As opera\u00e7\u00f5es ofensivas e defensivas de seguran\u00e7a cibern\u00e9tica s\u00e3o conhecidas como Red Team e Blue Team, respectivamente. Adotados da esfera militar (\u00e9 claro) introduzidos na d\u00e9cada de 1960 como conceitos, embora modalidades usadas h\u00e1 quase dois mil anos (320 d.C.), sempre com o objetivo de simular conflitos com base em regras reais de estrat\u00e9gia de guerra para se preparar para as pr\u00f3ximas batalhas reais.<\/p>\n
A abordagem da equipe Red and Blue foi estabelecida como uma forma de intera\u00e7\u00e3o em que pelo menos uma das partes fingia ser um inimigo. Desde ent\u00e3o, essa ideia foi adotada no dom\u00ednio da seguran\u00e7a cibern\u00e9tica para permitir testes a partir de uma mentalidade advers\u00e1ria por meio da replica\u00e7\u00e3o de amea\u00e7as e do desenvolvimento de contramedidas com base nos resultados desses testes.<\/p>\n
![](\"https:\/\/wwww.base4sec.com\/assets\/images\/blog\/nota_46a.png\")
<\/center><\/p>\n\n
\n
Est\u00e1 claro que a abordagem da Equipe Vermelha e da Equipe Azul, que agora podemos considerar tradicional, fornece bons resultados, mas apresenta alguns problemas em sua implementa\u00e7\u00e3o quando se atinge um n\u00edvel m\u00e9dio ou alto de maturidade nas opera\u00e7\u00f5es de cada uma delas.<\/p>\n
Uma observa\u00e7\u00e3o que emerge da maneira como cada equipe opera e ap\u00f3s a an\u00e1lise dos resultados \u00e9 que “a equipe vermelha sempre vence”, pois \u00e9 praticamente sempre poss\u00edvel detectar alguma vulnerabilidade a ser explorada, enquanto a equipe azul est\u00e1 sempre “atrasada” e \u201ctenta acompanhar\u201d. Essa desconex\u00e3o entre as abordagens pode ser devida, em parte, \u00e0 falta de comunica\u00e7\u00e3o e \u00e0 configura\u00e7\u00e3o de perspectivas, mas tamb\u00e9m porque a forma como as opera\u00e7\u00f5es s\u00e3o projetadas visa a resultados diferentes, muitas vezes contradit\u00f3rios, com o sucesso de uma parecendo o fracasso da outra.<\/p>\n
\u00c9 a natureza oposta das equipes que gera essa perspectiva competitiva, que leva ao sigilo entre as equipes e faz com que elas operem isoladas umas das outras. Entre os resultados indesej\u00e1veis est\u00e1 o fato de que a Equipe Azul come\u00e7a a construir progressivamente defesas para se proteger da Equipe Vermelha e negligenciar a amea\u00e7a real.<\/p>\n
![](\"https:\/\/wwww.base4sec.com\/assets\/images\/blog\/nota_46b.png\")
<\/center><\/p>\n\n
\n
Foi a\u00ed que surgiu a abordagem Purple, que se concentra no uso da colabora\u00e7\u00e3o e do compartilhamento de informa\u00e7\u00f5es para atingir os mesmos objetivos. Uma abordagem que, embora n\u00e3o seja nova, vem amadurecendo e se adaptando de acordo com os ambientes em que \u00e9 desenvolvida.<\/p>\n
