A principal autoridade cibernética militar dos Estados Unidos defendeu que governo adote uma postura mais agressiva no ciberespaço. Em artigo publicado na terça-feira, 25, na revista Foreign Affairs, o chefe do Comando Cibernético Militar, general Paul Nakasone, disse que os EUA devem trocar a “postura reativa e defensiva” por outra mais proativa e ofensiva. “As ameaças evoluem e nós evoluímos para enfrentá-las”, escreveu.
Nakasone, que também é diretor da Agência de Segurança Nacional (NSA), disse que atrair os adversários é necessário para acompanhar o número cada vez maior de ameaças cibernéticas sofisticadas. “Aprendemos que não podemos esperar que os ciberataques afetem nossas redes militares”, diz ele no artigo para a revista, escrito em coautoria com seu conselheiro sênior, Michael Sulmeyer. “Aprendemos que defender nossas redes militares requer a execução de operações fora de nossas redes militares.”
Nakasone descreveu uma missão realizada em outubro de 2019 como um exemplo dessa abordagem proativa. Como parte da missão “caçar adiante”, o Comando Cibernético enviou uma equipe de elite de especialistas em segurança cibernética a Montenegro, país dos Bálcãs, a se defender contra hackers com links para a Rússia.
Veja isso
NSA publica recomendações sobre proteção IPsec a VPNs
EUA publicam estratégia de segurança para a operação de redes 5G
“Enquanto apoiava um aliado, a equipe simultaneamente foi capaz de reunir informações e experiências que poderão ser usadas para fortalecer as defesas cibernéticas dos EUA”, escreveu Nakasone.
Quando o Comando Cibernético foi estabelecido pela primeira vez em junho de 2009, sua missão era proteger as redes militares dos EUA por meio de perímetros de segurança. Nakasone diz que as autoridades perceberam que essa abordagem não foi suficiente para proteger o país no ciberespaço.
O comandante escreveu que o Comando Cibernético possui atualmente 68 equipes de proteção cibernética que “procuram proativamente inserir malware adversário em nossas próprias redes, em vez de simplesmente esperar que uma invasão seja identificada”.
Nakasone disse que embora alguns acreditem que uma abordagem mais agressiva possa provocar uma escalada e desembocar em violência física, a inação diante das ameaças cibernéticas também pode ter consequências terríveis. “Alguns especularam que competir com adversários no ciberespaço aumentará o risco de escalada – de hackers a uma guerra total”, escreveu. No artigo, ele sustenta que “a inação apresenta seus próprios riscos: faz com que a espionagem chinesa, a intimidação russa, a coerção iraniana, o roubo norte-coreano e a propaganda terrorista continuem inabaláveis”.