Brasil prepara suas defesas contra ataques cibernéticos

Dos jogos à realidade: Exército se movimenta para proteger estruturas do Governo em ciberguerra

O Governo Dilma Rousseff chancelou investimentos globais da ordem de R$ 11,4 bilhões em defesa cibernética. Além de preocupar-se com o poder militar como mecanismo dissuasório, hoje o Brasil também volta a sua atenção para a proteção de sua rede de internet, um dos itens de relevância da defesa nacional. Coube ao Exército a missão de desenvolver e implantar um projeto para eventual aplicação numa ciberguerra.

A defesa cibernética é um dos sete projetos prioritários no âmbito do Exército para os próximos anos, ao lado de outros como recuperação de sua capacidade operacional, implantação da nova família de blindados sobre rodas, sistema de monitoramento de fronteira, proteção de estruturas terrestres, defesa antiaérea e sistema de mísseis e foguetes Astros 2020. Todos eles são estratégicos na visão do Ministério da Defesa e listados no Livro Branco de Defesa Nacional (LBDN).

Recentemente, o ministro da Defesa, Celso Amorim, declarou que o termo “guerra” ainda é exagerado em se tratando dos chamados cibercrimes, entretanto, é inegável que a internet já é um cenário de ataques. Por isso, segundo ele, hoje há uma preocupação do País em proteger também suas fronteiras virtuais.

De acordo com o comando do Exército, compete à força a responsabilidade pelo setor estratégico cibernético, o que envolve uma série de medidas pontuais, de articulação e equipamento, para permitir a consolidação do setor. A capacidade de preservar a integridade de estruturas estratégicas que podem ser alvos de ataques cibernéticos em diferentes modalidades é de fundamental importância para o País.

O comandante do Centro de Comunicações e Guerra Eletrônica do Exército (CComGEx), general de brigada Antônio dos Santos Guerra Neto, sustenta a importância da implantação de um sistema nacional capaz de monitorar ataques vindos da internet.

Segundo o general, que também gerencia o projeto Sistema de Integrado de Monitoramento de Fronteiras (Sisfron), “a cibernética é uma questão ameaçadora para a qual devemos estar preparados”.

ARGUMENTOS FORTES
O Governo usa como argumentos em seu favor, para os investimentos propostos, vários registros de ofensivas de hackers a sistemas importantes de alguns países, atacando, principalmente, setores como o de energia. Há dois anos, por exemplo, o Irã teve seu programa nuclear atingido por vírus.

Eventos internacionais como a Rio+20, que aconteceu em junho no Rio de Janeiro, a Copa das Confederações, em 2013; Copa do Mundo, em 2014; e as Olimpíadas em 2016, todos no Brasil, onde há uma grande movimentação de dados, também foram determinantes para abertura dos cofres públicos aos investimentos no setor cibernético.

AÇÕES
São listadas algumas ações de curto prazo para a defesa cibernética brasileira, como a construção da sede definitiva do Centro de Defesa Cibernética (CDCiber), em Brasília, e aquisição de infraestrutura de apoio; compra de equipamentos; capacitação de recursos humanos; aquisição de soluções de hardware e software de defesa cibernética e implantação dos projetos estruturantes do setor, ampliando a capacidade de resposta às ameaças.

Além da compra de cerca de 60 mil máquinas, o Brasil também está às voltas com o desenvolvimento do antivírus Defesa BR. Um vírus preocupante é o Stuxnet, que infecta e reprograma sistemas de controle, inclusive o Scada, utilizado na usina de Angra. Mas conforme o general Santos Guerra, uma guerra se faz com “escudo e com espada”, por isso o Exército licitou uma empresa brasileira para o desenvolvimento do primeiro simulador nacional de operações cibernéticas (Simoc), também com mecanismo de ataque.

PROJETO É PRIORITÁRIO PARA O GOVERNO

A preocupação com a defesa cibernética brasileira veio no Livro Branco de Defesa Nacional (LBDN), como um dos projetos estratégicos prioritários do Governo federal e começou a ser materializada com a implantação do  Centro de Defesa Cibernética (CD Ciber). Trata-se de unidade do Exército que desempenha a função de integrar e coordenar as atividades de defesa cibernética no âmbito da força terrestre, em proveito da segurança nacional.

Centro de Defesa Cibernética é comandado pelo general de divisão José Carlos dos Santos, um engenheiro de telecomunicações.

Conforme o Centro de Comunicação Social (CComSEx) do Quartel-General do Exército, a cronologia do projeto de defesa cibernética começa em 2008, com aprovação da Estratégia Nacional de Defesa (END), por meio do Decreto nº 6.703, que estabelece como uma prioridade o desenvolvimento do setor cibernético. Já no ano seguinte, o Exército definiu a diretriz para a implantação do setor cibernético, com a criação do Núcleo do Centro de Defesa Cibernética (Nu CD Ciber).

OPERAÇÃO
A partir de sua criação, o Núcleo do Centro de Defesa Cibernética começou a operar com o objetivo de somar esforços com as organizações já existentes, visando buscar, no campo cibernético, a melhoria da capacitação dos recursos humanos, a atualização doutrinária, o fortalecimento da cultura de segurança cibernética, a doutrina de respostas a incidentes de redes, a incorporação de lições aprendidas e a proteção contra ciberataques.

De acordo com o Exército, atualmente o CD Ciber permanece no desempenho da sua tarefa de integrar e coordenar os esforços dos vetores ligados à defesa cibernética, no âmbito do Ministério da Defesa, e proteger os ativos corporativos.

PROJETOS
O centro conduz dez projetos ligados ao setor cibernético, tais como Planejamento e Execução da Segurança Cibernética, a cargo do Centro Integrado de Telemática do Exército; Estrutura de Capacitação, Preparo e Emprego Operacional, a cargo do Centro de Comunicações e Guerra Eletrônica do Exército; Estrutura de Apoio Tecnológico e Desenvolvimento de Sistemas, a cargo do Centro de Desenvolvimento de Sistemas (CDS); Estrutura de Pesquisa Científica, a cargo do CDS; Gestão de Pessoal, a cargo do Nu CD Ciber; Estrutura para Produção do Conhecimento Oriundo da Fonte Cibernética, a cargo do Nu CD Ciber.

Também são citados: Arcabouço Documental, a cargo do Nu CDCiber; Centro de Defesa Cibernética, a cargo do Nu CDCiber; Rede Nacional de Segurança da Informação e Criptografia (Renasic); e Rádio definido por software.