[Segurança] Guerra Cibernética

Nesta semana eu irei participar do Congresso Latino Americano de Auditoria de TI, Segurança da Informação e Governança (CNASI), onde vou apresentar uma palestra sobre Guerra Cibernética no dia 20 de outubro e também vou ministrar um curso sobre os riscos de Cloud Computing, no último dia do evento. O CNASI acontece de 19 a 21 de outubro no Centro de Convenções Frei Caneca, em São Paulo.

A guerra cibernética nada mais é do que a adaptação da doutrina de guerra para a Internet, ou seja, uma evolução natural do comportamento bélico do ser humano, que se adapta de acordo com o surgimento de novas tecnologias e novas fronteiras. A internet é considerada, hoje em dia, como o quinto "domínio" da guerra, após a terra, o mar, o ar e o espaço.

Durante a palestra "Prepare-se para a Guerra Cibernética", eu vou apresentar os principais conceitos sobre o assunto e vou comentar sobre as estratégias dos principais governos ao redor do mundo para enfrentar esta nova ameaça e dentro de um cenário que eu e alguns outros especialistas na área chamamos de "Guerra Fria Cibernética". Hoje, vários países estão investindo em desenvolver uma capacidade de ataque e defesa voltado para o cyber espaço, ao mesmo tempo que algumas instituições, como a ONU e a OTAN, estão discutindo a necessidade de se criar tratados de proteção e cooperação específicos para este cenário. Esta apresentação é uma evolução do debate que eu e minha amiga Kristen Dennesen preparamos para a edição do ano passado da Hackers to Hackers Conference (H2HC).

Há excelentes materiais e artigos online que ajudam a explicar o conceito de guerra cibernética, e quero listar a seguir alguns deles que tenho utilizado como base para minhas apresentações.

• Sites especializados sobre o tema (ou melhor, sites que também abordam a guerra cibernética): (NOVO)
• Articles of War
• DefesaNet
• Sobre exercícios de guerra cibernética:
• Locked Shields (NATO / OTAN) (CCDCOE)
• NATO Allies and partners participate in large-scale cyber defence exercise
• NATO Agency to participate in world's largest cyber security exercise Locked Shields
• Exercise Locked Shields 2022 concludes
• Cyber Coalition 22 (OTAN)
• Exercício de defesa cibernética da Otan reúne 32 países mais UE
• Exercício Guardião Cibernético (Brasil)
• ComDCiber - 1º Exercício Guardião Cibernético (2018)
• Exercício Guardião Cibernético reúne especialistas em TI, gestores de crise e tomadores de decisão
• ComDCiber - Exercício Guardião Cibernético 2.0 (EGC 2.0)
• ComDCiber realiza chamamento público do Exercício Guardião Cibernético 4.0
• Começa o Exercício Guardião Cibernético 4.0
• Materiais em Inglês:
  
  • A McAffee lançou no ano passado um relatório muito completo sobre guerra cibernética, chamado "In the Crossfire: Critical Infrastructure in the Age of Cyber War", que aponta sete países que tem desenvolvido capacidades de guerra cibernética, principalmente os Estados Unidos, França, Rússia, Israel e China
  • No início de 2012 a McAfee e a empresa Security & Defence Agenda (SDA) lançaram um relatório conjunto chamado "Cyber-security: The Vexed Question of Global Rules " em que divulgam um ranking sobre como os principais países estão preparados para se defenderem de ciber ataques. O press release está disponível no site da McAffee e o relatório completo pode ser abaixado do site da SDA.
  • A Symantec publicou um excelente relatório detalhado sobre o vírus Stuxnet, chamado "Stuxnet dossier"
  • E-book bem interessante chamado "Technology, Policy, Law, and Ethics Regarding U.S. Acquisition and Use of Cyberattack Capabilities" do Committee on Offensive Information Warfare
  • Série de reportagens do Washington Post "Top Secret America" sobre espionagem no governo americano
  • Extensa reportagem da rede CBS, que ficou famosa por aqui ao afirmar que o Brasil sofreu apagões causados por hackers (fato até hoje não comprovado e refutado pelo governo) "Cyber War: Sabotaging the System - 60 Minutes"
  • Paper "Beyond Cyber Doom"
  • National Cyber Security Framework Manual (NATO)
  • Relatório Global Cyber Warfare Market 2013-2023, que estima o crescimento no investimento de soluções ofensivas e defensivas para ciber guerra, o que deverá elevar o mercado global de cyber warfare para US$ 16.96 bilhões em 2013
  • Ótima referência: O relatório "National Cyber Security Strategies in the World" da ENISA, que lista as estratégias de segurança cibernética dos países na Europa e em todo o mundo
  • White House National Security Strategy (Fevereiro/2015): O documento considera, a todo o momento, 4 "espaços compartilhados" por todas as nações: o ciber espaço, o espaço sideral, o ar e os oceanos. No que diz respeito a segurança cibernética, na página 13 o documento diz:
    "As the birthplace of the Internet, the United States has a special responsibility to lead a networked world. Prosperity and security increasingly depend on an open, interoperable, secure, and reliable Internet. Our economy, safety, and health are linked through a networked infrastructure that is targeted by malicious government, criminal, and individual actors who try to avoid attribution. Drawing on the voluntary cybersecurity framework, we are securing Federal networks and working with the private sector, civil society, and other stakeholders to strengthen the security and resilience of U.S. critical infrastructure. We will continue to work with the Congress to pursue a legislative framework that ensures high standards. We will defend ourselves, consistent with U.S. and international law, against cyber attacks and impose costs on malicious cyber actors, including through prosecution of illegal cyber activity. We will assist other countries to develop laws that enable strong action against threats that originate from their infrastructure. Globally, cybersecurity requires that long-standing norms of international behavior—to include protection of intellectual property, online freedom, and respect for civilian infrastructure—be upheld, and the Internet be managed as a shared responsibility between states and the private sector with civil society and Internet users as key stakeholders."
  • "Cybersecurity of NATO’s Space-based Strategic Assets" - relatório sobre vulnerabilidades e riscos de segurança dos sistemas espaciais usados pelos militares, como sistemas para navegação via GPS e comunicação;
  • Verbete bem interessante na Wikipedia: "Military doctrine"
  • Excelente verbete na Wikipedia, bem detalhado: Cyberwarfare
  • Artigo sensacional da Wired: "The WIRED Guide to Cyberwar"
  • A Senha Segura publicou um artigo um pouco genérico e superficial sobre guerra cibernética, que tenta dar uma visão geral do tema: Cyberwarfare: Why Should Everyone Be Worried?
  • Artigo interessante: Cyber Escalation in Modern Conflict: Exploring Four Possible Phases of the Digital Battlefield (NOVO)
  • Artigos e notícias em geral, sobre o tema
    
