Nova doutrina de cibersegurança cita ‘informação’ como maior risco

Uma das principais ameaças à Rússia é “o aumento das oportunidades que uma série de países estrangeiros têm de influenciar a infraestrutura do país para fins militares”, segundo a nova doutrina russa de segurança da informação.

O documento, assinado pelo presidente russo Vladímir Pútin na última segunda-feira (5) e publicado no site oficial de informações jurídicas do Kremlin, foi elaborado pelo Conselho de Segurança nacional e entrou imediatamente em vigor.

A doutrina afirma que serviços secretos e líderes estrangeiros exercem influência psicológica e de informação sobre outros países com o objetivo de desestabilizar a situação política interna na Rússia, e enfatiza seu impacto sobre os russos, sobretudo entre jovens, na tentativa de “minar princípios morais, bases históricas e tradições”.

Uma das principais metas das novas normas de cibersegurança é, segundo os autores, a “dissuasão estratégica e prevenção de conflitos militares, que podem resultar do uso de tecnologias da informação”.

Revolução nas redes

Em seu formato atual, a doutrina descreve melhor as ameaças à segurança militar-tecnológica da Rússia, segundo Oleg Demidov, especialista em segurança cibernética do Centro PIR, um grupo independente de reflexão com sede em Moscou.

Governo quer quebrar criptografia de apps de mensagens

“O documento destaca, por exemplo, a proteção contra operações cibernéticas coordenadas por serviços especiais estrangeiros, bem como a luta contra a atividade estrangeira de reconhecimento na Rússia”, diz Demidov.

O especialista ressalta ainda o combate do governo russo às chamadas “revoluções no Twitter” nos moldes das ocorridas no Oriente Médio no início desta década.

“A Primavera Árabe demonstrou que Facebook, Twitter e outros serviços de mensagens instantâneas permitem a divulgação e a troca de um monte de conteúdo que ameaça a estabilidade social e política. A maior questão é que não temos um modelo eficaz para bloquear esses processos”, afirma.

Três falhas na doutrina

Para Demidov, a nova doutrina contém três problemas sistêmicos.

Em primeiro lugar, o papel do principal operador na infraestrutura de informações críticas – o setor privado – é incerto. “Normalmente, empresas como Kaspersky Lab, Infowatch, Group-IB e muitos outras protegem as estruturas russas de ataques na internet. As empresas devem ser prioridade nessa doutrina”, explica Demidov.

Além disso, o especialista acredita ser necessário aumentar o nível de interatividade internacional com os países da OCS (Organização para Cooperação de Xangai) e da OTSC (Organização do Tratado de Segurança Coletiva) e outros aliados da Rússia.

“Por último, é preciso garantir a interatividade prática entre os centros nacionais e setoriais que reagem às ameaças. Na Rússia, existem centros assim em nível federal (FSB), setorial (vinculado ao Banco Central) e privado”, diz o observador.

“Também é imprescindível realizar mais exercícios conjuntos e praticar em cenários de grandes ciberataques globais que possam prejudicar simultaneamente as operações de vários serviços estatais”, acrescenta.

Adaptada aos tempos

Por não ser um ato normativo, a nova doutrina apenas define uma base para o desenvolvimento de novos documentos e projetos de lei, entre eles o que se refere à infraestrutura de informações críticas.

“Sua última versão, desenvolvida pelo FSB [Serviço Federal de Segurança] ainda em 2013, estava defasada. Os buracos na lei podem agora ser cobertos”, diz Demidov.

A Rússia mudou drasticamente a visão do governo sobre segurança cibernética após 2010, quando serviços especiais norte-americanos e israelenses invadiram os sistemas de computação usados para controlar as instalações de enriquecimento nuclear do Irã.

“Devido à influência externa, as centrífugas de enriquecimento de urânio entraram em estado crítico e quebraram”, relembra o editor-chefe da revista “Defesa Nacional”, Ígor Korotchenko. “Isso prejudicou o desenvolvimento nuclear do Irã por oito anos.”

No último dia 2 de dezembro, o FSB anunciou que a possibilidade de ocorrer ataques contra o setor bancário russo que, segundo o órgão, seriam conduzidos por serviços especiais do Ocidente. Apenas um desses ataques foi detectado até agora.

Documento foi assinado por Pútin (centro) no último dia 5 Foto: Kremlin.Ru

Gostaria de receber as principais notícias sobre a Rússia em seu e-mail?
Clique aqui para assinar nossa newsletter.

Todos os direitos reservados por Rossiyskaya Gazeta.