Com o toque de um botão, um soldado segurando um laptop envia faíscas em uma placa de circuito, fazendo com que um gerador de energia pisque em vermelho brilhante enquanto um bipe fica mais alto. Esta é a representação da infraestrutura de energia de um país sob um ataque cibernético.
Embora o mapa das placas de circuito represente uma ilha fictícia, com ruas chamadas “Blockchain Street” e “Macintosh Street”, um ataque cibernético da vida real pode não ser tão visível quanto este. Ainda assim, os efeitos na infraestrutura podem ser igualmente devastadores, fazendo com que as casas percam energia ou água.
O cenário é apenas uma simulação, mas serve como campo de treinamento para os soldados que estão no Cyber Range da OTAN, na capital da Estônia, Tallinn.
No CR14 NATO Cyber Range, cerca de 145 comandantes no local de até 30 países – a maioria deles países da OTAN, mas alguns não – são postos à prova sobre como eles impediriam um ataque cibernético.
Dentro do prédio de três andares que o abriga, o primeiro andar é onde são servidas comidas e bebidas e algumas das inovações são mostradas. O segundo andar é usado para treinamento e onde telefones não são permitidos. E o terceiro andar é onde a ação real acontece, mas está fora dos limites dos jornalistas.
Ucrânia e Artigo 5
A operação cibernética de uma semana da OTAN, que ocorreu na semana passada, é um evento anual. Este ano teve o maior número de participantes, o que não é surpresa dada a guerra na Ucrânia.
“O que temos visto na Ucrânia são ataques cibernéticos ininterruptos desde fevereiro, desde mesmo antes do início da guerra”, disse David Cattler, secretário-geral assistente de inteligência e segurança da OTAN.
“Operações cibernéticas adicionais estão em andamento… Algumas dessas operações foram ligadas à inteligência militar russa, ao GRU, e são claramente projetadas para causar efeitos psicológicos e esgotar os recursos de defesa cibernética, o que novamente destaca o papel que o ciberdesempenha em uma crise. e é jogado nesta guerra”, disse ele.
A OTAN leva os ataques cibernéticos tão a sério que seu secretário-geral, Jens Stoltenberg, disse este ano que os ataques cibernéticos contra um membro da OTAN podem desencadear o Artigo 5, o que significa que é considerado um ataque a todos os membros da OTAN e a aliança pode reagir.
Verdade na Ficção
De volta ao Cyber Range, histórias inventadas para os participantes resolverem envolvem a ilha fictícia de “Icebergen”, lar das nações do suposto membro da OTAN “Anduaria” e “Harbardus”, um inimigo.
“Isso [a situação na Ucrânia] traz mais seriedade em termos de como isso realmente acontece. Não é mais tão fictício. E essa é a diferença que isso traz”, disse Bernd Hansen, Chefe de Divisão do Ciberespaço no Comando Aliado da Transformação da OTAN, ao Euronews Next.
Embora as histórias sejam mantidas em segredo pelos participantes e pela OTAN, eles dizem que podem incluir ataques de infraestrutura, invasão de rede e possíveis ameaças internas.
Mas o foco está em como cada país participante compartilha informações e pode ajudar o outro em caso de ataque, em vez de competir entre si.
Isso é chamado de operação de “escudos bloqueados”, um exercício da vida real em que eles reagiriam e ajudariam outros países.
“Acredito que coloca o foco na colaboração e nada mais, porque se você começar a competir, tende a ficar em uma situação em que não compartilha tanto porque quer estar em uma boa situação em escudos bloqueados e pode ganhe pontos compartilhando”, disse Tobias Malm, major das Forças Armadas suecas em defesa cibernética.
“Claro que sempre haverá um lado competitivo no sentido de que todos os técnicos querem resolver sozinhos os problemas técnicos e ser os primeiros a resolvê-los. Então, nesse sentido, é um ingrediente competitivo no exercício”, disse ele ao Euronews Next.
Embora não seja atualmente um membro da OTAN, a Suécia pode ser logo depois que os membros da OTAN rapidamente acolheram seu pedido para ingressar na aliança ao lado da vizinha Finlândia após a invasão da Ucrânia pela Rússia.
Mas não é a primeira vez que a Suécia participa dos programas de treinamento da OTAN.
“Estamos neste exercício há cerca de 10 ou 12 anos. Portanto, não é nada novo”, disse Malm.