    • "Virtual war a real threat"
    • "The Evolution of Cyber Warfare"
    • "Why Russia and China Think We're Fighting Cyberwar Now"
    • "Thoughts on "Cyber Weapons"
    • "Joint Strike Fighter - Face of Cyberwar?"
    • "National Security Strategy is Empty on Cyberspace"
    • "Cyber attacks likely would not be decisive during war"
    • "Defense official discloses cyberattack"
    • "How Your Business Can Avoid Being Collateral Damage In A Cyber War"
    • Artigo interessante: "Cold War lessons of limited value for cyber attack deterrence"
    • "Should a targeted country strike back at the cyber attackers?"
    • O artigo "Cyber war: Modern warfare 2.0" tem um trecho interessante, que diz "To be in a legal state of war, you must formally declare war," e por isso o artigo prefere utilizar o termo "cyber conflict" para os acontecimentos de hoje em dia, uma vez que "no two nations are formally at cyber war"
    • Artigo da Wired que ficou famoso, pois o Howard Schmidt, responsável por segurança nos EUA, disse que não existe guerra cibernética: "White House Cyber Czar: ‘There Is No Cyberwar’"
    • A Wired tem outros dois artigos interessantes sobre o assunto, aqui e aqui
    • "Cyberwar declared as China hunts for the West’s intelligence secrets"
    • "Tech Insight: Preparing Your Enterprise For Cyberwar"
    • "The Asymmetrical Online War", do New York Times, apresenta um resumo dos principais acontecimentos recentes relacionados a guerra cibernética e hacktivismo, uma vez que hoje em dia mesmo um pequeno grupo de ativistas podem causar um grande impacto atacando governos e empresas via a Internet.
    • Artigo "Loving the Cyber Bomb? The Dangers of Threat Inflation in Cybersecurity Policy", que discute o exagero existente em torno to tema "Cyber War" e faz um paralelo com os acontecimentos que levaram a Guerra do Iraque
    • O Artigo "Did the US write Stuxnet? Deputy Defense Secretary won't deny it" merece ser citado pois questiona se países como os EUA e a Inglaterra estariam envolvidos em desenvolver formas de atacar sistemas críticos de outros países
    • Um documentário militar chinês mostrou uma ferramenta online para fazer ataques, coincidentemente configurada para atacar a partir de um endereço IP de uma universidade americana: "Slip-Up in Chinese Military TV Show Reveals More Than Intended"
    • Este artigo de 2007 traz uma abordagem interessante, discutindo a participação de indivíduos e os limites entre hacktivismo e cyber warfare: "People's Information Warfare Concept"
    • Artigo no blog do Bruce Schneier: On Cyberwar Hype
    • Artigo e vídeo "Cyber-crime precedes cyber-wars" da Kaspersky
    • TED Talk do pesquisador francês Guy-Philippe Goldstein sobre "How cyberattacks threaten real-world peace"
    • Artigo bombástico do New York Times que descreve o esforço dos governos Americano e Israelense para criarem o Stuxnet: "Obama ordered wave of cyberattacks against Iran"
    • Artigo "A Weapon We Can’t Control" sobre o impacto do Stuxnet em uma nova corrida armamentista no ciber espaço
    • Artigo do presidente americano Barack Obama no The Wall Street Journal: "Taking the Cyberattack Threat Seriously"
    • Artigo "Prof casts doubt on Stuxnet's accidental 'great escape' theory"
    • Artigo http://money.cnn.com/2013/01/07/technology/security/cyber-war um pouco alarmista da CNN, que ecoa algumas previsões de que em 2013 os ciber ataques entre países vão se intensificar e podem chegar até mesmo a causar mortes. Destaca que 12 das 15 maiores potências militares em todo o mundo estão criando programas de guerra cibernética.
    • O artigo "It’s Time to Write the Rules of Cyberwar" discute o processo de criar regras globais para guerra cibernética e contém uma pequena linha do tempo com os principais incidentes entre países, alguns relacionados a guerra cibernética
    • "Five Indications that an 'Electronic Pearl Harbor' is Possible, if not Plausible" - Artigo curto e interessante, que mostra como é facil e possível acontecer um ataque cibernético entre países
