- 17 de fev.
- 13 min de leitura
Como uma humilhação nos céus do Vietnã forçou os militares americanos a reinventarem seu treinamento, e como essa reinvenção se tornou a prática mais importante da cibersegurança moderna.
Imagine a cena: Nevada, meio do deserto. Você é um oficial da Força Aérea americana em serviço de guarda. Recebeu ordens para verificar uma atividade suspeita e está confiante de que pode lidar com qualquer coisa. Afinal, você e seu parceiro operam alguns dos equipamentos mais avançados que o dinheiro pode comprar. Você é rápido, corajoso e sabe o que está fazendo.
Mas algo não está certo. Você ainda não percebeu, mas há um problema: uma equipe de hostis na sua retaguarda. Eles são rápidos, voam baixo, passaram pelo perímetro como se ele não existisse. Quando você os detecta, já é tarde demais. Não há manobra, contramedida ou truque que possa te salvar. O inimigo sabia cada movimento que você faria antes de você fazê-lo.
A boa notícia? Isso foi apenas um exercício de treinamento. Ninguém morreu. E o combate não aconteceu no ar aconteceu inteiramente no ciberespaço. Os atacantes não eram pilotos. Eram hackers. Eles violaram o perímetro da base encontrando uma vulnerabilidade no sistema e te "derrubaram" não com um míssil, mas com um malware bem direcionado.
Essa cena, que mistura aviação militar com cibersegurança, não é ficção. É a realidade de como uma das práticas mais fascinantes do mundo digital nasceu. Esta é a história das origens militares do Red Team.
O Que É Red Team e Por Que Ele É Tão Importante
Red Team é, na sua essência, uma ideia simples e brilhante: para aprender a se defender de um ataque, você precisa vivenciar um ataque real. Não um simulacro genérico, não um exercício teórico em uma sala de aula, mas um ataque conduzido por profissionais altamente qualificados que usam as mesmas técnicas, táticas e ferramentas que um adversário real usaria.
Na prática, funciona assim: uma equipe de "vilões licenciados" hackers éticos, profissionais de segurança ofensiva é contratada para atacar uma organização. Eles tentam invadir sistemas, redes, e-mails, até mesmo prédios físicos, usando todos os recursos à sua disposição. Engenharia social, malware, exploits de dia zero, manipulação psicológica tudo vale. O objetivo não é causar dano, mas sim descobrir onde estão as falhas antes que um criminoso real as encontre.
Depois do "ataque", a equipe entrega um relatório detalhado com tudo que encontrou: como entraram, o que conseguiram acessar, quais vulnerabilidades exploraram e como a organização pode se proteger. É como se você contratasse os melhores ladrões do mundo para tentar roubar seu banco e depois pedisse um relatório de como eles fizeram.
Hoje, o Red Teaming é uma indústria de 5 bilhões de dólares, com previsão de dobrar de tamanho nos próximos cinco anos. Praticamente toda empresa de cibersegurança séria tem um esquadrão dedicado de red teamers. É uma das carreiras mais procuradas e, ironicamente, uma das poucas que foi praticamente desenhada para empregar ex-hackers criminosos que decidiram usar suas habilidades do lado certo da lei.
Mas poucos sabem que essa indústria inteira deve sua existência aos militares. E, mais especificamente, a uma lição dolorosa aprendida nos céus do Vietnã.
Guerra Fria: A Era da Supremacia Tecnológica
Para entender como o Red Team nasceu, precisamos voltar à Guerra Fria.
Durante as décadas de 1950 e 1960, Estados Unidos e União Soviética estavam travando uma corrida armamentista sem precedentes. Ambos os lados investiam bilhões em desenvolvimento de armas cada vez mais poderosas, e a aviação militar era o centro dessa disputa.
A filosofia americana era clara e direta: prepare-se para uma guerra nuclear total. O cenário que os generais imaginavam era de um conflito travado a velocidades orbitais e distâncias intercontinentais. Gigantescos bombardeiros carregando armas nucleares cruzando o Ártico, interceptados por caças supersônicos armados com mísseis guiados por radar.
Para esse cenário, os americanos construíram aeronaves como o F-4 Phantom uma verdadeira obra-prima da engenharia de guerra. O Phantom tinha os motores mais potentes, os radares mais avançados e podia carregar um arsenal absurdo de mísseis de longo alcance. Na teoria, se o inimigo aparecesse com aeronaves similares para uma luta justa, os Phantoms varreriam o chão com eles.