N\u00e3o \u00e9 apenas uma quest\u00e3o de cor<\/span><\/p>\n Normalmente, o conceito de Roxo que reconhecemos n\u00e3o \u00e9 nem mais nem menos do que a combina\u00e7\u00e3o da Equipe Vermelha e da Equipe Azul (como se fossem pigmentos e n\u00e3o opera\u00e7\u00f5es com alta complexidade e desafios crescentes). \u00c9 aqui que encontramos defini\u00e7\u00f5es limitadas da Equipe Roxa, como “Uma equipe para pequenas organiza\u00e7\u00f5es que n\u00e3o podem contratar pessoas para tarefas defensivas e outras para tarefas ofensivas” ou “Uma reuni\u00e3o entre a Equipe Vermelha e a Equipe Azul”.<\/p>\n Um exerc\u00edcio de Equipe Roxa leva adiante os princ\u00edpios da Equipe Vermelha e da Equipe Azul para avaliar e melhorar os sistemas de detec\u00e7\u00e3o (e outros aspectos) de uma organiza\u00e7\u00e3o. Ele se concentra em tarefas ofensivas e defensivas, o que lhes d\u00e1 uma perspectiva diferente. Normalmente, o pentest pode ser realizado com a adi\u00e7\u00e3o de um conhecimento profundo dos ativos fornecidos pelas equipes defensivas, permitindo que a seguran\u00e7a seja avaliada de uma perspectiva diferente.<\/p>\n Isso \u00e9 \u00fatil para maximizar\u00a0a efic\u00e1cia\u00a0<\/b>e\u00a0o potencial\u00a0<\/b>das equipes vermelha e azul separadamente, mas essa abordagem tamb\u00e9m integra intelig\u00eancia contra amea\u00e7as cibern\u00e9ticas (CTI), varredura de vulnerabilidades e arquitetura de seguran\u00e7a.<\/p>\n \n \n A ideia de uma equipe que combina perspectivas visa a preencher a lacuna entre as abordagens ofensivas e defensivas, concentrando-se em uma metodologia mais colaborativa. Ela tamb\u00e9m pode ajudar a avaliar e atenuar amea\u00e7as exclusivas, como as internas, que t\u00eam um dos maiores potenciais de impacto negativo em uma empresa.<\/p>\n Podemos dizer que, nas opera\u00e7\u00f5es de Purple Team, o teste \u00e9 mais direcionado, pois o objetivo ofensivo \u00e9 avaliar controles de seguran\u00e7a espec\u00edficos, enquanto o objetivo defensivo \u00e9 testar simultaneamente medidas preventivas e conjuntos de habilidades espec\u00edficos.<\/p>\n Escala e nuance<\/span><\/p>\n Considerando “Purple” como “A colabora\u00e7\u00e3o cont\u00ednua entre equipes de seguran\u00e7a cibern\u00e9tica com habilidades variadas para testar, medir e melhorar a resili\u00eancia a amea\u00e7as e ataques”, podemos encontrar uma variedade de implementa\u00e7\u00f5es para esse tipo de opera\u00e7\u00e3o.<\/p>\n Agora, desenvolveremos alguns detalhes metodol\u00f3gicos para essas opera\u00e7\u00f5es, conforme descrito pela Scythe em sua “Purple Team Exercise Framework (PTEF)”.<\/p>\n \n Exerc\u00edcios da Equipe Roxa<\/span><\/p>\n Um exerc\u00edcio do Purple Team \u00e9 uma avalia\u00e7\u00e3o de seguran\u00e7a cibern\u00e9tica com uma compreens\u00e3o completa do ambiente, em que os participantes colaboram para criar uma amea\u00e7a, atacar, detectar e responder. A atividade de ataque \u00e9 exposta e mostrada aos participantes \u00e0 medida que se desenrola em tempo real, a equipe de defesa compartilha como cada etapa \u00e9 detectada e como eles respondem de acordo. Os exerc\u00edcios da Purple Team s\u00e3o pr\u00e1ticos, os participantes trabalham juntos em discuss\u00f5es abertas sobre cada t\u00e9cnica de ataque e expectativa de defesa para testar, medir e aprimorar pessoas, processos e tecnologia em tempo real.