Alberto Ortega - Europa Press
MADRID 10 nov. (Portaltic/EP) -
A segurança cibernética tornou-se um elemento estratégico para a defesa dos Estados e das empresas, com a inteligência artificial (IA) atuando como um elemento-chave, tanto na evolução das ameaças quanto no fortalecimento dos sistemas de proteção. Por isso, especialistas de diversas áreas defenderam hoje o investimento nessa tecnologia para a defesa do ciberespaço, embora tenham alertado que o risco zero não existe.
Foi o que explicou o vice-almirante Javier Roca Rivero, comandante do Comando Conjunto do Ciberespaço (MCCE), no âmbito do encontro informativo “Da segurança cibernética à ciberdefesa, a frente digital”, organizado pela Europa Press, onde participou de um painel de debate com o responsável pela Cibersegurança da Capgemini na Espanha, Andrés de Benito; o diretor de Programas de Segurança e Infraestrutura de Defesa e Segurança da GMV, Luis Manuel Cuesta; e o CEO da Integrasys, Álvaro Sánchez
Em um contexto marcado pela “enorme velocidade” com que as ameaças crescem, foi destacado como, atualmente, um ataque cibernético pode paralisar infraestruturas críticas ou se tornar uma ferramenta em um conflito internacional. Uma situação que apresenta desafios importantes, não apenas do ponto de vista tecnológico, mas também estratégico, político e militar.
A esse respeito, o vice-almirante Roca destacou que o que mudou nos últimos anos nada mais é do que “o mundo” em si, já que a natureza da guerra, que consiste em um “choque de vontades”, continua a mesma, agora transferida para o novo ambiente comum, que é o ciberespaço. Essas mudanças revelam uma preocupação crescente sobre até que ponto as infraestruturas críticas espanholas podem estar protegidas contra esse tipo de ataque em grande escala.
Conforme explicou o vice-almirante, diante dessa preocupação, é preciso levar em conta que a Espanha vem trabalhando há 20 anos para reforçar sua segurança em parceria com o Instituto Nacional de Cibersegurança (INCIBE), o Centro Criptológico Nacional (CCN) e outros órgãos.
Assim, ele garantiu que a Espanha conta com “uma estrutura extremamente robusta”, que possui “um nível muito alto e é uma referência internacional em segurança cibernética”. No entanto, ele também insistiu que a dificuldade reside na rapidez com que os ataques atuais se transformam e, embora seja possível enfrentar os desafios, “é preciso investir em segurança cibernética” e em “capacitação” — algo a que ele se referiu em diferentes momentos do debate.
O CIBERESPAÇO PARA AS EMPRESAS
Por sua vez, o responsável pela segurança cibernética da Capgemini referiu-se à forma como esse novo ambiente do ciberespaço afeta as empresas, o que, segundo ele, “permite que haja muito mais ataques a pessoas que, até agora, eram muito difíceis de serem atingidas”. Além disso, ele observou que muitas empresas não tiveram tempo de se proteger ou se atualizar, ou não possuem as capacidades nem o conhecimento suficientes.
“Todas essas pequenas empresas ou organizações, que até agora precisavam se preocupar com algo muito mais restrito, passaram a estar na mira”, afirmou Andrés de Benito. Sobre como proteger as empresas nesse cenário, o executivo ressaltou que, atualmente, o “elo mais fraco” em termos de segurança cibernética é o ser humano, devido aos ataques de engenharia social. No entanto, isso vai mudar com os agentes de IA.
“As pessoas eram atacadas porque eram elas que executavam as ações, mas, no momento em que não forem mais pessoas, e sim agentes de IA, a forma de se defender terá que evoluir”, alertou.
Nesse sentido, o responsável pelos programas de defesa e segurança da GMV, Luis Manuel Cuesta, destacou a ciberresiliência. Ou seja, manter a capacidade operacional quando uma parte dos sistemas tiver sido comprometida. Para isso, ele enfatizou a importância da reação e da preparação, que devem ser planejadas antes da ocorrência do ataque cibernético, pois depois “só é possível acionar procedimentos ou sistemas que já estejam dimensionados”.