A doutrina era simples: mais poder, mais tecnologia, mais alcance. O combate aéreo de curta distância o chamado dogfight era considerado obsoleto. Com mísseis que podiam atingir alvos a dezenas de quilômetros, por que alguém precisaria de combate corpo a corpo no ar? Essa lógica fazia todo o sentido até que foi testada na prática.
Vietnã: O Choque de Realidade
E então veio o Vietnã.
Os americanos chegaram com seus F-4 Phantoms carregados até os dentes: os motores mais potentes do mundo, os radares mais sofisticados, todos os mísseis que se pudesse imaginar. Se o inimigo tivesse aparecido com aeronaves equivalentes, a superioridade americana teria sido esmagadora.
Mas o inimigo não apareceu com aeronaves equivalentes. Os MiGs norte-vietnamitas eram, no papel, completamente ultrapassados. Muitos deles sequer tinham radar. Seus mísseis eram cópias soviéticas com uma década de atraso tecnológico. Em qualquer análise objetiva, a força aérea norte-vietnamita não deveria ter a menor chance.
Só que os comandantes vietnamitas fizeram algo que os generais americanos não esperavam: pensaram fora da caixa.
Em vez de tentar enfrentar a superioridade tecnológica americana de frente uma batalha que certamente perderiam os vietnamitas adotaram táticas completamente diferentes. Voavam baixo, usando o terreno para se esconder. Aproveitavam-se de cada montanha, cada vale, cada formação de nuvens para se aproximar sem serem detectados. Emboscavam pilotos americanos vindos de direções inesperadas. E, crucialmente, provocavam combates de curta distância exatamente o tipo de luta para o qual os pilotos americanos não estavam treinados.
O resultado foi chocante. Durante boa parte da Guerra do Vietnã, os Estados Unidos mal conseguiram manter um saldo positivo de vitórias e derrotas em combates aéreos. A força aérea mais avançada e bem financiada do mundo estava empatando e às vezes perdendo contra uma força que, no papel, era totalmente inferior.
A nova geração de pilotos americanos simplesmente não tinha treinamento para esse tipo de combate. Com todos os seus mísseis de longo alcance e radares sofisticados, o dogfight era considerado coisa do passado. Ninguém os preparou para um inimigo que não jogava pelas regras esperadas.
A lição era tão clara quanto dolorosa: tecnologia superior não garante vitória quando o adversário recusa jogar o jogo que você quer jogar.
A Virada: Nasce o Treinamento Dissimilar
Os generais americanos entenderam que, dali em diante, o treinamento teria que mudar radicalmente.
Para vencer combates no futuro, os pilotos precisariam estar preparados para absolutamente tudo: dogfights, emboscadas, combates contra múltiplos oponentes, adversários que usam aeronaves diferentes das suas e empregam táticas que você não esperaria. Pilotos que voam de um jeito diferente, pensam de um jeito diferente e não seguem nenhuma regra de "fair play".
Esse novo tipo de treinamento ficou conhecido como Treinamento de Combate Aéreo Dissimilar (Dissimilar Air Combat Training, ou DACT). A ideia central era revolucionária para a época: em vez de treinar pilotos apenas contra colegas que voam as mesmas aeronaves e usam as mesmas táticas, coloque-os contra adversários completamente diferentes adversários que simulam um inimigo real.
Você provavelmente já viu esse conceito retratado em um filme bastante famoso. O programa Top Gun da Marinha dos EUA, imortalizado por Hollywood, era uma das escolas que empregavam o treinamento dissimilar. Mas não foi a Marinha que levou o conceito mais longe. Foi a Força Aérea, com um exercício que se tornaria lendário.
Red Flag: O Maior Exercício Aéreo do Mundo
Em 1975, o Tenente-Coronel Richard "Moody" Suter criou o que se tornaria o maior e mais ambicioso exercício de aviação militar do planeta: o Red Flag.
A motivação de Suter era simples e direta: ele queria que os pilotos experimentassem algo o mais próximo possível do combate real. Não simulações em computador, não cenários previsíveis em sala de aula, mas uma experiência visceral e caótica que reproduzisse o estresse, a imprevisibilidade e o perigo de uma guerra aérea real.