    • Artigo "Mysterious ’08 Turkey Pipeline Blast Opened New Cyberwar Era", que descreve um ciber ataque realizado em 2008 que causou uma grande explosão em um oleoduto na Turquia, interligando o Mar Caspio com o Mar Mediterrâneo, e passando pelo Azerbajão e pela Georgia. O oleoduto tinha sensores e câmeras de monitoramento em toda sua extensão, e os atacantes infectaram o servidor Windows que gerenciava a rede de alarmes com um malware para desativar os alarmes, cortar as comunicações e aumentar a pressão de óleo a ponto de provocar a explosão. Foi explorada uma vulnerabilidade no software de comunicação das câmeras de vigilância para obter acesso a rede da empresa. O governo Russo é o principal suspeito.
    • Vídeo do Marcus Ranun: "RSA 2012: Cyberwar You're Doing It Wrong"
    • "Report: Mercenaries Behind APT Attacks": Artigo sobre o crescimento de ciber ataques por mercenários (chamado de "Espionage as a Service"), que roubam informações para revendê-las a governos.
    • "Suite of Sophisticated Nation-State Attack Tools Found With Connection to Stuxnet": Um novo estudo da Kaspersky mostrou com detalhes como a NSA trabalhou no desenvolvimento de uma família de malwares para uso em operações ofensivas, batizadas de EquationLaser, EquationDrug e GrayFish.
    • US Military Cybersecurity by the Numbers - Excelente artigo que detalha o orçamento em ciber segurança do governo americano
    • Artigo interessante da Wired: "The US Tried to Stuxnet North Korea’s Nuclear Program"
    • China, U.S. Plan Cyber 'Code of Conduct'
    • Artigo da Reuters "Commentary: The world's best cyber army doesn’t belong to Russia" - artigo bem interessante que discute a enorme capacidade de ciber espionagem e ciber ataque do governo americano
    • Notícia "NSA's Hacking Group Hacked! Bunch of Private Hacking Tools Leaked Online"
    • "Hack of NSA-Linked Group Signals a Cyber Cold War"
    • What a real cyber war would look like
    • "Rise in State-sponsored Cyber Espionage: The Tipping Point of Cyber Warfare?"
    • Neste artigo do IDG, é descrito brevemente as "cyber rules of engagement" propostas pela Microsoft
    • "The Age of Modern Warfare" - embora o artigo não fale sobre guerra cibernética, a leitura é interessante pois ele passa um overview da evolução das táticas de guerra, culminando com o uso atual de pequenos grupos de ataque especializados, treinados e com inteligência, aonde a próxima grande guerra pode ser um cenário de conflito "global mas não total", uma junção de cenários que, na minha opinião, cai como uma luva para as táticas de guerra cibernética
    • FBI Blames Iranian Hackers for Stealing US Missile Tech 
    • Singapore was hit with many cyber attacks during a summit between U.S. President Donald Trump and North Korean leader Kim Jong-Un
    • Black Hat Europe: The Power of Attribution
    • "9 cyber security predictions for 2019" - No final de 2018, várias empresas incluíram a guerra cibernética entre as suas previsões para 2019. O CSO Online, por exemplo, previu que "8. Nations will make an effort to establish cyberwarfare rules - (...) 'Digital boundaries are being tested, and some nation states are starting to push back. Expect there to be a Geneva Convention for digital warfare coming soon.' Rules or no rules, some nations will continue to push boundaries when it comes to cyber warfare"
    • Criminals, Nation-States Keep Hijacking BGP and DNS
    • How cyber warfare laws limit risk on a digital battleground
    • "A New, Meme-Fueled Nostalgia for War"
    • Crossing the Line: When Cyberattacks Become Acts of War - Artigo superficial, mas mesmo assim interessante por refletir um pouquinho sobre o que significa um "ato de guerra cibernética"
    • 22 notable government cybersecurity initiatives in 2022
    • ‘Cyberspace has become a battleground,’ warns Australian Cyber Security Centre
    • Esse artigo tem um trecho interessante logo no 1o parágrafo: Mass-market military drones have changed the way wars are fought
    • "When the United States first fired a missile from an armed Predator drone at suspected Al Qaeda leaders in Afghanistan on November 14, 2001, it was clear that warfare had permanently changed. During the two decades that followed, drones became the most iconic instrument of the war on terror. Highly sophisticated, multimillion-dollar US drones were repeatedly deployed in targeted killing campaigns."
  
