Echipa roșie - Red team

O echipă roșie este un grup care joacă rolul unui inamic sau al unui concurent și oferă feedback de securitate din această perspectivă. Echipele roșii sunt utilizate în multe domenii, în special în securitatea cibernetică , securitatea aeroporturilor , armata și agențiile de informații .

Prezentare generală

În jocul de luptă militar , forța opusă (sau OPFOR ) într-un conflict simulat poate fi denumită celulă roșie; acesta este un termen interschimbabil pentru echipa roșie. Tema cheie este că adversarul (echipa roșie) utilizează tactica, tehnicile și echipamentul, după caz, pentru a emula actorul dorit. Echipa roșie provoacă planificarea operațională jucând rolul unui adversar atent. În simulările de joc de luptă din Statele Unite, forța SUA este întotdeauna echipa albastră , iar forța adversă este întotdeauna echipa roșie.

Atunci când este aplicat lucrărilor de informații, echipa roșie este uneori numită analiză alternativă .

Securitate cibernetică

În securitatea cibernetică , un test de penetrare implică hackeri etici care încearcă să pătrundă într-un sistem informatic, fără element de surpriză. Echipa albastră (echipa apărătoare) este conștientă de testul de penetrare și este pregătită să organizeze o apărare.

O echipă roșie face un pas mai departe și adaugă penetrare fizică, inginerie socială și un element de surpriză. Echipa albastră nu primește niciun avertisment prealabil al unei echipe roșii și o va trata ca pe o intruziune reală.

O evaluare a echipei roșii este similară cu un test de penetrare, dar este mai vizată. Scopul este de a testa capacitățile organizației de detectare și răspuns. Echipa roșie va încerca să intre și să acceseze informații sensibile în orice mod posibil, cât mai liniștit posibil.

Companiile, inclusiv Microsoft, efectuează exerciții regulate în care sunt utilizate atât echipele roșii, cât și cele albastre.

Guvernul Statelor Unite

Armată

În armata SUA , echipa roșie este definită ca un „proces structurat, iterativ, executat de membrii echipei instruiți, educați și practicați, care oferă comandanților o capacitate independentă de a contesta în mod continuu planuri, operațiuni, concepte, organizații și capabilități în contextul operațional. mediului înconjurător și din perspectiva partenerilor și adversarilor noștri. "

Biroul de studii regizate

Echipele roșii au fost folosite în forțele armate ale Statelor Unite mult mai frecvent după ce Consiliul de Revizuire a Științei Apărării din 2003 le-a recomandat să contribuie la prevenirea neajunsurilor care au dus la atacurile din 11 septembrie . Armata SUA a creat Oficiul pentru Studii Armatei Directed în 2004. Aceasta a fost prima echipă roșu la nivel de serviciu, iar până în 2011 a fost cel mai mare din Departamentul Apararii (DoD).

Universitatea de Studii Militare și Culturale Străine (UFMCS)

Universitatea de Studii Culturale și Militare Străine oferă cursuri pentru membrii și liderii echipei roșii. Majoritatea cursurilor de rezidenți se desfășoară pe Fort Leavenworth și vizează studenții de la Colegiul de Comandament și Stat Major al Armatei SUA (CGSC) sau școală echivalentă de nivel mediu și superior.

Cursurile includ subiecte precum gândirea critică, atenuarea gândirii de grup, empatia culturală și auto-reflecția.

Corpul Marinei

Conceptul de echipă roșie al Marine Corps a început în martie 2011, când generalul comandantului Marine Corps (CMC) James F. Amos a elaborat o carte albă intitulată „ Red Teaming in the Marine Corps” . În acest document, Amos a discutat despre modul în care conceptul de echipă roșie are nevoie pentru a contesta procesul de planificare și luare a deciziilor prin aplicarea gândirii critice de la nivelul tactic la cel strategic. De asemenea, el a însărcinat conducerea superioară din Corpul Marinei să treacă echipa roșie dintr-un concept de hârtie în practică reală. Aceasta a însemnat stabilirea cerințelor de personal la următoarele organizații marine: Forța Expediționară Marine (MEF), Brigada Expediționară Marine (MEB), CMC Strategic Initiatives Group (SIG), Universitatea Marine Corps (MCU) și MAGTF Staff Training Program (MSTP).