As primeiras edições do Red Flag eram relativamente modestas dogfights esporádicos entre algumas dezenas de pilotos sobre o deserto de Nevada. Mas ao longo dos anos, o exercício cresceu para se tornar um evento de proporções épicas. Hoje, cada Red Flag dura semanas e envolve milhares de participantes: pilotos, controladores de solo, operadores de radar, controle de missão, suporte terrestre, pessoal de todas as diferentes ramificações das Forças Armadas americanas, e aliados de dezenas de países ao redor do mundo. São centenas de aeronaves disputando sobre o deserto, em uma guerra aérea simulada de escala sem precedentes.
Toda a parte de combate é simulada, é claro. Ninguém atira de verdade. As manobras são reais, mas os acertos e erros são todos calculados por software. O que torna o Red Flag verdadeiramente especial, porém, são os inimigos.
Os Agressores
No Red Flag, os inimigos são chamados de "Agressores" e são interpretados por alguns dos melhores pilotos do mundo. Verdadeiros mestres da aviação. E seu objetivo é lutar de uma forma que você não espera.
Os Agressores não seguem as regras. Seu papel é jogar sujo. Usar táticas e técnicas que você não esperaria de um adversário honorável. Voar como um inimigo que luta pela sobrevivência. Furtividade, engano, qualquer tática não convencional que se possa imaginar. Eles são a encarnação das lições aprendidas no Vietnã.
O objetivo final é garantir uma coisa: se e vamos torcer para que seja "se" e não "quando" os pilotos entrarem em combate real, absolutamente nada poderá surpreendê-los. Eles já terão visto de tudo no treinamento. Cada truque, cada emboscada, cada situação impossível já terá sido vivenciada na segurança de um exercício.
E é exatamente aqui que nasceu a terminologia que hoje domina o mundo da cibersegurança.
Nasce o "Red Team": A Origem da Terminologia
No Red Flag, os pilotos Agressores formavam o que se chamava de "Red Team" o time vermelho, representando o inimigo. Do outro lado estavam os pilotos em treinamento, o "Blue Team" o time azul, representando as forças de defesa.
Essa nomenclatura de cores não foi inventada por hackers ou profissionais de tecnologia. Nasceu nos exercícios militares americanos, em bases aéreas no deserto de Nevada, entre pilotos de caça que estavam tentando resolver um problema muito concreto: como treinar pessoas para enfrentar adversários que não jogam pelas regras.
A elegância do conceito estava na sua simplicidade:
Red Team (Time Vermelho): Os atacantes. Simulam o inimigo usando todas as táticas possíveis sem limites, sem fair play. No Red Flag, eram os pilotos agressores. Seu trabalho era encontrar cada fraqueza, explorar cada brecha e vencer a qualquer custo.
Blue Team (Time Azul): Os defensores. Precisam monitorar, detectar e neutralizar os ataques do Red Team. No Red Flag, eram os pilotos em treinamento. Seu trabalho era aprender a lidar com o inesperado.
Essa terminologia ficou tão profundamente enraizada na cultura militar americana que, quando o mundo da cibersegurança começou a tomar forma, foi naturalmente adotada e se tornou o vocabulário universal da área.
Curioso, porém, é que a adoção não foi imediata. Nos anos 80 e 90, a maioria dos hackers não seria pega morta usando jargão militar. Politicamente, esses caras estavam em algum lugar entre punks digitais e anarquistas convictos. E termos militares em geral simplesmente não eram tão difundidos na cultura popular quanto são hoje você pode agradecer seus Call of Duties e Falcão Negros por mudar isso.
Mesmo assim, o mundo militar e o mundo hacker tinham um ponto de contato inevitável. E esse contato veio na forma de uma série de humilhações.
Quando os Hackers Invadiram os Militares
No final dos anos 80, as redes de pesquisa e militares americanas foram hackeadas por um adversário estrangeiro pela primeira vez. E a história é quase cômica de tão embaraçosa: um grupo de adolescentes alemães, trabalhando para a KGB soviética, conseguiu invadir redes militares americanas. Redes que, em teoria, deveriam ser as mais seguras do mundo.
A humilhação forçou os militares a finalmente levar a sério a ameaça cibernética. A cibersegurança, que até então estava basicamente na infância, precisava de um upgrade urgente. E em meados dos anos 90, surgiu uma ideia que parecia familiar.
