Este artigo foi publicado inicialmente na Revista Seguridad y Poder Terrestre
Vol. 2 Nº 2 (2023): abril – junho
https://doi.org/10.56221/spt.v2i2.29

Resumo

A importância e a evolução das Tecnologias de Informação e Comunicação (TIC’s) nas operações do espaço cibernético aumentaram os perigos apresentados pelos criminosos cibernéticos. Nesse sentido, as plataformas ou os sistemas das instituições do país podem ser violados, causando um estado de emergência nacional.^[1] Nessa situação, as Forças Armadas (Forças Armadas) estão sujeitas às disposições contidas no artigo 51 da Carta das Nações Unidas. Elas também são regidas pelas normas do direito internacional, como a Declaração Universal dos Direitos Humanos (DUDH) e o Direito Internacional Humanitário (DIH). Em seguida, será explicada a situação da defesa cibernética no Peru, as operações no e por meio do espaço cibernético, as causas e as consequências sofridas pelo país pelos criminosos cibernéticos, bem como recomendações para melhorar e fortalecer as capacidades de detecção e neutralização de ataques cibernéticos.

Palavras-chave: Defesa cibernética, Ciberespaço, Crime cibernético, Forças Armadas.

Introdução

O uso da Internet e a automação de sistemas integrados dentro da rede, juntamente com as diferentes plataformas tecnológicas existentes, tornaram-se um dos principais objetivos alcançados como organização, embora ainda sejam vulneráveis em relação a futuros ataques no espaço cibernético. O ciberespaço, como conceito, é o mundo digital não físico ao qual todos podem ter acesso por meio de uma conexão com a rede de dados.

Em 26 de agosto de 2019, o Congresso da República aprovou a Lei nº 30999, a Lei de Defesa Cibernética, cujo artigo 4º a define como “a capacidade militar de agir contra ameaças ou ataques realizados no e por meio do espaço cibernético quando afetarem a segurança nacional”.^[2]

A Diretoria de Telemática e Estatística do Exército (DITELE) é responsável por realizar o planejamento estratégico institucional, articular e promover o processo de modernização por meio da automação dos sistemas de informação. Nesse sentido, os diversos ramos das Forças Armadas têm competência e capacidade militar para a defesa cibernética, incluindo a Marinha de Guerra do Peru, a Força Aérea e o Comando Conjunto das Forças Armadas (CCFFAA).

Situação da defesa cibernética no Peru

O CCFFAA ativou o Comando Operacional de Defesa Cibernética (COCID), inaugurando suas instalações em 20 de janeiro de 2020 pelo então Ministro da Defesa, Walter Martos Ruiz,^[3] localizado na 6ª Divisão do Estado-Maior Conjunto das Forças Armadas (6ª DIEMCFFAA). O COCID tem três componentes: terrestre, naval e aéreo. O componente terrestre está sob a responsabilidade do Centro de Defesa Cibernética do Exército, inaugurado em 29 de outubro de 2018.^[4] O componente naval é de responsabilidade do Comando de Defesa Cibernética da Marinha, inaugurado em 21 de fevereiro de 2019.^[5] Por outro lado, no setor aéreo, destaca-se o Grupo de Operações do Espaço Cibernético da Força Aérea, inaugurado em 21 de dezembro de 2019.^[6]

Com base na Lei nº 30999 mencionada anteriormente, os principais ativos críticos que podem afetar a segurança nacional se enquadram em três áreas a serem consideradas:

Infraestruturas críticas. Setor e infraestrutura de saúde, estações de rede de dutos, usinas e redes de energia, infraestrutura de água e esgoto, sistema financeiro nacional, sistema de transporte, produção de alimentos e redes de telecomunicações.

Sistemas de informação. Sistema de comando e controle, sistemas de computadores de serviços institucionais, sistemas dentro da rede privada da organização, sistema de inteligência das Forças Armadas e da Polícia Nacional do Peru (PNP).

