A verdade sobre segurança cibernética

OK, então talvez não tenhamos robôs como donas de casa ou dirigindo carros voadores, mas as previsões anteriores sobre o quão automatizada e informatizada nossa sociedade se tornaria não estão tão distantes. Hoje, tudo, desde semáforos e trens até bancos de dados e comunicação, é baseado na tecnologia funcional de supercomputadores. Na maioria dos aspectos, isso é uma coisa boa. Ele nos permite fazer mais com menos recursos e, em muitos casos - como minerar big data ou decodificar DNA - para fazer coisas que antes não eram possíveis.

Claro, também há uma desvantagem. Como grande parte de nossa tecnologia depende de redes e interconectividade, nossa dependência da tecnologia de computadores criou aberturas para os predadores danificarem alguns de nossos sistemas mais preciosos. É um pensamento assustador, e por boas razões. Imagine por um momento que um sistema vital, como, por exemplo, o sistema de controle de tráfego aéreo de um grande aeroporto, foi infectado por um vírus. O dano potencial que esse acidente poderia causar varia de algo preocupante a catastrófico. Os mesmos riscos existem para os sistemas governamentais em que contamos com segurança.

Quando você considera as implicações desses tipos de riscos, não é de admirar que a cibersegurança tenha assumido a vanguarda do discurso político em Washington, DC. Embora ambas as partes pareçam concordar que há uma ameaça à cibersegurança, há muito debate sobre quais medidas devem ser tomadas. tomadas para resolvê-lo. Qual é a natureza das ameaças à cibersegurança que enfrentamos? Bem, vamos dar uma olhada. (Para uma leitura mais aprofundada, consulte Ameaças persistentes avançadas: primeira salva na próxima guerra cibernética?)

A natureza da ameaça

A ladainha de ameaças cibernéticas que o setor público e o privado devem enfrentar parece ter uma relação positiva com a crescente velocidade da tecnologia. Particularmente no setor financeiro e de tecnologia, existem muitos perigos em potencial, desde a pirataria de informações vitais sobre produtos até a interrupção ou até a destruição de sistemas vitais. Embora muitos líderes empresariais tenham discutido a importância de uma estratégia direcionada para combater esses problemas, sua importância não foi bem compreendida. Pense no que aconteceria se uma ameaça cibernética inviabilizasse um grande servidor do Facebook ou mesmo um servidor de conta do Yahoo ou do Gmail. O que poderia dar errado? Que tal se o sistema de um grande banco estiver comprometido? São perguntas como essas que levam líderes empresariais e políticos trabalhando em uma solução. Nos EUA, isso significa o desenvolvimento de uma estrutura de segurança cibernética para proteger a infraestrutura crítica, que foi solicitada sob ordem executiva pelo presidente Barack Obama em fevereiro de 2013.

Mas o escopo dessa questão se estende além do setor privado. Em fevereiro de 2013, a empresa americana de segurança cibernética Mandiant divulgou o que foi referido como um relatório bombástica sobre uma extensa série de ataques de ciberespionagem sendo executados por hackers na China. O documento de 60 páginas sugere que grupos organizados de hackers em Xangai comprometeram informações em várias empresas americanas, incluindo a Coca-Cola, bem como em muitas outras empresas que contam com uma infraestrutura importante, como linhas de gás, linhas de água e rede elétrica. . O que é mais preocupante são as sugestões de que esses grupos estão sendo patrocinados por membros do governo chinês (uma acusação que as principais autoridades chinesas negaram categoricamente).

Para muitos analistas de inteligência, essas sugestões não são novidade. Muitos especialistas na área encontraram evidências de hackers desde meados da década passada, que até atacavam agências de segurança e inteligência dentro do governo dos EUA. A extensão dessas ameaças levou o conselheiro de segurança nacional dos EUA, Tom Donilon, a alertar a China sobre os efeitos prejudiciais que esses ataques cibernéticos podem ter no relacionamento em evolução do país com os Estados Unidos. Em 11 de março, em uma cúpula da Asia Society em Nova York, Donilon disse: "As empresas americanas estão falando sobre suas sérias preocupações com o roubo sofisticado e direcionado de informações comerciais confidenciais e tecnologias proprietárias por meio de invasões cibernéticas que emanam da China em uma escala sem precedentes. comunidade internacional não pode tolerar essa atividade de nenhum país ". Esta declaração enfática ressalta até que ponto as ameaças cibernéticas aumentaram nos últimos anos e a importância de abordar as preocupações que elas levantam.