  
  
• Um passo bem interessante, da Wired: The International Criminal Court Will Now Prosecute Cyberwar Crimes
• Seguem também alguns artigos sobre as capacidades de guerra cibernética de outros países:
  
  • Alemanha:
  • Artigo informando que o governo alemão também está invetindo na formação de uma unidade especializada em guerra cibernética: "Germany prepares special unit to tackle cyber attack"
  • Germany Announces Plans to Create Cyber Security Unit
  • Alemanha, a muralha da ciberdefesa global - trecho: "As Forças Armadas ganharam em abril uma quarta divisão, dedicada à guerra cibernética e não subordinada às outras três, o KdoCIR (Comando do Ciberespaço e Informação)."
  • Germany races to boost cyber defences after breach
  • Brasil:
  • A revista época publicou o artigo "Raphael Mandarino: Brasil pode se defender de guerra virtual"
  • Recentemente saíram vários artigos sobre um investimento recente que o Exército Brasileiro fez em uma parceria com a Panda Security, para fornecer licenças de antivírus, treinamento e análise de códigos maliciosos. Este assunto foi coberto muito bem no artigo "Brasil prepara centro de guerra cibernética".
  • Artigos "Exército se arma para defender o espaço cibernético brasileiro" e "Brasil terá Centro de Defesa Cibernética" sobre os planos do Exército Brasileiro de lançar o Centro de Defesa Cibernética (CDCiber) no segundo semestre de 2011.
  • "Na guerra cibernética, Brasil adota estratégia do contra-ataque"
  • "País inicia ações para enfrentar ataques virtuais"
  • Vídeo de uma palestra do General José Carlos dos Santos sobre o CDCiber e a estratégia de defesa cibernética brasileira.
  • Segurança cibernética: Defesa exige software e equipamentos nacionais
  • Artigo que comenta sobre os investimentos previstos pelo governo Brasileiro no CDCiber: Ministério da Defesa investirá R$ 400 milhões em ações contra crimes cibernéticos
  • No dia 27 de dezembro de 2012 o Ministério da Defesa aprovou a "Política Cibernética de Defesa", que define formalmente as estratégias de defesa cibernética do país.
  • "Brics cooperam em cibersegurança"; Segundo o artigo, a economia e a segurança cibernética serão os dois principais assuntos da agenda do grupo e da cúpula dos chefes de Estado dos países-membros do BRICS.
  • Governo Brasileiro publica no Diário Oficial a “Estratégia de Segurança da Informação e Comunicações e de Segurança Cibernética da Administração Pública Federal – 2015/2018, versão 1.0″
  • "Como será a nova estratégia nacional de segurança cibernética?" - Artigo bem escrito pelo Rodrigo Fragola, falando sobre a estratégia nacional de segurança cibernética do governo brasileiro (CGSI)
  • Estratégia de Segurança da Informação e Comunicações e de Segurança Cibernética da Administração Pública Federal 2015-2018 Versão 1.0
  • Política Nacional de Inteligência
  • Reportagem em vídeo de 2013: "Política Cibernética de Defesa brasileira pode evitar ataques a sistemas estratégicos do país"
  • Terceira Competição Cibernética das Forças Armadas
  • Em dezembro de 2018, o presidente Temer sancionou o Decreto nº 9.637 de 26 de dezembro de 2018, que institui a "Política Nacional de Segurança da Informação" (artigo)
  • Exército Brasileiro realiza ativação da Escola Nacional de Defesa Cibernética (ENaDCiber)
  • Exercício Guardião Cibernético treina especialistas na proteção de ataques virtuais (notícia no site do exército) (vídeo)
    
    
    
    
    
    
  • O Decreto nº 9.637, de 26 de dezembro de 2018 instituiu a Política Nacional de Segurança da Informação
  • E-Ciber (Estratégia Nacional de Segurança Cibernética) (notícia) - A Estratégia Nacional de Segurança Cibernética (E-Ciber) foi aprovada pelo Decreto 10.222, de 5 de fevereiro de 2020, identificando os rumos que o governo federal considera essenciais para que o País, sua sociedade e suas instituições, se tornem seguros e resilientes no uso do espaço cibernético
  • Portaria Nº 3.781/GM-MD, de 17/11/2020 que Cria o Sistema Militar de Defesa Cibernética (SMDC)
  • Inauguração das novas instalações do Comando de Defesa Cibernética
  • MD - Sistema Militar de Defesa Cibernética (SMDC) entra em vigor em 01DEZ
  • Exército assina contrato de licenciamento de simulador de operações cibernéticas
  • Notas Estratégica BR - Militares brasileiros sofrem apagão na área de inteligência
  • Defesa incentiva formação de militares em cibernética
  • Brasil avança em ranking mundial de cibersegurança, mas especialistas ainda veem espaço para melhora
  • Excelente apresentação: Programa da Defesa Cibernética na Defesa Nacional
  
  
  
  
  
