Uma equipe vermelha ou time vermelho (red team em inglês) é um grupo que simula um adversário, tenta uma intrusão física ou digital contra uma organização sob as instruções desta e, em seguida, relata os resultados para que a organização possa aprimorar suas defesas. As equipes vermelhas trabalham para a organização ou são contratadas por ela. Seu trabalho é legal, mas pode surpreender alguns funcionários que desconhecem a realização de um exercício de "red teaming" ou que podem ser enganados pela equipe. Algumas definições de "red team" são mais amplas e incluem qualquer grupo dentro de uma organização que recebe a orientação de pensar fora da caixa e analisar cenários alternativos considerados menos plausíveis. Essa diretriz pode ser uma importante defesa contra falsas suposições e pensamento de grupo. O termo "red teaming" surgiu na década de 1960 nos Estados Unidos.
O treinamento de equipe vermelha (red teaming) concentra-se em comprometer redes e computadores digitalmente. Também pode haver uma equipe azul (blue team), termo usado para profissionais de segurança cibernética responsáveis por defender as redes e os computadores de uma organização contra ataques. No treinamento de equipe vermelha, vetores de ataque são usados para obter acesso e, em seguida, o reconhecimento é realizado para descobrir mais dispositivos que podem ser comprometidos. A busca por credenciais envolve vasculhar um computador em busca de credenciais como senhas e cookies de sessão, que, uma vez encontradas, podem ser usadas para comprometer outros computadores. Durante intrusões de terceiros, uma equipe vermelha pode trabalhar em conjunto com a equipe azul para auxiliar na defesa da organização. Regras de engajamento e procedimentos operacionais padrão são frequentemente utilizados para garantir que a equipe vermelha não cause danos durante seus exercícios.
O treinamento físico de intrusão concentra-se no envio de uma equipe para obter acesso a áreas restritas. Isso é feito para testar e otimizar a segurança física, como cercas, câmeras, alarmes, fechaduras e o comportamento dos funcionários. Assim como no treinamento técnico de intrusão, regras de engajamento são utilizadas para garantir que as equipes não causem danos excessivos durante os exercícios. O treinamento físico de intrusão geralmente envolve uma fase de reconhecimento, na qual informações são coletadas e vulnerabilidades de segurança são identificadas. Essas informações são então utilizadas para conduzir uma operação (normalmente à noite) para obter acesso físico às instalações. Os dispositivos de segurança são identificados e neutralizados utilizando ferramentas e técnicas específicas. Os membros da equipe física de intrusão recebem objetivos específicos, como obter acesso a uma sala de servidores e levar um disco rígido portátil, ou acessar o escritório de um executivo e levar documentos confidenciais.
As equipessss vermelhas são utilizadas em diversas áreas, incluindo segurança cibernética, segurança aeroportuária, aplicação da lei, forças armadas e agências de inteligência. No governo dos Estados Unidos, as equipes vermelhas são utilizadas pelo Exército, Corpo de Fuzileiros Navais, Departamento de Defesa, Administração Federal de Aviação e Administração de Segurança de Transporte.
História O conceito de equipes vermelhas e equipes azuis surgiu no início da década de 1960. Um dos primeiros exemplos de equipes vermelhas envolveu o think tank RAND Corporation, que realizou simulações para as forças armadas dos Estados Unidos durante a Guerra Fria. A "equipe vermelha" e a cor vermelha foram usadas para representar a União Soviética, e a "equipe azul" e a cor azul foram usadas para representar os Estados Unidos. Outro exemplo inicial envolveu o Secretário de Defesa dos Estados Unidos, Robert McNamara, que reuniu uma equipe vermelha e uma equipe azul para explorar qual contratista do governo deveria receber um contrato para aeronaves experimentais. Outro exemplo inicial modelou a negociação de um tratado de controle de armas e a avaliação de sua eficácia.
As equipes vermelhas são às vezes associadas ao "pensamento contrário" e ao combate ao pensamento de grupo, a tendência dos grupos de fazer e manter suposições mesmo diante de evidências em contrário. Um exemplo de um grupo que não foi chamado de equipe vermelha, mas que foi indiscutivelmente um dos primeiros exemplos de formação de um grupo para combater o pensamento de grupo, é o Ipcha Mistraba israelense, formado após as falhas de tomada de decisão israelenses durante a Guerra do Yom Kippur em 1973. O ataque contra Israel quase pegou o país de surpresa, apesar de amplas evidências de um ataque iminente, e quase resultou na derrota de Israel. O Ipcha Mistraba foi formado após a guerra e recebeu a missão de sempre apresentar uma análise contrária, inesperada ou heterodoxa da política externa e dos relatórios de inteligência, para que fosse menos provável que as coisas fossem ignoradas no futuro.
Segurança cibernética O teste técnico de intrusão (red teaming) envolve testar a segurança digital de uma organização, tentando infiltrar-se digitalmente em seus sistemas de computador.
Terminologia Uma equipe azul é um grupo encarregado de defender-se contra intrusões.
Em cibersegurança, um teste de intrusão envolve hackers éticos ("testadores de penetração") que tentam invadir um sistema informático, sem qualquer elemento surpresa. A organização está ciente do teste de penetração e está preparada para montar uma defesa.
Bibliografia
Hoffman, Bryce (2017). Red Teaming: How Your Business Can Conquer the Competition by Challenging Everything. Rehberger, Johann (2020). Cybersecurity Attacks – Red Team Strategies. Packt Publishing. Talamantes, Jeremiah (2019). Physical Red Team Operations. Hexcode Publishing.
Categoria:Doutrinas militares Categoria:Segurança da informação