Ao mesmo tempo, o CEO da Integrasys, Álvaro Sánchez, destacou que é “crítico” proteger nossas infraestruturas, sejam elas supermercados, abastecimento de água ou energia, já que um país pode ficar “em xeque” se um ativo crítico for hackeado. “O setor precisa ajudar a desenvolver contramedidas para enfrentar as ações dos criminosos”, observou ele.
COMO A IA AFETA O CIBERESPAÇO
Durante o painel, também foi destacado o surgimento dos agentes de IA e como eles abrem novas possibilidades para os invasores e criam vulnerabilidades. Nesse sentido, Benito afirmou que, com os agentes, o invasor “está à frente e o defensor precisa tentar se proteger”. No entanto, eles também permitem identificar inúmeras vulnerabilidades em sistemas já implantados que até então não haviam sido detectadas e, no caso de novos sistemas, permitem corrigir falhas antes de seu lançamento.
Por sua vez, Roca Rivero atribuiu à IA três contribuições no âmbito militar: velocidade de ação, escala do volume de incidentes e democratização de capacidades. Assim, ele alertou que essas capacidades são positivas e são aquelas nas quais se deve apostar para conter os ataques cibernéticos. Além disso, ele alertou que a tecnologia por si só não proporciona vantagem competitiva, mas que esta depende de sua integração aos processos, e defendeu que a supervisão e a responsabilidade humanas sobre ela sejam sempre mantidas.
MARCO REGULATÓRIO E A IMPORTÂNCIA DA SOBERANIA
No que diz respeito aos marcos regulatórios existentes e à soberania tecnológica, questionado sobre as responsabilidades das empresas de tecnologia e do Estado, Cuesta esclareceu que a responsabilidade “é compartilhada, mas não intercambiável”. “A empresa privada deve cumprir as regulamentações e garantir a atualização técnica, enquanto o Estado deve definir requisitos, prioridades, fornecer inteligência e coordenar a resposta nacional”, destacou, ao mesmo tempo em que se referiu a regulamentações como NIS 2, CER e CRA, que “vão na direção correta”.
Álvaro Sánchez também mencionou a regulamentação CMMC dos Estados Unidos para empresas que atuam na área de Defesa, como é o caso da Integrasys, argumentando que é “fundamental” que haja “um diálogo fluido entre a indústria e o Estado para conhecer as ameaças mais recentes e se adaptar rapidamente”.
Ele também destacou a importância da soberania, ressaltando que “se você não é soberano, você é vulnerável” e, portanto, “é fundamental dispor de tecnologia própria e de uma indústria nacional” para que nenhum ator externo possa “anular as capacidades em um momento crítico”.
FORMAÇÃO, COORDENAÇÃO E INVESTIMENTO COMO RECEITA PARA O FUTURO
Por fim, os participantes da mesa redonda concordaram que existe uma “assimetria” a favor do atacante, mas que, com investimento contínuo, automação por meio de IA e preparação prévia, é possível evitar que a defesa fique para trás.
Nesse sentido, foi enfatizada a necessidade de promover na sociedade a conscientização sobre segurança cibernética por meio de formação “já desde a escola”, uma vez que grande parte dos ataques realizados atualmente ainda se trata de “phishing”, conforme esclareceu o comandante do Comando Conjunto do Ciberespaço (MCCE).
Roca Rivero explicou também que uma forma de evitar os ataques é a dissuasão, seja por negação ou por retaliação, além de garantir que a resposta dos Estados democráticos será sempre “legítima, proporcionada” e em conformidade com o direito internacional.
Por fim, o porta-voz da Integrasys, Álvaro Sánchez, destacou a necessidade de realizar simulações de ataques cibernéticos em grande escala, com coordenação entre o governo e o setor privado, para conhecer essas ameaças em primeira mão e poder agir rapidamente.
Esta notícia foi traduzida por um tradutor automático