Simulador de Ações Cibernéticas (SACi)

Simulador de Ações Cibernéticas (SACi)

Descrição da tecnologia

O SACi é um cyber range avançado desenvolvido para apoiar o treinamento, a capacitação e a avaliação de militares e profissionais em segurança cibernética. A plataforma integra virtualização, simulação de redes complexas, gestão de tarefas, automação e orquestração de cenários de ensino — tudo em um ambiente unificado e seguro.

Componentes e diferenciais

  • Orquestrador de cenários capaz de instanciar redes completas baseadas em máquinas virtuais, firewalls, roteadores, VPNs e serviços personalizados.
  • Módulo CTF (Capture the Flag) com placar em tempo real, flags dinâmicas, gerenciamento de pontuação e acompanhamento simultâneo por instrutores e alunos.
  • Módulo Purple Team (objeto do trabalho anexado), que permite simular operações ofensivas e defensivas simultaneamente entre equipes. Inclui:
    • criação de cenários híbridos de ataque e defesa;
    • controle centralizado de firewalls e permissões;
    • flags com atualização automática;
    • grupos de responsabilidade e redes isoladas por time.
  • Arquitetura web moderna, com backend em Django, frontend em React, banco de dados PostgreSQL, e uso de Redis e Celery para tarefas assíncronas.
  • Integração com Proxmox VE, permitindo criação e gerenciamento automatizado de VMs, VLANs e redes virtuais via APIs.
  • Ambiente modular, permitindo extensão para avaliações, atividades diárias de ensino e exercícios de simulação militar mais complexos.

O SACi diferencia-se de plataformas convencionais por ser totalmente endógeno, seguro para uso militar, customizável e orientado ao ensino aplicado de operações cibernéticas reais.

Imagem dos inventores: Infraestrutura de servidores do SACi.

Aplicações

A tecnologia possui amplo potencial dual, atendendo necessidades militares e civis.

Aplicações militares

  • Treinamento realista em defesa, ataque e resposta a incidentes.
  • Simulação de guerra cibernética, operações conjuntas e análise de vulnerabilidades.
  • Preparação de tropas especializadas (CIGE) com ferramentas sensíveis totalmente nacionais.
  • Suporte a exercícios de readiness cibernético, com cenários configuráveis para unidades distintas.

Aplicações civis

  • Formação e avaliação de equipes de segurança corporativa.
  • Treinamento de SOCs (Security Operations Centers) e equipes Blue/Red/Purple Team.
  • Testes em infraestrutura crítica (energia, finanças, transporte etc.) em ambiente simulado seguro.
  • Uso em universidades e centros de pesquisa como plataforma de ensino prático em cibersegurança.

Status

  • Estado atual: plataforma operacional, com módulos consolidados e aplicação ativa em cursos do CIGE.
  • Propriedade intelectual: a plataforma é desenvolvida internamente pelo Exército Brasileiro. O IME apoia o desenvolvimento do simulador e possui alguns registros de software junto ao INPI – BR512025005343-6, BR512024004148-6, BR512023003419-3, BR512023003412-6, BR512023003410-0 e BR512023003407-0.
  • TRL estimado: TRL 8 (protótipo com uso real em treinamentos).

Como posso participar?

Responsáveis técnicos

Prof. Sérgio Cardoso

M.Sc. em Sistemas e Computação, IME

Responsável técnico pelo projeto/tecnologia