Software e/ou programas para a operação de equipamentos e sistemas militares. Sistema de pilotagem de drones e equipamento de automação de processos robóticos (conhecido por seu acrônimo em inglês como RPA), sistema para a operação de tanques, sistema de aeronaves de guerra e sistema de submarinos.

Ataques cibernéticos ao Estado peruano por criminosos cibernéticos

Anonymous invade o site do Congresso do Peru.^[7] Os famosos hacktivistas autodenominados Anonymous são um grupo internacional de hackers anônimos, sem um rosto ou uma ideologia definida. Eles não pertencem a nenhum partido político e estão distribuídos em todo o mundo. Geralmente são especialistas em software que realizam sabotagem em protesto contra uma pessoa, um governo ou o próprio Estado.

No Peru, o Congresso da República, em novembro de 2020, após destituir o então Presidente da República, Martin Vizcarra Cornejo, por “incapacidade moral” e assumir o mandato do Poder Executivo, Manuel Merino de Lama, houve vários protestos sociais. De acordo com a empresa de pesquisa de mercado Ipsos Peru, 94% dos peruanos rejeitaram a nomeação de Manuel Merino de Lama pelo legislativo como chefe de Estado. Essa decisão gerou grande descontentamento entre a população, principalmente entre os jovens, que lideraram vários protestos durante seis dias que deixaram mais de 63 pessoas feridas e causaram a morte de dois cidadãos. Essa situação ocorreu no auge da pandemia da COVID-19.

No entanto, nesse contexto, a segurança no espaço cibernético deixou de ser protegida, o que fez com que o Peru fosse alvo de ataques cibernéticos em portais da web, redes sociais, sistemas internos de computadores, entre outros, violando assim a segurança nacional.

Cibercriminosos russos atacam e roubam informações da Direção Geral de Inteligência (DIGIMIN) do Ministério do Interior.

Entre os eventos mais críticos no país, está o de 29 de abril de 2022, quando hackers da Rússia afetaram o sistema de inteligência nacional. Os cibercriminosos, que se autodenominam Conti Group, alegaram que conseguiram acessar os sistemas de computador da Direção Geral de Inteligência do Ministério do Interior (DIGIMIN), devido à falta de criptografia de dados na rede, o que é recorrente em muitas plataformas digitais de instituições estatais.

O Conti Group se apropriou de documentos secretos demonstrando-os em um blog, por meio da seguinte mensagem: “Você sofrerá muito se eles se tornarem públicos. Tortura, intimidação e vigilância é a fama do departamento de inteligência. Quase todos eles são classificados como secretos”, disse ele.^[8] Seu objetivo era negociar o pagamento em troca das informações. “Vocês devem entender que essas são informações confidenciais (…) tomem cuidado com elas. Queremos lembrá-los, mais uma vez, de que estamos interessados apenas em dinheiro. Não estamos interessados em política. Se você ignorar esta mensagem, uma crise cibernética o aguardará”. No entanto, eles nunca especificaram o capital solicitado.

Essa organização usa malware, conhecido como ransomware, um programa malicioso usado para sequestrar dados por meio da rede do espaço cibernético, com o objetivo de atacar entidades estatais e empresas privadas em todo o mundo. Desta vez, a vítima foi o Estado peruano.

Com base nesses ataques cibernéticos, recomenda-se que o CCFFAA, por meio do COCID, implemente a diretriz única de defesa cibernética para a operação das forças armadas, com os seguintes pontos a serem considerados:

– Acrescentar a defesa cibernética ao projeto curricular e ao programa de estudos nas escolas de treinamento de oficiais e suboficiais dos institutos armados, a fim de promover um perfil de graduado que contenha a visão do soldado cibernético. Deve-se considerar que eles, nativos digitais, serão responsáveis pelos ativos críticos de um país inteiro.

