O primeiro grande incidente, ao nível de instituições públicas de um Estado, aconteceu em abril e maio de 2007, na Estónia. Após os ataques de Denial of Service distribuídos, lançados através do recurso a botnets, perpetrados contra instituições públicas e privadas da Estónia, vários sites ficaram indisponíveis por algumas horas, sem que fossem causados danos permanentes aos serviços da Estónia. Contudo, estes ataques mostraram como os sistemas ligados à Internet são vulneráveis e deixou em alerta vários países com serviços virtuais que poderiam ser futuros alvos de ciberterroristas.
Cedo se percebeu que estas ações rapidamente escalariam para outros alvos, nomeadamente redes indispensáveis ao funcionamento da economia e da sociedade da informação globalizada, representando uma ameaça crescente sobre infraestruturas críticas, cujos efeitos e impactos poderiam provocar o colapso da estrutura tecnológica da organização social e económica do País.
Veja-se o que aconteceu no Irão em 2010, quando infraestruturas críticas deste país sofreram o maior ataque cibernético da História, depois do vírus Stuxnet ter afetado os sistemas de controlo de uma central nuclear e de outras indústrias. Veja-se o que se passou mais recentemente com o ataque à Sony Pictures Entertainment, lançado no final de 2014, onde foram comprometidos emails confidenciais e colocados online filmes que ainda não tinham sido lançados no mercado, comprometendo a reputação da empresa e causando prejuízos materiais elevadíssimos.
Manter a segurança dos atuais sistemas informáticos, totalmente expostos face à sua total interligação com a Internet, é um grande desafio, que se torna mais difícil à medida que são lançados novos serviços e funcionalidades, nomeadamente o Bring Your Own Device (BYOD) e Internet of Everything (IoE), e novas vulnerabilidades e ferramentas de ataque são desenvolvidas.
A maioria das organizações reconhece que não existe uma solução única capaz de garantir a segurança de sistemas e informação; pelo contrário, é necessário ter uma estratégia de segurança integrada.
Uma peça crucial na construção desta estratégia é a formação de profissionais com competências em ciberdefesa e segurança forense, estruturada e desenvolvida de forma a prevenir e retardar a rápida progressão dos ciberataques, garantindo a sua deteção antecipada, implementando ferramentas de vigilância, alerta avançado e retaliação.
Carlos Rabadão,
Docente Pós-Graduação Informática de Segurança e Computação Forense do Instituto Politécnico de Leiria
