O Brasil ainda não desenvolveu “o menor controle” das chamadas âncoras de confiança no mundo cibernético, o que torna cidadãos, agentes e órgãos públicos mais vulneráveis quanto à segurança de dados. O alerta foi feito pelo supervisor do Laboratório de Segurança da Computação da Universidade Federal de Santa Catarina (UFSC), Ricardo Custódio, para quem o Brasil está atrasado e precisa priorizar o controle dessas ferramentas de proteção. Foi o que fez a União Europeia, depois que o ex-agente da Agência Nacional de Segurança dos Estados Unidos (NSA), Edward Snowden, provou a existência de um esquema internacional de espionagem conduzido pelo governo norte-americano.
“Nós não cuidamos de nossas âncoras de confiança no mundo cibernético. Não temos controle sobre o que o povo brasileiro deve confiar. Hoje este controle é feito por outros países e empresas estrangeiras, não temos controle algum. Hoje, se uma empresa americana quiser, ela desativa o sistema bancário brasileiro, só pra citar um exemplo. Basta revogar o certificado-raiz das ACs [autoridades certificadoras] que emitem os certificados digitais dos bancos brasileiros. A Europa desenvolveu a lista de serviços eletrônicos confiáveis, atualizada constantemente, indicando em quais serviços o povo deve confiar. Isso falta no Brasil”, disse Custódio, durante a audiência da Comissão de Relações Exteriores (CRE) que discutiu o assunto nesta quinta-feira (26).
Espionagem quântica
O professor da UFSC alerta ainda que o Brasil não vem se preparando para o advento do computador quântico, que vai revolucionar a tecnologia da informação. Atitude oposta à do governo dos Estados Unidos e de outros países, que já antecipam normas e processos para se adaptarem à nova era e aos desafios que trazem à segurança de dados.
“O mundo todo já está preocupado com o computador quântico. Esta tecnologia vai quebrar toda a criptografia que temos hoje no Brasil. O mínimo de segurança que ainda temos não vai existir mais. E o que o Brasil tem feito para se preparar? Praticamente nada. Os Estados Unidos já estabeleceram novos padrões de assinaturas digitais, de protocolos de chaves [para criptografia] e de comunicações já quânticos, tanto usando técnicas de criptografia pós-quântica quanto algoritmos quânticos. O Brasil precisa estar atento para este novo mundo e priorizar isso também”.
Custódio detalhou que a guerra cibernética, envolvendo ataques mútuos entre países e empresas, é algo que ficou explicitado em 2010 “e permanece até hoje”. O ataque mais grave foi sofrido pelo Irã naquele ano e quase paralisou as atividades de suas instalações nucleares. Mas o grande marco que alertou o mundo para a importância da segurança cibernética foram mesmo as revelações de Snowden em 2013.
“Foi ele quem de fato provou, com farta documentação, a existência da guerra cibernética. Provou que a presidente do Brasil [Dilma Roussef] era espionada, que nossas redes eram todas espionadas. Nossas e de outros países. Nossos padrões de criptografia eram baseados em normas controladas pela NSA, éramos espionados pelos padrões que nós mesmos adotávamos”, informou.
Capacidade de responder
Outros debatedores deixaram claro que ficou impossível ter 100% de segurança cibernética. O importante é que o país desenvolva formas de identificar e responder rapidamente aos ataques que sofre. Um dos que abordaram o tema foi o diretor de Segurança Digital da Telefónica Brasil, Ilton Duccini.
“É preciso identificar claramente os riscos para o governo, para as Forças Armadas [FAs] e também para a iniciativa privada. E a partir daí estruturar a capacidade de resposta a incidentes e a própria resiliência. É impossível ter 100% de segurança, porque é impossível investir para evitar as milhares de possibilidades de ataques. É preciso assumir os riscos e estarmos prontos para identificar e responder rapidamente aos ataques. A abertura da Escola Nacional de Defesa Cibernética foi uma iniciativa excelente, pois precisamos ampliar as parcerias entre as FAs, as universidades e a sociedade civil. Precisamos de mais profissionais para atuarem neste setor”, destacou Duccini.
O diretor da Telefónica Brasil também falou sobre a prioridade com que o governo dos Estados Unidos trata a proteção dos seus dados, como um indicativo de medidas que o Brasil também pode adotar.
Segurança bancária
O diretor de Segurança Cibernética da Federação Brasileira dos Bancos (Febraban), Eduardo Bergo, disse que as instituições financeiras sabem da importância que têm para a segurança nacional. Por isso, pediu a inclusão do setor na Política de Defesa Cibernética, em linha com a Lei Geral de Proteção de Dados Pessoais (Lei 13.709, de 2018). A Febraban também avalia que o Brasil precisa investir mais em academias voltadas à formação especializada em segurança digital.
Marcelo Buz, diretor do Instituto Nacional de Tecnologia da Informação (ITI), disse que a prioridade do órgão governamental é a certificação digital. “Temos os prestadores de serviços de confiança que endereçam toda esta solução para a nuvem. Passamos a ter o certificado digital na palma da mão, no celular. Já temos quase 8 milhões de certificados digitais ativos. Precisamos desentravar o processo para que cada cidadão economicamente ativo tenha acesso ao direito da legítima defesa cibernética. Este certificado permite isso, é algo extremamente importante”, afirmou Buz.
Fonte: Agência Senado