– Promover a pesquisa, o desenvolvimento e a implementação de projetos, bem como competições entre institutos armados. A pesquisa é o trabalho criativo sobre como criar projetos tecnológicos com o uso da ciência e da tecnologia para fortalecer a defesa cibernética e, dessa forma, desenvolver e implementar a segurança e o suporte a ativos críticos. Além disso, para incentivar as competições, deve ser realizada pelo menos uma competição por ano entre os institutos armados, tais como: CCFFAA, EP, MG, FAP e Capture The Flag (CTF).

– As Forças Armadas devem assumir a responsabilidade de gerenciar e fornecer segurança para as plataformas críticas do Estado peruano. O COCID, por meio de seus três componentes: Defesa Cibernética e Telemática do Exército (terrestre), Comando de Defesa Cibernética da Marinha (naval) e Grupo de Operações do Ciberespaço da Força Aérea (aéreo), deve possuir a administração e o comando para prevenir e realizar ações em resposta a ataques cibernéticos, acessando os servidores e a rede de dados das diferentes plataformas tecnológicas.

Conclusões

Atualmente, o mundo é governado pela era digital, na qual a tecnologia está sendo constantemente renovada e desenvolvida. As guerras não são vencidas com tanques, armas, armamentos ou reservas militares, mas com pessoal altamente treinado em recursos de TI relacionados à defesa cibernética. Um único malware pode causar um estado de emergência nacional.

Um dos objetivos para os quais o título de ações de segurança cibernética e do espaço cibernético foi colocado na guerra moderna é que as instituições das Forças Armadas possam agir em defesa contra possíveis ataques cibernéticos. Portanto, é necessária uma única diretriz de defesa cibernética que inclua as recomendações dos pontos mencionados acima.

Notas de fim:

1. NU, “Carta de las Naciones Unidad Paz, dignidad e igualdad en un planeta sano”, Naciones Unidas (2023), https://www.un.org/es/about-us/un-charter ↑
2. CR, “Ley de Ciberdefensa – Ley N° 30999 – Poder Legislativo”, El Peruano (27 de agosto de 2019), https://busquedas.elperuano.pe/normaslegales/ley-de-ciberdefensa-ley-n-30999-1801519-5/ ↑
3. CCFFAA, “Ministro de Defensa inauguró instalaciones del Comando Operacional de Ciberdefensa del Comando Conjunto de las Fuerzas Armadas”, Plataforma digital única del Estado peruano (20 de janeiro de 2020), https://www.gob.pe/institucion/ccffaa/noticias/505601-ministro-de-defensa-inauguro-instalaciones-del-comando-operacional-de-ciberdefensa ↑
4. MC, “Ejército inaugura el Comando de Ciberdefensa”, Maquina de Combate (30 de outubro de 2018), https://maquina-de-combate.com/blog/?p=58478 ↑
5. Peter Watson, “La Marina del Perú emprende la mejora de la infraestructura de su Comandancia de Ciberdefensa”, Infodefensa (2 de julho de 2022), https://www.infodefensa.com/texto-diario/mostrar/3811580/armada-peru-mejora-infraestructura-comandancia-ciberdefensa ↑
6. MINDEF, “Fuerza Aérea presentó moderno Data Center y Centro de Monitoreo de Amenazas Cibernéticas” Plataforma digital única del Estado peruano (21 de dezembro de 2019), https://www.gob.pe/institucion/mindef/noticias/71274-fuerza-aerea-presento-moderno-data-center-y-centro-de-monitoreo-de-amenazas-ciberneticas ↑
7. LV, “Anonymous hackea web del Congreso de Perú, causante de grave crisis política” La Vanguardia (14 de novembro de 2020), https://www.lavanguardia.com/internacional/20201114/49466261194/anonymous-hackea-web-del-congreso-de-peru-causante-de-grave-crisis-politica.html ↑
8. LR, “Hacker rusos exigen pago millonario al Ministerio del Interior”, La República (19 de abril de 2022), https://larepublica.pe/politica/2022/04/29/hackers-rusos-exigen-pago-millonario-al-ministerio-del-interior-ministerio-del-interior-pedro-castillo-mdga/ ↑