Hacking ofensivo do governo: um novo tipo de guerra digital

• Autor:
• Nome do autor

  Previsão Quantumrun
• 15 de novembro de 2023

Resumo do insight

Os governos estão cada vez mais a empregar medidas ofensivas de pirataria informática para combater crimes cibernéticos, como a distribuição de malware e a exploração de vulnerabilidades. Embora eficazes no combate a ameaças como o terrorismo, estas estratégias levantam preocupações éticas e jurídicas, colocando em risco as liberdades civis e a privacidade individual. As implicações económicas incluem a erosão da confiança digital e o aumento dos custos de segurança empresarial, juntamente com uma emergente “corrida armamentista cibernética” que poderá estimular o crescimento do emprego em sectores especializados, mas exacerbar as tensões internacionais. Esta mudança para tácticas cibernéticas ofensivas revela um cenário complexo, equilibrando as necessidades de segurança nacional com potenciais violações das liberdades civis, impactos económicos e relações diplomáticas.

Contexto ofensivo de hacking governamental

As tentativas de enfraquecer a encriptação, seja através de políticas, legislação ou meios informais, comprometem potencialmente a segurança dos dispositivos tecnológicos para todos os utilizadores. Os agentes governamentais podem copiar, apagar ou danificar dados e, em casos extremos, criar e distribuir malware para investigar potenciais crimes cibernéticos. Essas táticas foram vistas globalmente, levando à diminuição da segurança. 

Várias formas destas violações de segurança lideradas pelo governo incluem malware patrocinado pelo Estado, normalmente utilizado por Estados autoritários para suprimir dissidências, acumular ou explorar vulnerabilidades para fins investigativos ou ofensivos, promover backdoors criptográficas para minar a encriptação e pirataria maliciosa. Embora estas estratégias possam por vezes servir os objectivos das agências de aplicação da lei e de inteligência, muitas vezes colocam inadvertidamente em risco a segurança e a privacidade de utilizadores inocentes. 

Os governos têm mudado para estratégias mais ofensivas para combater os crimes cibernéticos. O Ministério da Defesa de Singapura está a recrutar activamente hackers éticos e profissionais de segurança cibernética para identificar pontos fracos críticos nas suas redes governamentais e de infra-estruturas. Nos EUA, as agências nacionais de aplicação da lei têm-se infiltrado ativamente em domínios digitais, tais como a recuperação de criptomoedas para vítimas de ransomware, sendo o ataque Colonial Pipeline de 2021 um exemplo notável.

Entretanto, em resposta a uma violação de dados do Medibank em 2022, que revelou informações pessoais de milhões de pessoas, o governo australiano declarou uma postura proativa contra os cibercriminosos. O Ministro da Segurança Cibernética anunciou a formação de uma força-tarefa com o mandato de “hackear os hackers”. 

Impacto disruptivo

A pirataria governamental ofensiva pode servir como uma ferramenta poderosa para manter a segurança nacional. Ao infiltrar-se e perturbar redes maliciosas, os governos podem prevenir ou mitigar ameaças, como as relacionadas com o terrorismo ou o crime organizado. Num mundo cada vez mais interligado, essas estratégias podem tornar-se componentes integrantes dos mecanismos de defesa de um país, que estão cada vez mais a mudar para a Internet.

No entanto, o hacking ofensivo também representa riscos significativos para as liberdades civis e a privacidade pessoal. Os esforços de hackers patrocinados pelo Estado podem ir além dos seus alvos originais, impactando inadvertidamente terceiros. Além disso, existe o risco de que estas capacidades possam ser abusadas, levando a uma vigilância injustificada e à intrusão na vida dos cidadãos comuns. Como resultado, é crucial estabelecer quadros jurídicos e éticos abrangentes para governar estas atividades, garantindo que sejam conduzidas de forma responsável, transparente e sujeitas a supervisão adequada.

Finalmente, a pirataria governamental ofensiva tem implicações económicas. A descoberta de hackers patrocinados pelo governo pode minar a confiança nas infraestruturas e serviços digitais. Se os consumidores ou as empresas perderem a confiança na segurança dos seus dados, isso poderá ter impacto no crescimento e na inovação da economia digital. A pirataria informática apoiada pelo Estado também pode levar a uma corrida armamentista nas capacidades cibernéticas, com as nações a investirem fortemente em tecnologias cibernéticas ofensivas e defensivas. Esta tendência poderá estimular o crescimento do emprego em IA e aprendizagem automática, hacking ético e soluções de encriptação de segurança cibernética.

Implicações da pirataria governamental ofensiva 

As implicações mais amplas da pirataria governamental ofensiva podem incluir: 

• Os governos designam agências específicas para combater os crimes cibernéticos e desenvolvem estratégias para proteger infra-estruturas essenciais.
• A ascensão de uma atmosfera de “estado de vigilância”, fazendo com que os cidadãos se sintam inseguros e causando desconfiança governamental generalizada.
• Empresas que suportam custos acrescidos associados a medidas de segurança actualizadas para proteger os seus dados não só contra criminosos, mas também contra intrusões governamentais. 
• Tensões diplomáticas se estas ações pudessem ser percebidas como um ato de agressão, levando a potenciais tensões nas relações internacionais.
• Uma crescente “corrida armamentista cibernética” entre países e até mesmo entre agências governamentais e entidades criminosas, levando a uma proliferação de armas cibernéticas mais avançadas e potencialmente destrutivas.
• Normalização da cultura do hacking na sociedade, com implicações a longo prazo para as atitudes da sociedade em relação à privacidade, segurança e ao que é considerado atividades digitais legais.
• Poderes de hackers sendo abusados ​​para ganhos políticos. Se não forem controladas, estas tácticas poderão ser utilizadas para suprimir a dissidência, controlar a informação ou manipular a opinião pública, o que poderá ter implicações a longo prazo para o estado da democracia num país.

Questões a considerar

• Quais dos hacks ofensivos do seu governo você conhece? 
• De que outra forma essas atividades de hackers patrocinadas pelo Estado poderiam afetar os cidadãos comuns?