Cyber: O canivete suíço do artesanato

Segurança Digital

No mundo digitalmente interconectado de hoje, as capacidades cibernéticas avançadas tornaram-se uma ferramenta comercial excepcionalmente potente e versátil, tanto para os Estados-nação quanto para os criminosos.

Andy Garth

Janeiro 29 2024
 . 
,
4 minutos. ler

Durante milhares de anos, as nações praticaram espionagem, espionando os seus vizinhos, aliados e adversários. Tradicionalmente, este domínio da “espionagem” dependia fortemente da inteligência humana, mas isso começou a mudar no início da década de 1890 com o advento de tecnologias como o telégrafo, o telefone e, posteriormente, a inteligência de sinais de rádio (SIGINT). No entanto, no mundo digitalmente interligado de hoje, as capacidades cibernéticas avançadas tornaram-se uma ferramenta comercial excepcionalmente potente e versátil, tanto para os Estados-nação como para os criminosos, marcando uma evolução significativa na espionagem para o século XXI. 

Seis vantagens das operações cibernéticas 

As capacidades cibernéticas são altamente valiosas para os Estados-nação que prosseguem objectivos políticos, económicos e militares, oferecendo vantagens significativas a um custo relativamente baixo em termos de recursos e risco.

1. As operações cibernéticas podem ser furtivo, permitindo acesso não detectado a sistemas alvo para coleta de dados ou atividades secretas, como visto em incidentes como SolarWinds.
2. Eles também podem ser alto e perturbador ou destrutivo, conforme evidenciado em conflitos na Ucrânia e o Oriente Médio.
3. Os meios cibernéticos são manipulador, útil para influenciar cenários e cada vez mais implantado na maioria dos continentes.
4. Eles são lucrativo para ganho financeiro, conforme demonstrado pelas atividades atribuídas a Coreia do Norte, financiando seu programa militar por meio de campanhas de ransomware.
5. Eles podem ser terceirizado incentivando operações de terceiros como mercenários ou hacktivistas dispostos a realizar estes ataques em troca de dinheiro ou mesmo de objetivos e crenças políticas.
6. E eles têm um alto grau de negação, pois pode levar algum tempo (incluindo a superação de técnicas de ofuscação) para rastrear a origem de um ataque com absoluta confiança. 

O domínio cibernético também é abençoado com uma variedade de táticas, ferramentas e técnicas, impulsionadas por um próspero mercado dark web e uma infinidade de vulnerabilidades a serem exploradas. Além disso, a falta de dissuasão ou punição significativa para as atividades cibernéticas aumenta a sua atratividade para os Estados-nação. 

Operações cibernéticas globais e táticas em evolução das principais nações 

O apelo crescente das capacidades cibernéticas entre as nações é evidente, com muitas delas a esforçarem-se por maximizar o seu potencial cibernético. Rússia, China, Irão e Coreia do Norte são frequentemente mencionados pelas suas atividades cibernéticas maliciosas. Diz-se que todos os países espionam, mas alguns são vistos como indo além das normas aceites. 

A China, em particular, tem utilizado extensivamente as capacidades únicas do ciberespaço. Agências de inteligência do As nações dos Cinco Olhos alertam continuamente sobre as actividades generalizadas de grupos alinhados com a China que afectam todos os continentes. Mais recentemente, esta aliança destacou a escala e a sofisticação do roubo de propriedade intelectual e da aquisição de conhecimentos especializados na China, que foi descrita como sem precedentes.

A Rússia, no meio do seu foco na Ucrânia há perturbação e destruição, também se envolve em ciberespionagem a nível mundial, tendo a Europa, particularmente, na sua mira. A Rússia também é acusada de ter conduzido influenciar campanhas em África, visando governos com laços estreitos com o Ocidente e procurando minar governos de outros países que apoiam menos o governo russo.

Os grupos alinhados com a Coreia do Norte continuam concentrados na aquisição de tecnologias relacionadas com a defesa, na geração de receitas através de ransomware e na realização de espionagem, especialmente na Ásia. O grupo Lazarus é provavelmente o mais famoso dos hackers alinhados à Coreia do Norte, incluindo um alegado ataque a uma empresa aeroespacial espanhola. 

Os grupos alinhados com o Irão estão a expandir as suas capacidades e alcance, indo além do seu foco tradicional no Médio Oriente, visando particularmente Israel.

Para além destes intervenientes bem conhecidos, um número cada vez maior de Estados está a desenvolver as suas próprias capacidades para realizar operações cibernéticas para além das suas fronteiras ou visar entidades estrangeiras, incluindo embaixadas, organizações internacionais, empresas e indivíduos, dentro dos seus próprios países. Por exemplo, o alegado grupo bielorrusso Bouncer bigodudo acredita-se que seja capaz de acessar uma operadora de telecomunicações bielorrussa para conduzir um ataque “man-in-the-middle” contra entidades estrangeiras na Bielorrússia. 

Mas quando a capacidade interna é insuficiente, ou para aumentar a negação, algumas nações recorrem ao sector privado e aos cibermercenários. O número de nações envolvidas em operações cibernéticas poderia, de forma conservadora, ser superior a 50 e está a crescer a nível mundial. Na verdade, de acordo com CERT-EU, registaram-se 151 atividades maliciosas de interesse dirigidas a instituições da UE, nomeadamente por parte de grupos alinhados com a Turquia e com o Vietname. Esta tendência global sublinha a crescente importância e evolução do cenário de ameaças. 

Uma janela para um mundo complexo 

As atividades no ciberespaço são vislumbres das complexidades da geopolítica e, muitas vezes, os ataques só podem ser compreendidos através da lente da intenção política. As três grandes potências mundiais estão envolvidas numa disputa por influência, prosperidade e poder. Na maioria das regiões, existem conflitos vivos, tensões latentes e desafios políticos, de segurança e económicos. Neste clima de instabilidade, concorrência acirrada, populações muitas vezes desiludidas e num mundo mais conectado digitalmente, a cibersegurança é uma ferramenta extremamente conveniente para os Estados implementarem. É raro hoje em dia que as disputas bilaterais não envolvam alguma forma de dimensão cibernética, seja por parte de intervenientes estatais, dos seus representantes ou de hacktivistas alinhados/influenciados. Embora algumas disputas no ciberespaço entre nações sejam previsíveis, disputas bilaterais também podem surgir sem aviso prévio. 

Garantir um acordo sobre normas internacionais vinculativas de comportamento razoável do Estado no ciberespaço parece irrealista a médio prazo, apesar dos esforços da ONU. Perante esta realidade desconfortável, a necessidade de maior cooperação internacional, quadros políticos e campanhas de sensibilização para gerir e mitigar os riscos associados a estas atividades maliciosas torna-se mais premente do que nunca. A construção da resiliência exigirá uma abordagem holística que abrange toda a sociedade, uma vez que o domínio cibernético deverá continuar a ser um campo de batalha fundamental num mundo cada vez mais inquieto.