Uma equipa vermelha simula ataques para testar as defesas de uma organização. Os seus membros pensam como adversários, estudam o alvo, encontram vulnerabilidades e exploram-nas. O objetivo não é causar danos, mas sim descobrir o que aconteceria se fosse realizado um ataque real. Os exercícios de equipa vermelha vão além dos testes de penetração. Um teste de intrusão centra-se num âmbito específico, enquanto um exercício de equipa vermelha simula uma campanha completa, geralmente ao longo de semanas ou meses, com múltiplas fases e objetivos.

As equipas vermelhas utilizam as mesmas ferramentas e técnicas que os atacantes reais. Aplicam golpes de phishing aos colaboradores, exploram vulnerabilidades, escalam privilégios e movimentam-se lateralmente. Testam a deteção e a resposta, não apenas a prevenção. Uma equipa vermelha que invade o sistema sem ser detectada encontra uma brecha. Uma equipa vermelha que é apanhada de surpresa valida as defesas. Ambos os resultados são úteis. As descobertas moldam as melhorias. O treino de equipas vermelhas exige regras de empenhamento claras. O cliente define o âmbito, o que é proibido e o que fazer em caso de problemas. Sem estes limites, um exercício de equipa vermelha pode causar danos reais. Com eles, torna-se um dos investimentos em segurança mais valiosos que uma organização pode fazer.

Fases do exercício da equipa vermelha

• Reconhecimento — recolher informações sobre o alvo
• Acesso inicial — encontre uma forma de entrar
• Persistência — manter o acesso ao longo do tempo.
• Escalada de privilégios — obter direitos mais elevados
• Movimento lateral — alcance de sistemas adicionais
• Objetivos — atingir a meta definida, geralmente a exfiltração de dados.

Uma equipa vermelha não é o inimigo. É o adversário que contrata para encontrar as suas fraquezas antes que outra pessoa o faça.