În iunie 2013, Corpul Marinei a încadrat echipajele roșii descrise în proiectul cărții albe. În Corpul de Marină, toți pușcașii marini desemnați să ocupe posturi de echipă roșie trebuie să urmeze cursurile de șase săptămâni sau nouă săptămâni de formare a echipei roșii oferite de Universitatea de Studii Militare și Culturale Străine (UFMCS). MCU a primit sarcina de a avea un nucleu de instructori calificați pentru echipa roșie pentru a dezvolta curriculum, metodologii și doctrină pentru echipa roșie și pentru a preda la instituțiile de educație militară profesională (PME) rezidente din Corpul Marin.

Corpul Marinei a trebuit să ofere un ofițer marin care să facă parte din personalul instructor al UFMCS. LtCol Will Rasgorshek a fost primul Marine calificat ca instructor de echipă roșie la UFMCS predând diferite cursuri de echipă roșie oferite la UFMCS. LtCol Brian McDermott a fost unul dintre primii instructori ai echipei roșii la MCU.

Echipa Red MCU dezvoltă curriculum, predă și susține exerciții majore de planificare academică la următoarele instituții rezidente MCU: Academia SNCO Senior, Expeditionary Warfare School, Marine Corps Command and Staff College, Marine Corps War College și School of Advanced Warfighting . În plus, echipa MCU Red sprijină seminarul mixt de comandă și personal al USMC, jocul de luptă anual al titlului X al Marine Corps și alte jocuri de luptă, conform instrucțiunilor Comandamentului de dezvoltare a luptei Marine Corps.

În vara anului 2015, Manualul de specialitate profesională militară al USMC a declarat că oricărui marin care a finalizat cu succes cursul UFMCS Red Team de 6 sau 9 săptămâni i s-ar fi autorizat specialitatea profesională militară suplimentară (AMOS) de la 0506. În decembrie 2015, pușcașii marini a codificat conceptul echipei roșii în doctrină prin încorporarea cerințelor de pregătire și pregătire a echipei roșii dezvoltate de membrii inițiali ai echipei roșii la MCU, MSTP și SIG. Cele cinci cerințe se află în prezent în NAVMC 3500.108A , capitolul 3: „Manualul de pregătire și pregătire a planificatorului forțelor de lucru pentru aerul la sol marin”.

Misiunea echipelor roșii ale Marine Corps este de a „oferi comandantului o capacitate independentă care să ofere recenzii critice și perspective alternative care să conteste noțiunile dominante, să testeze riguros tactica, tehnicile și procedurile actuale și să gândească contra grupul pentru a spori eficacitatea organizațională”.

Departamentul Apararii

Statele Unite Departamentul Apararii (DoD) utilizează echipe roșii cibernetice pentru a efectua evaluări contradictorii în rețelele proprii. Aceste echipe roșii sunt certificate de Agenția Națională de Securitate și acreditate de Comandamentul Strategic al Statelor Unite . Această certificare și acreditare permite acestor echipe roșii să efectueze evaluări contradictorii pe rețelele operaționale DoD, testând controalele de securitate implementate și identificând vulnerabilitățile sistemelor de informații. Aceste echipe cibernetice roșii sunt „nucleul OPFOR cibernetic ”.

Administrația Federală a Aviației

FAA a fost de punere în aplicare echipe de roșu , deoarece zborului Pan Am 103 deasupra Lockerbie , Scoția . Echipele roșii efectuează teste la aproximativ 100 de aeroporturi americane anual. Testele au fost întrerupte după 11 septembrie 2001 și au fost reluate în 2003 sub Administrația pentru securitatea transporturilor , care și-a asumat rolul de securitate a aviației FAA după 11 septembrie.

Utilizarea de către echipa roșie a FAA a dezvăluit slăbiciuni grave în securitate pe Aeroportul Internațional Logan din Boston, de unde au provenit două dintre cele patru zboruri deturnate din 9/11. Unii foști anchetatori ai FAA care au participat la aceste echipe consideră că FAA a ignorat în mod deliberat rezultatele testelor și că acest lucru a dus în parte la atacul terorist din 11 septembrie asupra SUA .

Administrarea securității transporturilor

Administrația Securității Transporturilor a folosit roșu-teaming în trecut. O analiză a unor operațiuni ale echipei roșii a descoperit că agenții sub acoperire au reușit să-i păcălească pe ofițerii de securitate a transporturilor și să aducă arme mortale prin securitate în unele aeroporturi importante cel puțin 70% din timp.

Vezi si

Referințe

 Acest articol încorporează  materiale din domeniul public din documentul armatei Statelor Unite : „Armata aprobă planul de creare a unei școli pentru echiparea roșie” .  Acest articol încorporează  materiale din domeniul public din documentul armatei Statelor Unite : „University of Foreign Military and Cultural Studies” .

linkuri externe