  • Governo brasileiro lança centro especializado em ações de segurança cibernética
  • Canada: Artigo "Canada unprepared for massive cyber-attack: Expert"
  • Chile: No final de Junho de 2012 o governo Chileno lançou sua Estratégia Nacional de Defesa, que cita a necessidade de investir em segurança no ciber espaço: notícia aqui; documento original aqui
  • China:
  • Dois artigos que discutem a prática de cyber espionagem do governo Chinês, na NPR e no The Wall Street Junior.
  • China Sharply Boosts Cyber Warfare Funding
  • Artigo bem interessante, que avalia os incidentes relacionados a guerra cibernética e sua relação com a China, acusando o país de ser "one of the world's worst state perpetrators of cyberespionage and malicious computer hacking": "China and Cyber-Espionage"
  • China is continuing to build up its cyberwarfare capabilites, despite the fact that it believes it still lags behind the U.S., according to a new Pentagon report
  • New Chinese Malware Targeted Russia's Largest Nuclear Submarine Designer
  • Chinese Cyberthreats: The Impact on National Security
  • Colômbia:
  • Colombia plans creation of national cybersecurity body
  • Coréia do Norte:
  • Artigo com uma rápida visão sobre a capacidade de guerra cibernética da Coréia do Norte: N.Korea's Highly Trained Hacker Brigades Rival CIA"
  • "North Korean Hackers Steal thousands of Military files from S. Korea"
  • US Warns of 'DeltaCharlie' – A North Korean DDoS Botnet Malware
  • Ciberataque da Coreia do Norte é tão ameaçador quanto míssil, diz desertor
  • Norte Coreanos roubaram documentos militares da Coréia do Sul e EUA
  • Report: North Korean Hackers Stole War Plans - no final do artigo, tem uma sessão que resume alguns fatos sobre a capacidade de ciber ataques da coréia do Norte;
  • EUA pode ter sabotado com ciberataque míssil de Pyongyang
  • Clearer North Korean link to global infrastructure malware campaign
  • Cyber Attacks, Not Nukes, May Be North Korea’s Most Dangerous Weapon
  • US Sanctions 3 North Korean Hacking Groups Accused for Global Cyber Attacks
  • Alerta do US CERT: Guidance on the North Korean Cyber Threat (AA20-106A) (notícia)
  • The Incredible Rise of North Korea’s Hacking Army
  • 'World's Leading Bank Robbers': North Korea's Hacker Army
  • Cibercrime gera receita vultosa para armar Coreia do Norte
  • Coreia do Norte financia programa nuclear com ciberataque, diz ONU
  • Hackers financiam programa nuclear da Coreia do Norte
  • Coréia do Sul
  • Artigo "South Korea to upgrade its cyber defence"
  • Costa Rica
  • President describes a Costa Rica armed for cyberdefense
  • EUA
  • "Inside DHS' Classified Cyber Coordination Headquarters"
  • "Pentagon's cybersecurity plans have a Cold War chill"
  • "Digital warfare force unleased by US Cyber Command"
  • O artigo "Cyber Combat: Act of War" do Wall Street Joural analisa recente política do governo americano que prevê que cyber ataques possam ser considerdos "ato de guerra" e, portanto, poderiam causar uma retaliação através da guerra convencional
  • O The Guardian publicou o artigo "US urged to recruit master hackers to wage cyber war on America's foes" sugerindo que, em vez de perseguir os hackers, o governo americano tem que contratá-los
  • "DoD doubles down on cyber threat reality"
  • Artigo "Pentagon to boost cybersecurity force"
  • "The Digital Arms Race: NSA Preps America for Future Battle": Artigo da Der Spiegel baseado em informações vazadas por Edward Snowden, que descreve como o governo americano e a NSA estão se preparando para a guerra cibernética.
  • "Surprise! America Already Has a Manhattan Project for Developing Cyber Attacks": Artigo da Wired sobre a eventual possibilidade de criar tecnologias de defesa contra ciber ataques, em um grande esforço comparado com o "Projeto Manhattan". Algo que nunca deve acontecer, segundo o artigo. Por outro lado, desde 2001 os EUA já possuem um projeto super secreto para criar tecnologias ofensivas, algo que foi exposto ao mundo através das informações secretas vazadas por Edward Snowden.
  • Notícia sobre o sucesso do programa de bug bounty do ministério da defesa americano: "Hack the Pentagon: Hackers find over 100 Bugs in U.S. Defense Systems";
  • NSA Boss Says U.S. Cyber Troops Are Nearly Ready - O "Cyber Mission Force", subordinado ao U.S. Cyber Command, pode chegar a ter 6.200 pessoas divididas em 133 times 
  • Pentagon's 'cyber bombs' against the Islamic State aren't working - embora não seja especificamente relacionado a guerra cibernética, este artigo me chamou a atenção por utilizar a buzzword "cyber bomb";
  • DoD Cyber Strategy Defines How Officials Discern Cyber Incidents from Armed Attacks 
  • Notícia"America uses stealthy submarines to hack other countries’ systems"
  • "U.S. Air Force launches Bug Bounty Program"
  • "U.S. weapon systems cybersecurity failing, GAO report says" (Relatório)
    
    
    
