تست نفوذ فیزیکی یعنی قبل از مهاجم، خودمان با یک تیم حرفهای و کنترلشده ضعفها را پیدا کنیم. هدف ساده است: ببینیم در عمل چه چیزهایی دور زده میشود و چطور باید سریع و کمهزینه درستش کنیم.
تست نفوذ فیزیکی دقیقاً چیست؟
در سنجش نفوذ فیزیکی (معروف به تیم قرمز)، سناریوهای واقعی اجرا میشود: همراهی با کارکنان هنگام ورود (Tailgating)، وانمود به پیمانکار، بررسی نقاط کور اطراف ساختمان و… این کار کمک میکند فاصلهٔ «دستورالعمل روی کاغذ» تا «واقعیت میدانی» را ببینیم.
قبل از شروع، چه چیزهایی را شفاف میکنیم؟ (ROE)
- دامنه: کدام ساختمانها و چه ساعاتی.
- مجوز کتبی: امضای مدیریت تا همهچیز قانونی باشد.
- قوانین درگیری (ROE): حد تعامل با افراد، ممنوعیت آسیب، شماره تماس اضطراری.
- محرمانگی: اطلاع حداقلی برای واقعیماندن نتایج.
روشهای رایج در تست نفوذ فیزیکی
Recon (شناسایی اولیه)
زمانبندی شیفتها، مسیر گشت، نقاط کمنور، مسیرهای بارگیری.
Tailgating (همقدمشدن در ورودی)
عبور با جمعیت؛ سنجش دقت کنترل تردد و توجه نگهبان.
جعل هویت پیمانکار/خدمات در تست نفوذ فیزیکی
آزمایش صحتسنجی کارتها و تماسهای تأییدی.
بررسی پیرامون و نقاط کور
حصار، دربهای اضطراری، نورپردازی و پوشش دوربینها.
ایمنی و اخلاق در اولویت
- بدون درگیری فیزیکی و بدون تخریب.
- تجهیزات ایمنی، توقف فوری در ریسک بالا.
- حفظ حریم خصوصی و دادههای حساس.
چه چیزهایی اندازهگیری میشود؟ (KPI های ساده)
- چند سناریو در تست نفوذ فیزیکی موفق شد یا ناکام ماند؟
- زمان کشف و زمان واکنش تیم حفاظتی چقدر بود؟
- کدام کنترلها دور زده شد (قفل، گیت، رویه)؟
- اگر این نفوذ واقعی بود، پیامدش چه میشد؟
خروجی نهایی در تست نفوذ فیزیکی چه کمکی میکند؟
- خلاصهٔ مدیریتی با اولویتبندی ریسکها
- مسیرهای ورود موفق/ناموفق + شواهد تصویری
- چراییِ ضعفها (ریشه مشکل)
- نقشهٔ اقدام اصلاحی: فوری، میانمدت، بلندمدت
چه زمانی سراغ تیم قرمز برویم؟
- بعد از تغییرات بزرگ (جابهجایی دفتر، بازسازی، پیمانکار جدید)
- پس از رخداد/هشدار امنیتی
- سالانه برای اطمینان از عملکرد واقعی کنترلها
سوالات متداول
نتیجه گیری
اجرای سنجش نفوذ فیزیکی فقط «پیدا کردن ایراد» نیست؛ هدف، تبدیل یافتهها به اقدامهای عملی است. پس از سناریوها، مسیرهای ورود موفق و علتهای ریشهای بررسی میشود و نقشه اقدام شامل Quick Wins، بهبودهای فرآیندی و تغییرات زیرساختی تدوین میگردد. وقتی این ارزیابی در کنار آموزش نگهبانان، بازطراحی مسیرهای دسترسی و بهروزرسانی SOP انجام شود، زمان کشف (MTTD) کاهش و زمان واکنش (MTTR) بهتر میشود. پیشنهاد میکنیم سالانه و بهویژه پس از تغییرات بزرگ یا رخداد امنیتی، این ارزیابی تکرار شود.
بدون نظر