ciberguerra

Ciberguerra: como se imaginava o futuro em 1995

2012-02-18T09:30:00.000Z

A ‘privatização‘ da REN: alguém pensou no futuro?

2012-02-05T10:15:00.000Z

A colocação de empresas de sectores estratégicos nacionais, como a EDP e agora REN, nas mãos de accionistas estrangeiros de estados autoritários – a China e Omã – poderá tornar-se, num futuro não muito distante, um pesadelo para o Estado português. Na realidade, estamos perante falsas privatizações. A chinesa State Grid Internacional – que ficou com 25% do capital da REN – , não é, sob ângulo nenhum, uma empresa privada, mas um organismo "empresarial" do Estado chinês. Importa recordar, que este, por sua vez, é controlado pelo partido comunista da China. Ironia: um governo que se preocupa com a autonomia e os centros de decisão em Portugal a melhor solução que tem é colocar infraestruturas críticas nas mãos do.... partido comunista chinês?! Quanto à Oman Oil Company – que passa a deter 15% na REN – , é uma empresa estatal de uma "petromonarquia" árabe a qual também nada tem de democrático. A isto poderiam juntar-se outras questões delicadas, como são as ligações, não invulgares, dos países árabes a movimentos político-religiosos radicais, uma realidade à qual Omã também não está imune.

Transferir uma parte significativa do controlo de uma infraestrutura crítica nacional para países que, em caso de conflitos internacionais, não serão certamente aliados mas, provavelmente, adversários, denota uma visão "estratégica" incompreensível e uma (in)capacidade de pensar o futuro. Mesmo que não ocorra esse cenário mais extremo, ligado a um hipotético conflito geopolítico, ao aumentarmos o grau de dependência face a regimes não democráticos e que nada têm a ver com os valores europeus e ocidentais estamos, certamente a corroer aquilo pelo qual dizemos nos orgulhar: a democracia, as liberdades fundamentais e os direitos humanos. Comparado com estes riscos, o "prémio" face às cotações em bolsa encaixado pelo Estado português é uma compensação bem parca e esta decisão poderá muito bem contribuir para hipotecar, ainda mais, o nosso futuro colectivo.

As infraestruturas críticas como alvo da ciberguerra

2012-01-18T08:00:00.000Z

A empresa de segurança norte-americana, McAffee, no seurelatório “Sob Fogo Cruzado. Infraestrutura Crítica na Era da Guerra Cibernética”, fez uma avaliação global das ameaças que impendem sobre asinfraestruturas críticas – redes elétricas e de gás, telecomunicações,transportes, serviços financeiros e de saúde, etc. O relatório baseia-se nosresultados de um inquérito respondido anonimamente por seiscentos executivos deTecnologias de Informação e de segurança de empresas de infraestruturascríticas em 7 setores de 14 países, os quais responderam anonimamente a umasérie de perguntas detalhadas sobre suas práticas (p. 3).

As respostas evidenciaram que as redes e sistemas de controlede infraestruturas críticas estão constantemente sob o efeito de ciberataques.Frequentemente enfrentam também adversários de alto nível, existindo suspeitasde envolvimento de países estrangeiros nos mesmos. Os tipo deciberataques varia, desde ataques, em massa, de negação de serviço (DoSna sigla em língua inglesa), concebidos para derrubar sistemas de informação,até iniciativas subreptícias de penetrar nas redes.

O impacto dos ciberataques também varia bastante, mas algumasdas consequências relatadas foram bastante graves. O custo reportado dasparalisações decorrentes de grandes ataques excedeu US$ 6 milhões por dia. Foraesse custo, a perda mais amplamente temida com os ciberataques é o dano àreputação, seguido pela perda de informações pessoais dos clientes. (p. 5).

Em termos de identificação e responsabilização dos autores,há problemas técnicos e jurídicos delicados. Desde logo porque as instruções deum ciberataque transmitidas para as redes costumam vir de outros computadoresinfectados, usualmente pertencentes a terceiros inocentes. Quanto aosverdadeiros autores do ciberataque normalmente ficam ocultos por detrás debarreiras e falsos vestígios. Esses fatores tornam difícil o rastreamento dasua verdadeira origem.

Assim, para os autores do relatório, o ciberespaço de hojelembra muito o que no século XVII Thomas Hobbes chamava o estado de natureza –uma situação de ‘guerra de todos contra todos ‘. Hobbes imaginava que apenas ogoverno e a lei poderiam por fim a essa guerra”. (p. 25) Todavia, em matéria de proteçãoe segurança das infraestruturas críticas o papel dos governos torna-secomplicado quando a maioria das infraestruturas críticas está nas mãos deempresas privadas. O problema tende ainda a ser mais complexo, e avulnerabilidade potencialmente maior, quando as infraestruturas críticasnacionais são detidas, numa percentagem significativa, por capitaisestrangeiros.

