Como nos preparar para o inevitável ciberataque global.
Um (artigo de 1º de junho de 2020) do World Economic Forum (sigla em inglês) coloca o mundo em alerta sobre um possível e “inevitável” ciberataque global, gerando um apagão elétrico, derrubando a internet, afetando os serviços de segurança pública, a saúde, o transporte, além de outros problemas, causando falta de alimentos e provocando um caos no planeta, em especial nas grandes metrópoles.
Publicidade
CONFIRA O ARTIGO COMPLETO
O que a pandemia da COVID-19 nos ensina sobre cibersegurança – e como nos preparar para o inevitável ciberataque global
A COVID-19 mostra que o mundo corre um grande risco de sofrer perturbações causadas por pandemias, ataques cibernéticos ou pontos de inflexão ambientais.
Devemos nos preparar para uma “ciberpandemia” global, nos moldes da COVID-19, que se espalharia de forma mais rápida e abrangente do que um vírus biológico, com um impacto econômico igual ou superior.
A crise do coronavírus oferece lições sobre como os líderes podem se preparar melhor para esse tipo de risco cibernético.
Atualmente, grande parte do mundo vivencia condições de vida altamente atípicas em decorrência da COVID-19. No auge da pandemia, mais de 2 bilhões de pessoas estiveram sob algum tipo de confinamento, e 91% da população mundial — ou seja, 7,1 bilhões de pessoas — vivem em países que adotaram controles de fronteira ou restrições de viagem por causa do vírus.
Seria reconfortante pensar que tudo isso não passa de um “percalço” que interrompe um cenário essencialmente estável, e que o mundo voltará ao “normal” assim que a medicina e a ciência conseguirem controlar o vírus.
Reconfortante — mas um equívoco.
A COVID-19 não é o único risco capaz de desestabilizar, de forma rápida e exponencial, a maneira como vivemos. A crise demonstra que o mundo está muito mais sujeito a perturbações causadas por pandemias, ataques cibernéticos ou pontos de inflexão ambiental do que a história sugere.
Nosso “novo normal” não é a COVID-19 em si, mas sim incidentes de natureza semelhante à da COVID-19.
E uma pandemia cibernética é, provavelmente, tão inevitável quanto uma futura pandemia de origem biológica. O momento de começar a pensar em uma resposta é — como sempre — ontem.
Para dar início a esse processo, é fundamental analisar as lições deixadas pela pandemia de COVID-19 e utilizá-las na preparação para um futuro ataque cibernético de escala global.
A taxa de reprodução – ou R0 – da COVID-19 situa-se entre dois e três na ausência de qualquer medida de distanciamento social, o que significa que cada pessoa infectada transmite o vírus para outras duas ou três pessoas. Esse número influencia a velocidade com que um vírus pode se espalhar; no estado de Nova York, por exemplo, o número de pessoas infectadas dobrava a cada três dias antes da implementação do confinamento (lockdown).
Em contrapartida, as estimativas de R0 para ataques cibernéticos são de 27 ou mais. Um dos *worms* (códigos maliciosos autorreplicáveis) mais rápidos da história, o Slammer/Sapphire, de 2003, dobrava de tamanho aproximadamente a cada 8,5 segundos, atingindo mais de 75 mil dispositivos em 10 minutos e 10,8 milhões de dispositivos em 24 horas. O ataque WannaCry, de 2017, explorou uma vulnerabilidade em sistemas Windows mais antigos, paralisando mais de 200 mil computadores em 150 países; ele foi contido por meio de correções de emergência e pela descoberta acidental de um “mecanismo de interrupção” (*kill switch*).
O equivalente cibernético da COVID-19 seria um ataque autorreplicável que utiliza uma ou mais vulnerabilidades do tipo “dia zero” (*zero-day*) — falhas para as quais ainda não existem correções (*patches*) nem assinaturas específicas em softwares antivírus. Muito provavelmente, tal ataque atingiria todos os dispositivos que utilizam um mesmo sistema operacional ou aplicativo.
Como vulnerabilidades do tipo “dia zero” são raramente descobertas de imediato — o *Stuxnet*, por exemplo, utilizou quatro falhas desse tipo e permaneceu oculto em sistemas durante 18 meses antes de ser ativado —, levaria algum tempo para identificar o vírus e ainda mais tempo para impedir sua propagação. Se o vetor fosse um aplicativo de rede social popular, com, digamos, 2 bilhões de usuários, um vírus com uma taxa de reprodução de 20 poderia levar cinco dias para infectar mais de 1 bilhão de dispositivos.
Se a “ciber-COVID” seguisse o mesmo padrão patológico do novo coronavírus, 30% dos sistemas infectados seriam assintomáticos e transmitiriam o vírus, enquanto metade continuaria funcionando com um desempenho severamente degradado — o equivalente digital a ficar de cama por uma semana. Paralelamente, 15% sofreriam uma “limpeza” total, com perda completa de dados, exigindo a reinstalação integral do sistema. Por fim, 5% ficariam totalmente inutilizados — tornando o próprio dispositivo inoperante.