“Mas para nós trabalharmos juntos em defesa cibernética é bom, aprendemos muito e acho que podemos trazer algo novo para a OTAN no que diz respeito à forma como trabalhamos e também à forma como trabalhamos”.
Embora a Suécia e a Finlândia já tenham estado aqui antes, este ano foi importante para os países.
“Este ano fizemos melhorias na capacidade e na troca de informações”, disse Markus Riihonen, Major Defense Commander nas Forças de Defesa da Finlândia.
“Sinto-me muito, muito orgulhoso de ser tratado com muito carinho. E parte disso é porque há pessoas com quem eu ando por aqui e elas meio que me tratam como um aliado”, disse ele ao Euronews Next.
“Estou ansioso para ter dois países de segurança cibernética de alto nível [Finlândia e Suécia], o que é muito benéfico para eles [OTAN]. Isso é o que eles [NATO] me informaram que estão ansiosos pela adesão e integração no futuro”.
Inovações Tecnológicas
Com as inúmeras start-ups de segurança cibernética na Finlândia e na Suécia, a OTAN tem todos os motivos para estar entusiasmada com a adesão dos países.
“Estamos ansiosos para receber a Finlândia e a Suécia em nosso ecossistema de inovação para manter nossa vantagem tecnológica. Quero dizer, eles são seus parceiros ou convidados de classe mundial agora, e haverá trabalho de aliados próximos também”, disse David van Weel, Secretário-Geral Adjunto da OTAN para Desafios de Segurança Emergentes.
“São dois países muito capazes, principalmente no quesito inovação. Eles têm um histórico de forte envolvimento com seus setores privados. Eles têm ecossistemas de inovação florescentes”, disse ele.
Van Weel disse que trabalhar com o setor privado e a academia será crucial para a defesa cibernética, o que pode ser visto em como empresas como Starlink e Microsoft ajudaram a Ucrânia.
“A OTAN está empenhada em manter sua vantagem tecnológica e exercícios como a coalizão cibernética, nos ajudam a testar e colocar essas novas tecnologias em prática”, disse ele.
“A ameaça do ciberespaço é real e está crescendo e precisamos fazer mais investimentos para melhorar nossas defesas cibernéticas, mais experiência, mais cooperação, também com o setor privado”.
No edifício NATO Cyber Range, a inovação está em exibição na forma das primeiras scooters 5G do mundo que percorrem os longos corredores. Embora esteja lá apenas para inspiração, mostra como o transporte operando em 5G pode ser atacado.
Da mesma forma, há também um simulador de navio de guerra, que pode sofrer ataques cibernéticos se o mapa digital que o navio usa for hackeado e países ou ilhas desaparecerem.
Mas o maior teste para os países participantes está na infraestrutura, como iluminação pública, abastecimento de água e aquecimento sob ataque cibernético.
Isso, no mundo real, é uma ameaça séria, que a Ucrânia enfrenta desde outubro, depois que a Rússia começou a atacar sua infraestrutura de energia, deixando cerca de 30% das usinas de energia em todo o país destruídas e muitas sem aquecimento ou luz no inverno.
A Geórgia, que também faz fronteira com a Rússia, também está preocupada com ataques cibernéticos. O país pós-soviético, que não é membro da Otan, foi atacado pela Rússia há 13 anos em uma guerra de cinco dias.
Grande parte da infraestrutura da Geórgia também é soviética em design e instalação.
“Para o Ministério da Defesa, a segurança cibernética é uma das principais prioridades porque estamos enfrentando muitos desafios”, disse Nika Gogindze, do Ministério da Defesa da Geórgia sobre segurança cibernética.
Ele disse que a semana de segurança cibernética da OTAN permitiu que ele melhorasse a cooperação cibernética da Geórgia com outros países.
“Nosso objetivo era melhorar a coordenação com nossos aliados e sua natureza e diminuir o tempo para encontrar novas formas de comunicação com eles durante a crise de ataques cibernéticos.
“Então o objetivo foi alcançado e estou muito feliz com isso”.
À medida que a semana termina, também termina qualquer vestígio cibernético das operações que aconteceram. Todos os logins de e-mail são apagados do prédio e uma nova semana começa para novas operações de treinamento cibernético.
Fonte: EURO News
Descubra mais sobre DCiber
Assine para receber os posts mais recentes por e-mail.