  • EUA ataca Irã desativando computadores militares; Irã responde com malwares
  • The U.S.-Iran Standoff Is Militarizing Cyberspace
  • Artigo "Building a New Command in Cyberspace", do General Keith Alexander, escrito em 2011. Descreve a criação do US Cyber Command.
  • Biden diz que ciberataques podem levar a “guerra real” com “grande potência”
  • Cyber National Mission Force elevated in fight against foreign hackers
  • Governo dos EUA trata ransomware como ameaça nacional e pressiona software
  • FACT SHEET: Biden-⁠Harris Administration Announces National Cybersecurity Strategy (The White House)
  • US defense tech veterans call for a separate Cyber Force
  • Senate opens path for a cyber-focused military branch
  • 2023 Department of Defense Cyber Strategy Summary
  • Navy unveils its first cyber strategy
  • Índia: Entre outros (este e este), recentemente saiu o artigo sobre os planos do governo indiano em criar seu exército especializado em guerra cibernética"India plans to raise own cyber army"
  • Inglaterra / UK:
  • Recentemente o governo inglês anunciou que vai investir um bilhão de libras em defesa cibernética para o governo e empresas do setor de infraestrutura: "UK government to spend £1bn on cybersecurity"
  • Artigo sobre como a Inglaterra está desenvolvendo sua capacidade para a Guerra Cibernética: "UK developing cyber-weapons programme to counter cyber war threat"
  • Artigo Military IT dependence could result in fatal cyber attacks sobre um estudo realizado pelo governo inglês que concluiu, entre outras coisas, que os militares estão tão dependentes dos sistemas de TI a ponto que eles podem ser fatalmente comprometidos em caso de ciber ataques
  • Artigo da BBC: "UK spy agencies urged to wage war on cyber enemies"
  • UK faces 10 cyber attacks a week as hostile states step up hacking: "It found that cyber attacks orchestrated by the GRU [the Russian intelligence agency] had included attempts to undermine the World Anti-Doping Agency, disrupt transport systems in Ukraine and destabilise democracies and target businesses."
  • Wired: "Inside the British Army's secret information warfare machine"
  • UK could build an automatic national defence system, says GCHQ chief
  • British Army general says UK now conducting ‘hunt forward’ operations
  • Irã
  • Olha só, tem até um verbete na Wikipedia: "Cyberwarfare and Iran"
  • Iran and cyberspace warfare
  • Iran and Cyber Power
  • Iran can use cyberattacks against the U.S. That’s not nearly as bad as it sounds
  • The Iran Cyber Warfare Threat: Everything You Need To Know
  • Understanding the cyber threat from Iran (F-Secure)
  • US Sanctions 3 North Korean Hacking Groups Accused for Global Cyber Attacks
  • Iranian Nuclear Site Shut Down by Apparent Cyberattack
  • Israel
  • "Israel Hacked Kaspersky, Caught Russian Spies Hacking American Spies, But..." - O governo israelense invadiu a rede da Kaspersky em 2015 e pegaram hackers do governo russo atacando os hackers do governo dos Estados Unidos com a ajuda do Kaspersky. Ou seja, a Kasperspy no meio de um furacão aonde todo mundo espiona todo mundo
  • Israel launched an airstrike in response to a Hamas cyberattack (veja também reportagem da Forbes)
  • Reportagem da WIRED sobre o assunto: "What Israel's Strike on Hamas Hackers Means For Cyberwar"
    
    
    
  • O contra-ataque israelense ao Irã e o novo paradigma da guerra cibernética
  • Japão:
  • Japan creates cyber defense unit
  • Japão muda leis para contra-atacar no ciberespaço
  • Portugal:
  • Centro de cibersegurança de Lisboa inaugurado pela Siemens
  • Forças Armadas criticadas por foto publicada com informações confidenciais. “Era um exercício”, esclarecem
  • Rússia:
  • Notícia "U.S., Russian Officials Work to Define Cybersecurity Terms"
  • Artigo do jornal Inglês The Telegraph de 2008 sobre os ciber ataques russos durante a guerra com a Georgia.
  • No Shock: Russia Confirms 'Cyber War' Efforts
  • "Untangling the Web of Russia's Cyber Operations"
  • Wired: "How An Entire Nation Became Russia's Test Lab for Cyberwar"
  • Putin Offers Extradition Promise to US: 'Never'
  • Cyber Attacks Against Georgia - Apresentação do Ministério da Justiça da Georgia sobre os ciber ataques de 2008 e como o país se preparou após o ocorrido
  • Understanding Cyberwarfare - Lessons from the Russia-Georgia War
  • Russos investigam cabos submarinos na Europa e América do Norte
  • FBI, CISA Uncover Tactics Employed by Russian Intelligence Hackers
  • Hack, Disinform, Deny: Russia's Cybersecurity Strategy
  • Guerra cibernética na Ucrânia (aqui no blog)
  • Artigo bem completo do Paulo Pagliusi sobre a guerra entre Rússia e Ucrânia (2022) e também sobre guerra cibernética em geral (parcialmente copiado do artigo na Wikipedia): Guerra Cibernética Russo-Ucraniana – Lições para o Brasil e o Mundo
  • Europa / OTAN
  • Artigo "Europe 'vulnerable to cyberattack'"
  • Artigo "NATO considering military strikes against cyber attackers"
  • Este artigo do jornal britânico Guardian, lançado na época em que o assunto dos ataques de espionagem ao Google estava no auge, tem um trecho interessante que diz “The United States and Nato have invested considerable resources in monitoring the defences of their major rivals, as well as non-state actors suspected of hostile intent. And Russia, China, India and Israel have been replying in kind. The Russian FSB's Department M maintains a close watch on all internet activity in collusion with the Russian military. China regularly mobilises its "netizen" army to probe the systems of perceived enemies beyond its borders. And Israel, in comparative terms, has by far the most sophisticated cyberintelligence on the planet.”
  • Estonian cyber-security ranks best in Europe, fifth in the world
  • Nato to be fully operational in cyber space by 2023
  • Nato supports collaboration on cyber security
  • Sweden to establish national cyber security centre
  • NATO mulls 'offensive defense' with cyber warfare rules
  • Outros países:
  • "Small Countries’ New Weapon Against Goliaths: Hacking"
  • Australia to spend A$9.9bn on intelligence and cyber capabilities
• Material em Espanhol:
  