O vírus informático stuxnet e o programa nuclear do Irão

2012-01-16T09:00:00.000Z

Stuxnet é a designação dada a um vírus informático projetado para atacar o sistema de supervisão e aquisição de dados SCADA (em inglês: Supervisory Control and Data Acquisition). O sistema SCADA foi originalmente desenvolvido pelo fabricante alemão Siemens, para controlar equipamentos industriais. O software malicioso, de autoria oficialmente desconhecida – suspeita-se que os serviços secretos de Israel e/ou dos EUA poderão estar envolvidos... –, terá sido deliberadamente concebido para tornar, o mais possível, inoperacional o programa nuclear do Irão. Tem, segundo a empresa russa de segurança informática, Kaspersky, mais quatro variantes ativas.
O seu efeito sobre o sistema de controle das centrífugadoras de enriquecimento de urânio foi fazê-las girar bastante mais rapidamente do que o normal, causando brechas no seu interior sem que os funcionários se percebessem de imediato do ocorrido. Teve o efeito de atrasar algumas semanas, eventualmente meses, o enriquecimento de urânio. Uma vez que as centrifugadoras das instalações nucleares iranianas não estão ligadas à Internet, o vírus terá sido introduzido através de um dispositivo com saída USB, como, exemplo, uma pendrive.

Trata-se de um dos mais complexos e provavelmente do mais poderoso software malicioso até agora criado. A novidade resulta também do facto de comprovar, num caso bem real, como uma infraestrutura crítica pode ser efetivamente alvo de um ato de ciberguerra, confirmando novas possibilidades e riscos estratégicos. É consensual entre os especialistas não poder ter sido produzido por um vulgar hacker até porque eram necessárias informações privilegiadas sobre o funcionamento das instalações nucleares iranianas, o que escapa, certamente, às possibilidades de hackers atuando isoladamente.

‘Vem aí a Ciberguerrra!‘ (1993) o papel pioneiro da RAND

2012-01-13T11:00:00.001Z

A Rand Corporation é um dos mais conhecidos e influentes think tank dos EUA. Ligados à Rand encontram-se, por exemplo, contributos relevantes para a criação da Internet nos seus primórdios do século passado. Em 1993, John Arquilla e David Ronfeldt, analistas da RAND sobre questões militares e de estratégia, avançaram com um visão da "futurista" ciberguerra, antecipando o que hoje, começa, cada vez mais, a ser uma realidade – os ciberataques à Estónia (2007) e à Geórgia (2008), foram já um materialização desta nova dimensão dos conflitos internacionais. Vale pena reler "Vem aí a Ciberguerrra!" (Cyber War is Coming!) e confrontar essa imaginação pioneira com a realidade de hoje.

A tomada de posição chinesa na EDP e as infraestruturas críticas

2012-01-11T14:00:00.001Z

A compra de parte do capital da EDP pela empresa estatal chinesa "Three Georges" foi objeto de polémica na sociedade portuguesa. Todavia, a questão tem sido essencialmente discutida do ponto de vista das vantagens ou desvantagens económicas e do retorno financeiro para o Estado português. Aqui coloco a questão sob um outro prisma, que é o das infraestruturas críticas – um tema central na abordagem da cibersegurança.

Hoje, a produção de energia elétrica e as redes de distribuição da mesma, a par das telecomunicações, dos transportes, dos serviços de saúde, dos serviços financeiros, etc., são consideradas uma infraestrutura crítica do Estado, em termos de estratégia de cibersegurança. Ainda no âmbito do pensamento estratégico e de segurança, é também largamente consensual a ideia de que os próximos conflitos internacionais terão uma novo teatro de operações no ciberespaço. Este inclui as referidas infraestrutras críticas, as quais estão, cada vez mais, dependentes de sistemas de informação para o seu funcionamento. A interrogação óbvia é aqui a de saber se a China – e, importa recordar, a "Three Georges" é uma empresa do Estado chinês – não será um parceiro problemático sobre este prisma.

Em qualquer hipótetico, mas plausível, cenário de conflitualidade futura, Portugal e a China estarão, com grande probabilidade, em lados diferentes do conflito. Basta pensar que eventuais tensões entre os EUA e a China, por exemplo, devido à questão de Taiwan ou outro ponto de atrito, Portugal estará, por vontade ou arrastamento derivado dos próprios compromissos na NATO, do lado dos EUA. Podemos imaginar a vulnerabilidade que sentiremos nessa altura, pelo fato de estarmos numa coligação oposta à China e dependente desta num setor crítico para o normal funcionamento do país. Seria bom que se pensasse nestas coisas antes delas poderem acontecer.