Cibersegurança com autonomia: como a RNP capacita o Brasil com simulações de ataque e defesa

• Rildo A. Souza RNP
• Davi D. Gemmer RNP

DOI: https://doi.org/10.5753/sbseg_estendido.2026.27050

Resumo

Este trabalho apresenta o RNP CiberRange, uma plataforma voltada à capacitação prática em cibersegurança por meio de simulações de ataque e defesa em ambientes controlados. O artigo analisa a iniciativa a partir de referenciais sobre resiliência cibernética, cyber ranges, emulação adversária e breach and attack simulation, situando a solução no contexto da formação técnica e da experimentação aplicada. Também são descritas características da plataforma, como virtualização, modelagem flexível de cenários, automação de eventos e dinâmicas colaborativas e competitivas. Como contribuição, o trabalho evidencia o potencial do RNP CiberRange para ampliar o acesso a treinamentos práticos, apoiar a formação especializada e fortalecer capacidades nacionais em cibersegurança.

Referências

AttackIQ (2026). Breach and attack simulation. Disponível em: [link]. Acesso em: 2 abr. 2026.

Circadence (2026). Range design and engineering. Disponível em: [link]. Acesso em: 2 abr. 2026.

Cybersecurity and Infrastructure Security Agency (CISA) (2024). Cybersecurity education and career development. Disponível em: [link]. Acesso em: 25 mar. 2026.

Cybersecurity and Infrastructure Security Agency (CISA) (2026). Cybersecurity training and exercises. Disponível em: [link]. Acesso em: 25 mar. 2026.

CyCognito (2026). Understanding adversarial exposure validation. Disponível em: [link]. Acesso em: 2 abr. 2026.

Cymulate (2026). What is breach and attack simulation (BAS)? Disponível em: [link]. Acesso em: 2 abr. 2026.

MITRE ATT&CK (2024). Adversary emulation and red teaming. Acesso em: 25 mar. 2026.

MITRE ATT&CK (2026). Adversary emulation plans. Disponível em: [link]. Acesso em: 25 mar. 2026.

National Institute of Standards and Technology (NIST) (2021). SP 800-160 Vol. 2 Rev. 1: Developing cyber-resilient systems: A systems security engineering approach. DOI: 10.6028/NIST.SP.800-160v2r1. Acesso em: 25 mar. 2026.

National Institute of Standards and Technology (NIST) (2023). The cyber range: A guide. Disponível em: [link]. Acesso em: 25 mar. 2026.

National Institute of Standards and Technology (NIST) (2024). Red team exercise. Computer Security Resource Center Glossary. Disponível em: [link]. Acesso em: 25 mar. 2026.

Picus Security (2026). Breach and attack simulation platform. Disponível em: [link]. Acesso em: 2 abr. 2026.

SafeBreach (2026). Exposure validation platform. Disponível em: [link]. Acesso em: 2 abr. 2026.

XM Cyber (2026). Continuous exposure management platform. Disponível em: [link]. Acesso em: 2 abr. 2026.

Yamin, M. M. and Katt, B. (2022). Use of cyber attack and defense agents in cyber ranges: A case study. Computers & Security, 122:102892.

Yamin, M. M., Katt, B., and Gkioulos, V. (2020). Cyber ranges and security testbeds: Scenarios, functions, tools and architecture. Computers & Security, 88:101636.