  • O artigo "Ciberpatriotas de 14 años" descreve como uma multinacional e uma ONG americanas tem investido na formação de jovens para se tornarem "soldados cibernéticos" através do programa Cyberpatriot.
  • Artigo interessante: "¿Por qué es necesaria una Estrategia Nacional de Ciberseguridad?"
  • Artigo "Estados Unidos se prepara para una ciberguerra" sobre revelações do Edward Snowden, publicados originalmente na revista alemã Der Spiegel, detalhando os planos do governo americano de se preparar para uma guerra cibernética.
• Material e artigos em Português:
  
  • Artigo excelente e bem completo do Antonio Brandão, da Academia Militar das Agulhas Negras, sobre guerra cibernética, chamado "Novos paradigmas para o campo de batalha para o século XXI"
  • O Emerson Wendt publicou uma excelente relação de artigos sobre o tema em seu blog: "Guerra cibernética: um apanhado sobre o tema"
  • Ótimo artigo do Tulio Alvarez, bem completo: "Guerra e Defesa Cibernética"
  • O Rodrigo Jorge também publicou um artigo bem interessante no blog da Qualitek em agosto de 2009: "Hackers A Terceira Guerra já Começou"
  • Artigo "Quando bits viram mísseis"
  • Artigo Inteligência Cibernética – introdução ao assunto
  • Artigo "Cyberwar" no blog do Marcelo Bezerra
  • Artigo "Ciberataques ameaçam existência dos Estados Unidos, afirma diretor do FBI"
  • Artigo "a guerra virtual… pra valer" comenta sobre recentes declarações do governo americano e inglês de que poderão responder a futuros ataques cibernéticos declarando guerra (real) aos atacantes.
  • Artigo "Alemanha cria centro de defesa cibernética"
  • Artigo com uma entrevista interessante com o jornalista e escritor inglês Misha Glenny: "Por trás da guerra na internet"
  • Entrevista na Veja: "'A ciberguerra já começou', diz Eugene Kaspersky"
  • Artigo do portal Defesanet que dá uma pincelada sobre o assunto de Guerra Cibernética: "Guerra de dados"
  • SegInfoCast #34 – Lançamento livro “Countdown to Zero Day: Stuxnet and the Launch of the World’s First Digital Weapon” de Kim Zetter
  • Debate sobre Segurança Cibernética na Agenda no G20
  • Governos Podem Obrigar as Empresas Nacionais de Segurança Cibernética a Espalhar Ataques?
  • "Quais são as sofisticadas armas cibernéticas da guerra do século 21?" - artigo bem superficial, mas que dá um overview rápido sobre os principais ataques relacionados a Guerra Cibernética
  • Exercício Guardião Cibernético treina especialistas na proteção de ataques virtuais
  • Novo backdoor busca espionar ministérios e embaixadas em todo o mundo
  • Apresentação da Cristine Hoepers, CERT.br/NIC.br, no 7º Fórum Brasileiro de CSIRTs: "ONU, OTAN, ITU, GCSC, GCCS, GFCE, Controle de Armamentos... Como Decisões Políticas e Normas Globais podem afetar o trabalho dos CSIRTs, a sua segurança e a da Internet" - material bem caprichado, que resume os principais interesses e discussões sobre o uso militar e político da Internet;
  • Tensões geopolíticas acendem alerta para possíveis guerras cibernéticas;
  • Ataque hacker é um ato de guerra? Países buscam resposta a passos lentos

No dia 16 de Maio de 2011, o governo americano anunciou sua nova política para o Cyber Espaço, que inclui alguns pontos específicos sobre estratégia de guerra e defesa cibernétic. O documento, chamado "International Strategy for Cyberspace", foi anunciado no Blog da Casa Branca, no post entitulado "Launching the U.S. International Strategy for Cyberspace".

O governo brasileiro também possui uma estratégia específica para tratar o assunto da guerra cibernética, desde que o Ministério da Defesa aprovou a "Estratégia Nacional de Defesa", que definiu três prioridades estratégicas para as forças armadas: o espaço (sob responsabilidade da Aeronáutica), a tecnologia nuclear (sob os cuidados da Marinha) e o Ciber Espaço, sob responsabilidade do Exército. A coordenação das estratégias de segurança está a cargo do Departamento de Segurança da Informação e Comunicações, em conjunto com as forças armadas, ABIN, Ministério da Justiça e Polícia Federal. O Exército Brasileiro está desenvolvendo um centro de guerra cibernética, chamado CDCiber (Centro de Defesa Cibernética), sob responsabilidade do "Centro de Comunicações e Guerra Eletrônica do Exército (CCOMGEX)", comandado pelo general Antonino dos Santos Guerra Neto.