Vários especialistas em segurança da informação foram consultados sobre como melhorar as capacidades de guerra informacional dos Estados Unidos. E a recomendação deles foi exatamente a mesma lição que os militares haviam aprendido no Vietnã décadas antes: crie uma força de hackers agressores. Use o playbook do Red Flag. Deixe os agressores jogarem sujo como os bandidos de verdade fariam. Solte-os e veja o que acontece.
Em vez de uma guerra aérea simulada, organize uma guerra cibernética simulada.
Operação Eligible Receiver 97: O Massacre Digital
O que aconteceu em seguida entrou para a história como a Operação Eligible Receiver 97.
A Eligible Receiver foi um exercício patrocinado pelo Estado-Maior Conjunto das Forças Armadas um exercício "sem aviso prévio", o que significa que os defensores nem sabiam que estavam sendo testados. Um esquadrão especial de agressores foi criado a partir de cerca de 40 especialistas da Agência de Segurança Nacional (NSA). Eram os profissionais de cibersegurança mais perigosos que a agência conseguiu encontrar: pessoas que sabiam fazer desenvolvimento de exploits, intrusão em redes, engenharia social. A maioria desses termos nem existia formalmente na época, mas isso não significava que não havia pessoas praticando essas artes.
Do outro lado estavam os defensores o Blue Team. Exceto que ninguém disse a eles que eram o Blue Team. Eram apenas militares regulares de cibersegurança fazendo seu trabalho normal, sem a menor suspeita de que participavam de um exercício. Como em qualquer dia normal, deveriam monitorar redes, reportar e conter brechas, e proteger dados sensíveis.
Para o Red Team, as regras eram simples: durante duas semanas, vocês podem fazer o que quiserem para quebrar a infraestrutura militar e civil americana sem realmente quebrá-la. Podem usar todos os meios que hackers não-militares teriam à disposição: exploits e vulnerabilidades comuns, ferramentas disponíveis publicamente na internet. Tentem não causar nenhum dano irreversível e tentem não violar nenhuma lei americana se possível. Fora isso, vale tudo.
O exercício deveria durar duas semanas. Durou quatro dias.
O Resultado
Foi um massacre. Imagine soltar pilotos agressores experientes contra um bando de recrutas recém-saídos da escola de voo. Um massacre simulado, mas um massacre mesmo assim.
Primeiro, os hackers testaram a resiliência da rede elétrica americana e dos sistemas de comunicação de emergência. Em teoria, uma força hostil poderia vê-los como alvos perfeitos para um ataque digital terrorista. Quão fácil seria deixar os Estados Unidos inteiros sem energia e sem serviços de emergência? A resposta: muito fácil. Os agressores da NSA infiltraram praticamente todos os servidores que quiseram e pararam a um passo de destruir a economia inteira do país. O Blue Team foi impotente para detê-los.
O segundo passo foi testar a resiliência das comunicações militares afinal, se uma Terceira Guerra Mundial estourasse e o inimigo decidisse fazer alguma espionagem digital, os sistemas estariam protegidos? A resposta: não. Os hackers infiltraram servidores de e-mail militares e começaram a interceptar mensagens classificadas. Desta vez, alguém realmente percebeu a intrusão e tentou notificar a segurança. Os hackers simplesmente interceptaram o e-mail de notificação e o fizeram desaparecer.
Alguns dias depois, toda a ofensiva do Red Team teve que ser interrompida prematuramente porque não havia mais nada a aprender. Como disse um dos atacantes da NSA: "Nós praticamente colocamos o Blue Team em fuga pelo terceiro dia do exercício. A necessidade de usar toda a nossa capacidade não estava lá. Usamos apenas cerca de 30% do que poderíamos ter feito. A mensagem é que poderia ter sido muito pior."
Qualquer coisa além daqueles 30% seria como atirar em um avião que já está mergulhando no chão em uma bola de fogo gigante.
Uma boa ilustração de quão absolutamente embaraçante a experiência foi: no relatório ao Presidente dos Estados Unidos, os militares afirmaram que a Operação Eligible Receiver durou três meses antes de expor as vulnerabilidades das redes militares. Na realidade, foram quatro dias. Eles tiveram que reportar dessa forma para salvar a própria reputação.