O resultado final: milhões de dispositivos seriam desconectados em questão de dias.
A única forma de conter a propagação exponencial da “ciber-COVID” seria desconectar completamente todos os dispositivos vulneráveis, tanto entre si quanto da internet, para evitar a infecção. O mundo inteiro poderia enfrentar um “ciber-confinamento” até que uma vacina digital fosse desenvolvida. Toda a comunicação empresarial e as transferências de dados seriam bloqueadas. O contato social ficaria restrito a pessoas acessíveis por meio de visitas presenciais, linhas telefônicas fixas, correio tradicional ou rádio de ondas curtas.
Um único dia sem internet custaria ao mundo mais de 50 bilhões de dólares. Um “ciber-confinamento” global de 21 dias poderia custar mais de 1 trilhão de dólares.
Um “bloqueio cibernético” (cyber lockdown) também traria desafios inéditos para economias digitalmente dependentes. Durante os incêndios florestais na Austrália em 2020, interrupções no fornecimento de energia e danos à infraestrutura de telefonia móvel levaram os cidadãos a redescobrir o valor dos rádios FM movidos a bateria. Mas, se uma “ciber-COVID” assolasse um país, quais estações de rádio conseguiriam continuar operando sem sistemas digitais de gravação e transmissão? Será que nações como a Noruega — que já concluiu a transição para o rádio digital — teriam condições de reverter esse processo?
A substituição de 5% dos dispositivos conectados no mundo exigiria cerca de 71 milhões de novos aparelhos. Seria impossível para os fabricantes ampliar a produção rapidamente o suficiente para atender à demanda, especialmente se os sistemas de fabricação e logística fossem afetados. Para os sistemas que sobrevivessem, haveria um gargalo significativo no que diz respeito à aplicação de correções (patches) e à reinstalação.
A concentração geográfica da fabricação de produtos eletrônicos criaria outros desafios. Em 2018, a China produziu 90% dos telefones celulares, 90% dos computadores e 70% dos televisores. Acusações mútuas sobre a origem e a motivação do ataque cibernético, bem como a disputa para garantir prioridade no acesso aos suprimentos, levariam, inevitavelmente, a tensões geopolíticas.
Como podemos nos preparar para uma “COVID cibernética”?
A pandemia de COVID-19 oferece lições sobre como os líderes podem se preparar para esse tipo de risco de “cauda longa” (ou *fat tail*):
1. Ciberataques sistêmicos e de ampla escala não são apenas possíveis ou plausíveis; eles devem ser antecipados. Como vimos com a COVID-19, até mesmo um pequeno atraso na resposta pode causar danos exponenciais.
2. O sucesso da Nova Zelândia no combate à pandemia demonstra que ações precoces e decisivas, aliadas a uma comunicação clara e consistente, aumentam a resiliência. É impossível preparar-se para todos os riscos potenciais, mas tanto o setor público quanto o privado devem investir em exercícios de simulação de cenários. Isso ajuda a reduzir o tempo de reação e a compreender o leque de opções estratégicas disponíveis caso um ataque ocorra.
3. A COVID-19 evidenciou a importância da coordenação internacional e entre diferentes partes interessadas (*stakeholders*). A cooperação entre líderes dos setores público e privado também é fundamental, especialmente no que diz respeito à mitigação de riscos. O Centro de Cibersegurança do Fórum Econômico Mundial é um exemplo de organização que aborda desafios sistêmicos de cibersegurança, promovendo a confiança digital entre instituições, empresas e indivíduos.
4. Assim como a COVID-19 levou pessoas e organizações a buscarem alternativas digitais para interações físicas, líderes governamentais e empresariais devem considerar o movimento inverso. Planos de contingência e estratégias para um eventual “recuo do digital” são essenciais para garantir a continuidade operacional caso haja uma perda repentina de ferramentas e redes digitais. Um exemplo disso foi o que a Maersk vivenciou durante o ciberataque NotPetya, em 2017, que inutilizou 49 mil laptops e impressoras, além de apagar todos os contatos dos telefones sincronizados com o Outlook. Parte necessária da transformação digital é garantir que informações sensíveis e importantes também estejam armazenadas e acessíveis em formato físico (impresso).
Mas, talvez, a lição mais importante seja esta: a COVID-19 era um risco conhecido e antecipado. O mesmo vale para o seu equivalente no mundo digital.
Vamos nos preparar melhor para esse cenário.
Algirde Pipikaite
Nicolau Davis
Professor de Prática na Thunderbird School of Global Management e Professor Visitante em Cibersegurança no Departamento de Ciência, Tecnologia, Engenharia e Políticas Públicas da UCL.
Créditos: World Economic Forum
