Ai000 Cybernetics QLab

دو سه سال پیش قرار شد سندهای طراحی و پیاده سازی یک سازمان امنیتی فیوژن سنتریک و بنویسم. چون آن مشتری خیلی ساختار بزرگی داشت و البته پروژه هم بزرگ بود، همه چیز باید مستند شده و تروتمیز می بود و بعد تائید هر سند، می رفتیم سراغ سند بعدی و ... تا بعد از اتمام نسخه معماری اولیه، برویم در فاز پیاده سازی و راه اندازی و تربیت نیرو و ... خودم اینطور باهاشون طی کرده بودم که سر عجله و ... کار به فنا نرود. وسط کار نمی دانم یک نفری از کجا سر بیرون آورد و کلا زد زیر پروژه که آقا این حرفا چیه؟ شما یک SIEM و یک EDR و ... چندتا نیرو می خواهید و تمام. واقعا همین موارد و گفته بود. خلاصه آن مردک که هر جایی جز ایران بود نهایت می توانست شیشه شور ساختمان های آسمان خراش شود، گند زد به همه چیز. بماند که بعدها در آن جا هم بی آبرو شد و کلی پول و امکانات و به فنا داد و هیچ چیزی هم خروجی حاصل نشد. بعد من امروز داشتم این سندها رو مطالعه میکردم که بازنویسی کنم برای یک جا دیگر که ببینیم می توان با این ها فیوژن راه انداخت یا نه (خودم بعید می دانم، در این قد و قواره ها نیستند. ماست مالیزاسیون و کارهای کوتاه مدت که فقط یک چیزی نشون بدن باشه، میشه امید داشت ولی کارهای بلند مدت خیر. هر از گاهی سر و کله اینا پیدا میشه ولی به عمل نمی رسه). خب یکی از بخش های مهم فیوژن یونیت تحلیل آسیب پذیری و توسعه اکسپلویت و PoC هست. بعد یادم میاد همان مدرس آکادمی فلان جا رفته بود گفته بود این کارا چیه؟ یکی و استخدام کنید که CVEها رو مانیتور کنه و گزارش بده. حالا قضیه کجا جالب میشه؟ اینکه همین کارم درست انجام نداده بود. یعنی یکی و گذاشته بودن اطلاع رسانی کنه ولی اصلا نمی دونست assetهاشون چی هست. بعد این گندی که زده بود، دوباره به من گفتند که لطفا بیا. منم رفتم از سر کنجکاوی ببینم پروفسور چیکار کرده، تنها این جمله به ذهنم رسید که بعضی مواقع یک کثافت و میشه جارو کرد، ولی بعضی مواقع با یک سری کثافت رو به رو میشی که جارو کنی بدترش می کنی. ساختار شما مثل همین مورد دومی هست. کلا این بند و بساط را جمع کنید و دوباره طراحی کنید، خیلی بهتر است تا بخواهید این لجن زار و بهینه کنید. اون مورد فیوژن و هم کلا بیخیال بشید. همانطور که ما بیخیال شدیم. چون حتی اگر بهترین ساختارها را هم آماده کنید در مرحله تربیت نیروی انسانی پشماتون خواهد ریخت. اینکه نیروی ایرانی می خواهد با دوره 40 ساعته تحلیل گر آسیب پذیری شود. نمی داند فقط 1 سال طول می کشد که برنامه نویسی ایمن را فرا بگیرند. خلاصه بهترین کار همون کار دوزاری هست که siem بیاری بالا و چهار تا لاگ خون هم بزاری که رول های فایر شده رو اسکلیت کنند و خوشحال به زندگی ادامه بدی. یونیت تحلیل اسیب پذیری و فازینگ و توسعه هوشمند اکسپلویت و تحلیل بدافزار و پژوهش حملات مدرن و ... بیشتر رویاپردازی است و حقیقت این است که ما در این قد و قواره ها نیستیم. اشتباه ما این بود که فکر می کردیم می شود در این مملکت کارهای بلندمدت و جدی و خفن کرد. ولی واقعیا اینه نمیشه. تا فردا میشه دلیل اورد که چرا نمیشه. از همه مهم ترش اینه من باید بریم به یک مدیری توضیح بدم اسیب پذیری و توسعه اکسپلویت و فازینگ و ... چی هست که اصلا نمی دونه یک باینری چطوری ساخته میشه و لود میشه. چون خودشم نتیجه همون دوره های 40 ساعته soc هست. فکر میکنه همه چیز لاگه. ولی اگر کسی مدیر باشد که خودش از اکوسیستم وحشی کشف اسیب پذیری و توسعه اکسپلویت و توسعه باینری های مسلح شده و ... اومده باشه بالا، همه این موارد و هم از نظر فنی و هم از نظر دشواری و هم از نظر راهبردی درک میکنه. ولی خب کجا تو این مملکت از این ادم ها در سطح مدیریت امنیتی داریم؟ ما که ندیدیم. @aioooir | #fusion_centeric