<\/p>\n Esses exerc\u00edcios s\u00e3o emula\u00e7\u00f5es de T\u00e1ticas, T\u00e9cnicas e Procedimentos (TTPs) orientadas pela intelig\u00eancia de amea\u00e7as cibern\u00e9ticas que permitem a identifica\u00e7\u00e3o e a corre\u00e7\u00e3o de lacunas na postura de seguran\u00e7a da organiza\u00e7\u00e3o.<\/p>\n \n \n Purple Team Cont\u00ednuo<\/span><\/p>\n Purple Team cont\u00ednuo \u00e9 uma equipe virtual, que \u00e9 ativada quando s\u00e3o detectadas novas TTPs com impacto no ambiente. Elas s\u00e3o analisadas, discutidas e emuladas para criar e aprimorar continuamente a detec\u00e7\u00e3o e a resposta.<\/p>\n \n Purple Team dedicado<\/span><\/p>\n As organiza\u00e7\u00f5es mais maduras est\u00e3o come\u00e7ando a encontrar um valor especial em tais opera\u00e7\u00f5es, for\u00e7ando a cria\u00e7\u00e3o de equipes dedicadas para realizar essas tarefas. Essas fun\u00e7\u00f5es espec\u00edficas variam de coordenadores de exerc\u00edcios a perfis ofensivos ou defensivos com objetivos focados na colabora\u00e7\u00e3o.<\/p>\n Algumas conclus\u00f5es<\/span><\/p>\n O desenvolvimento de opera\u00e7\u00f5es de Purple Teaming est\u00e1 enraizado em uma desconex\u00e3o operacional e t\u00e1tica entre equipes que executam as mesmas tarefas que esperar\u00edamos de um Purple Team. Sua escolha, bem como sua efic\u00e1cia, estar\u00e1 totalmente relacionada \u00e0 cultura e \u00e0 maturidade das diferentes opera\u00e7\u00f5es ofensivas e defensivas da organiza\u00e7\u00e3o.<\/p>\n \u00c9 um gatilho interessante (e n\u00e3o acidental) que o conceito de “Equipe Roxa” seja uma combina\u00e7\u00e3o de fun\u00e7\u00f5es normalmente executadas por equipes com c\u00f3digos de cores. Embora, como mencionado acima, o conceito possa ser limitado, essa possibilidade de “misturar as coisas” nos d\u00e1 um pontap\u00e9 inicial que nos permite desenvolver novas habilidades com as ferramentas que temos atualmente. Por fim, para melhorar a seguran\u00e7a cibern\u00e9tica.<\/p>\n <\/p>\n <\/p>\n \u2981 NIST SP 800-115, “Guia t\u00e9cnico para teste \u2981 Siddharth Chowdhury, “Perceptions of purple \u2981 Scythe, “Purple Team Exercise Framework (PTEF)” \u2981 Namosha Veerasamy, “High-level Methodology![](\"https:\/\/wwww.base4sec.com\/assets\/images\/blog\/nota_46c.png\")
<\/center><\/p>\n![](\"https:\/\/wwww.base4sec.com\/assets\/images\/blog\/nota_46d.png\")
<\/center><\/p>\n![](\"https:\/\/wwww.base4sec.com\/assets\/images\/blog\/nota_46e.png\")
<\/center><\/p>\n![](\"https:\/\/wwww.base4sec.com\/assets\/images\/blog\/nota_46f.png\")
<\/center><\/p>\nRefer\u00eancias<\/h5>\n<\/div>\n
\ne avalia\u00e7\u00e3o de seguran\u00e7a da informa\u00e7\u00e3o” (2021)<\/p>\n
\nteams among cybersecurity professionals”
\n(Percep\u00e7\u00f5es de equipes Roxas
\nentre profissionais de seguran\u00e7a cibern\u00e9tica) (2019).<\/p>\n
\n(Estrutura de Exerc\u00edcio da Equipe Roxa)
\nhttps:\/\/github.com\/scythe-io\/..<\/a><\/p>\n
\nfor Carrying out Combined Red and Blue Teams” (2009).<\/p>\n