Equipe vermelha

Uma equipe vermelha ou time vermelho (red team em inglês) é um grupo que simula um adversário, tenta uma intrusão física ou digital contra uma organização sob as instruções desta e, em seguida, relata os resultados para que a organização possa aprimorar suas defesas. As equipes vermelhas trabalham para a organização ou são contratadas por ela. Seu trabalho é legal, mas pode surpreender alguns funcionários que desconhecem a realização de um exercício de "red teaming" ou que podem ser enganados pela equipe. Algumas definições de "red team" são mais amplas e incluem qualquer grupo dentro de uma organização que recebe a orientação de pensar fora da caixa e analisar cenários alternativos considerados menos plausíveis. Essa diretriz pode ser uma importante defesa contra falsas suposições e pensamento de grupo. O termo "red teaming" surgiu na década de 1960 nos Estados Unidos. O treinamento de equipe vermelha (red teaming) concentra-se em comprometer redes e computadores digitalmente. Também pode haver uma equipe azul (blue team), termo usado para profissionais de segurança cibernética responsáveis por defender as redes e os computadores de uma organização contra ataques. No treinamento de equipe vermelha, vetores de ataque são usados para obter acesso e, em seguida, o reconhecimento é realizado para descobrir mais dispositivos que podem ser comprometidos. A busca por credenciais envolve vasculhar um computador em busca de credenciais como senhas e cookies de sessão, que, uma vez encontradas, podem ser usadas para comprometer outros computadores. Durante intrusões de terceiros, uma equipe vermelha pode trabalhar em conjunto com a equipe azul para auxiliar na defesa da organização. Regras de engajamento e procedimentos operacionais padrão são frequentemente utilizados para garantir que a equipe vermelha não cause danos durante seus exercícios. O treinamento físico de intrusão concentra-se no envio de uma equipe para obter acesso a áreas restritas. Isso...