inte ensamma. De arbetar direkt med IT-chefer som informationssäkerhetschefen (CISO) och andra personer i säkerhetsteamet. Du måste kommunicera dina tankar, observationer och rekommendationer tydligt med andra teammedlemmar för att undvika felaktig information och feltolkningar.

Hårda färdigheter hos en röd lagspelare

Hårda färdigheter avser typer av kunskap. Det här är information som du kan studera, memorera och distribuera.

Nätverk

Nätverk är utbyte av data mellan två eller flera enheter inom ett datorsystem. Detta utbyte underlättar effektiv kommunikation för systemet för att utföra specifika kommandon. En röd teamer använder olika hård- och mjukvaruapplikationer, så du måste förstå hur de fungerar och ansluter.

Programmering

Kommunikation mellan datorer sker inte med grundläggande språk utan med avancerat programmeringsspråk inom cybersäkerhet. Hackare är mycket skickliga i programmering för att skriva komplexa kommandon och avkoda dolda meddelanden.

Som en röd lagspelare som spelar rollen som en hackare är det inte förhandlingsbart att ha programmeringskunskaper eftersom du behöver dem för att navigera i system och tolka kodade meddelanden.

Penetrationstestning

Att utföra kontrollerade attacker på ett system är en integrerad del av en röd teamers jobb, och de gör det via penetrationstestning. För att briljera i denna roll måste du förstå kraven, procedurerna och teknikerna för utför ett penetrationstest.

Vilka är certifieringarna och kvalifikationerna för en Red Teamer?

En datavetenskapsrelaterad examen är en förutsättning för att bli en red teamer på instegsnivå. På grund av rollens känsliga karaktär måste du ha vissa cybersäkerhetscertifieringar och erfarenhet för att vara en stark kandidat för jobbet. Överväg att skaffa några av dessa certifieringar.

• Certifierad etisk hackare (CEH)
• Certified Red Teams Operations Professional (CRTOP)
• Offensive Security Certified Professional (OSCP)
• CompTIA Security+
• GIAC Penetration Tester (GPEN)
• Certifierad Cloud Penetration Tester (CCPT)
• CompTIA PenTest+

Vad är lönen för en Red Teamer?

Enligt ZipRecruiter, en röd teamer i USA tjänar en genomsnittlig årslön på $63,717. Fördelningen är $1 225 per vecka och $5 309 per månad.

Innehåll cyberbrott i samhället som en röd lagspelare

Om du älskar en bra utmaning kommer det här jobbet att passa dig eftersom du alltid har ett säkerhetspussel att lösa.

Som en röd lagspelare kommer du att påverka samhället positivt genom att göra cyberrymden säkrare. Individer och organisationer kommer att kunna göra det på natten och veta att deras data är säkrad.