Quais são os riscos?

Então, o que exatamente as nações avançadas podem perder como resultado da ciberespionagem de que ouvimos tanto falar? Embora existam várias respostas para essa pergunta, a maioria delas gira em torno de perdas econômicas e comprometimentos de segurança. No nível comercial, hackers desenfreados podem resultar na perda de propriedade intelectual altamente valiosa. Em 2010, por exemplo, o Google informou que hackers chineses haviam roubado o código fonte da empresa. Também houve vários outros relatos de espionagem em empresas de alto nível, como Shell e Rolls Royce, em busca de segredos valiosos.

No geral, muitos especialistas acreditam que a ciberespionagem resulta em vários bilhões de dólares em perdas econômicas a cada ano - um custo de oportunidade impressionante para qualquer nação. O pior é que os riscos de cyber espionagem não se limitam apenas à economia. Um ciberterrorista com acesso a uma rede elétrica pode causar grandes quantidades de dano a importantes infraestruturas. Esses riscos também se estendem aos sistemas de segurança nacional. Um relatório recente conduzido por um conselho consultivo do Secretário de Defesa revelou que os firewalls que protegem o Departamento de Defesa dos EUA são construídos sobre uma base bastante instável. O relatório concluiu que atualmente os EUA não estão equipados para lidar com um grande ataque cibernético e que dados vitais correm o risco de serem comprometidos.

Um dos efeitos mais perturbadores do hacking é pessoal. Parece que as informações pessoais, mesmo das figuras mais importantes, não são seguras. Em março de 2013, por exemplo, os hackers divulgaram os números do Seguro Social do vice-presidente Joe Biden e da primeira-dama Michelle Obama. Os hackers também divulgaram informações financeiras privadas para os artistas Beyonce e Jay-z em um site. Esse caso levanta muitas preocupações adicionais em relação à privacidade pessoal no mundo digital.

Ação do governo

Muitos líderes políticos decidiram tomar ações ousadas e rápidas para combater essas ameaças. Em fevereiro de 2013, o presidente dos EUA, Barack Obama, assinou uma ordem executiva sobre segurança cibernética. O objetivo da ordem executiva era acionar uma série agressiva de contramedidas contra várias ameaças cibernéticas. O pedido pretende fazer isso por meio da coordenação de segurança com empresas selecionadas do setor privado, bem como a criação de uma estrutura mais forte de segurança cibernética para proteger os principais interesses de informação do país. No entanto, tanto a Casa Branca quanto os críticos da ordem admitiram que são necessárias mais ações do Congresso para fazer isso funcionar. O Departamento de Defesa dos EUA formou "equipes cibernéticas" encarregadas de tomar a ofensiva contra ameaças cibernéticas. O Canadá também tomou medidas para lidar com a segurança na forma de regulamentação governamental, mas muitos afirmaram que essas medidas simplesmente não são suficientes e que o Canadá deve fazer mais para combater os ataques cibernéticos, especialmente em face de relatórios que mostram que o país tem também foi alvo de hackers na China e no mundo.

Qualquer coisa pode ser feita?

Nos próximos anos, a cibersegurança provavelmente terá um impacto profundo na economia global. Não apenas afeta o bem-estar do setor privado, mas também afeta a economia global e a segurança nacional. Por esse motivo, deve ser abordado através de um esforço coordenado entre empresários e líderes políticos em todo o mundo. Com todas as lutas políticas e falta de movimento em muitos governos no momento, se tudo isso acontece ainda está para ser visto. Todos nós tínhamos esperança melhor que isso acontecesse. As consequências da inação aqui podem ser enormes.