O Legado: Do Red Flag ao Red Teaming Moderno
A Eligible Receiver 97 foi o primeiro caso documentado de táticas de Red Teaming sendo aplicadas ao ciberespaço. O resultado foi devastador mas também demonstrou o valor inestimável dessa abordagem para preparar equipes de cibersegurança para se defender contra ataques reais.
E essa lição, fundamentalmente, só foi possível graças a experiências dolorosas lá no Vietnã. Se aquilo não tivesse acontecido, se os militares não tivessem implementado e popularizado o treinamento dissimilar, e se essa abordagem não tivesse sido adaptada e aplicada à cibersegurança, o mundo provavelmente seria muito diferente hoje.
Avance algumas décadas e agora temos Red Teaming de cibersegurança em todo lugar. É uma indústria massiva onde alguns dos melhores hackers do mundo são contratados para reencenar o Red Flag em qualquer coisa que possa ser hackeada.
As Disciplinas do Red Teaming Moderno
O Red Teaming de cibersegurança se ramificou em uma série de disciplinas especializadas:
Invasão de Redes é a abordagem mais tradicional. Red teamers usam as mesmas técnicas que hackers criminosos usariam: SQL injections, distribuição de malware, exploits de dia zero, varredura de vulnerabilidades. Eles investigam quais buracos os sistemas-alvo têm e os exploram metodicamente.
Engenharia Social é uma arma poderosa no arsenal de qualquer red teamer e de qualquer hacker real. O ser humano é sempre o elo mais fraco de qualquer sistema de segurança. O que pode ser mais eficaz do que convencer seu alvo a instalar malware sozinho ou enganá-lo para revelar sua senha? Phishing, pretexting, manipulação psicológica — tudo vale. Não é honrável, não é "hacking de verdade" no sentido romântico, mas hackers reais fazem isso todos os dias, então red teamers precisam fazer também.
Testes de Penetração Física levam o jogo para o mundo real. Equipes literalmente trabalham como aquelas equipes de assalto que você vê nos filmes: infiltram fisicamente áreas que são difíceis de hackear de fora, com o objetivo de alcançar redes internas após burlar a segurança física. Pense em Missão Impossível, mas totalmente legal.
Bug Bounty, embora não seja Red Teaming no sentido estrito, está conectado ao mesmo ecossistema. Muitas empresas oferecem recompensas às vezes de milhões de dólares para quem conseguir hackear seus produtos e explicar como fez. Pessoas constroem carreiras inteiras dessa forma.
A Base de Tudo: Confiança
Todo o Red Teaming se sustenta sobre um pilar fundamental: confiança. Red teamers são profissionais. Precisam manter sua reputação e ajudar seus clientes a melhorar a segurança não apenas mostrar o quão habilidosos são. Assim como cada missão de treinamento militar termina com um debriefing detalhado, cada exercício de Red Teaming culmina em uma análise completa das lições aprendidas.
E um fato curioso para fechar o ciclo: os militares ainda fazem Red Teaming o tempo todo. Exceto que depois do fiasco da Eligible Receiver 97, raramente ficamos sabendo dos resultados. E em uma reviravolta poética, o próprio exercício Red Flag agora inclui uma enorme seção de Red Teaming cibernético, onde equipes de hackers atacam bases ao mesmo tempo em que pilotos lutam nos céus sobre Nevada.
A Mesma Lição, Aplicada ao Mundo Inteiro
A história do Red Teaming é, na verdade, uma história sobre uma lição universal: a melhor defesa não é construir muros mais altos, mas sim testar esses muros com os ataques mais criativos e imprevisíveis possíveis.
Os vietnamitas ensinaram isso aos americanos nos céus do Sudeste Asiático. Os americanos codificaram essa lição no Red Flag. O Red Flag gerou a terminologia Red Team e Blue Team. E quando os computadores se tornaram o novo campo de batalha, essa mesma filosofia foi transplantada para o ciberespaço onde hoje protege bancos, governos, hospitais, infraestrutura crítica e bilhões de pessoas ao redor do mundo.
Da próxima vez que você ouvir falar em "Red Team" ou "Blue Team" no contexto de cibersegurança, lembre-se: essa linguagem nasceu no deserto de Nevada, entre pilotos de caça que aprenderam, da maneira mais dura, que o inimigo mais perigoso é aquele que você não espera.