Além do material citado acima, o Coronel João Rufino de Sales, do Exército Brasileiro, apresentou recentemente uma palestra excelente sobre o assunto, que está disponível online e reproduzo abaixo.

Guerra cibernetica fecomercio set 2010 1

View more presentations from João Rufino de Sales.

Atualizado em 23/11: O vídeo abaixo é bem interessante, mostra uma apresentação do security guru Bruce Schneier sobre guerra cibernética e cyber crime, onde ele comenta sobre as principais novidades e assuntos sobre o tema.



Atualizado na madrugada de 30/11: Eu achei no blog Café com Italo Adriano um vídeo curto, porém muito interessante, que mostra os cadetes da academia militar americana de West Point realizando um treinamento para Guerra Cibernética, junto com outras academias e a NSA. Os militares simulavam um um país sob cyber ataque e treinavam técnicas de defesa e identificação dos ataques realizados pelos especialistas da NSA. O vídeo é bem interessante:


Atualizado em 01/12/2010: Publiquei no SlideShare a minha apresentação utilizada no CNASI-SP em Outubro de 2010.

Idefense cnasi_cyber war_20101020 portugues

View more presentations from Anchises Moraes.

Atualizado em 04/02/2011: Eu recomendo também a leitura do artigo "World leaders meet to discuss cyberwar rules of engagement"

Atualizado em 01 de Abril/2011: adicionei os artigos "Virtual war a real threat" e "Quando bits viram mísseis"

Atualizado em 20 de Abril de 2011: Adicionei os papers "Beyond Cyber Doom" e "Loving the Cyber Bomb? The Dangers of Threat Inflation in Cybersecurity Policy", além da notícia "U.S., Russian Officials Work to Define Cybersecurity Terms".

Atualizado em 25 de Maio: incluí o link para a nova política americana para o Cyber Espaço ("Launching the U.S. International Strategy for Cyberspace"). No dia 28/05 incluí o artigo "Did the US write Stuxnet? Deputy Defense Secretary won't deny it".

Em 01 de Junho, adicionei os artigos sobre a capacidade de guerra cibernética da Coréia do Norte e da Inglaterra, o artigo "a guerra virtual… pra valer", o "Cyber Combat: Act of War" e o artigo "Ciberpatriotas de 14 años" sobre o programa Cyberpatriot.

Atualizado em 09/06/2011, com dois artigos sobre os planos de lançar o Centro de Defesa Cibernética (CDCiber) Brasileiro no segundo semestre de 2011 e um artigo sobre o "centro de defesa cibernética Alemã"

Atualizado em 22/06/2011: A BT divulgou o vídeo abaixo, com um trecho curto de uma apresentação do security guru Bruce Schneier com pontos muito interessantes sobre guerra cibernética, ghostnet, wikileaks e afins. Gostei especialmente do trecho em que ele comenta se as pessoas devem ter mais medo de um ataque através de bombas e aviões ou de um ataque por pendrives ("USB sticks"). Também aproveitei para adicionar dois artigos recentes sobre a estratégia do governo brasileiro.

Adicionados mais três artigos em 23/08/2011.

Atualização em 29/11/2011: adicionada a entrevista com o jornalista Misha Glenny

Atualizado pela última vez em 26/12/2013 15/12/2014 19/02/15 01/07/15 22/07/15.

Atualização em 09/09/15: que tal uma ótima charge sobre Guerra Cibernética?

Atualizado em 20/06/16.

Atualização em 23/07/16 para incluir algumas notícias e a palestra abaixo, apresentada no TED Global de Londres, em 2015, com o título "Governments don't understand cyber warfare. We need hackers".



Atualização em 16/08/16, 02 e 08/12/16.

Atualização em 20/02:2017: eu vi dois vídeos interessantes (e curtos) no canal da RSA Conference sobre guerra cibernética:

Atualização em 02/03/2017: Incluí uma notícia sobre os esforços de guerra cibernética da Rússia. Eu gostei da palestra "Cyberwar", apresentada pela Amy Zegart no TEDxStanford em Junho de 2015 (abaixo), embora em alguns momentos ela misture um pouco de guerra cibernética com ciber ataques em geral. O slide abaixo resume os principais pontos da palestra.

Post atualizado em 15/05/2017. Atualizado em 19/06/2017 e aprovei para separar as notícias genéricas em português das notícias e reportagens específicas sobre a capacidade de guerra cibernética do Brasil. Atualizado em 08/07 e 18/07/17. Atualizado em 08/09/17. Nova atualização em 11 e 14/10/17.

Atualização em 26/10/17: Recentemente eu assisti as três apresentações abaixo, que achei bem legais: "Cyberwar in 2020" (fala mais sobre política e sociedade do que guerra cibernética, mas é bem interessante), "Cyber-Apocalypse and the New Cyberwarfare" (meio obvia e, como o título sugere, é cheia de Buzzwords, mas como ela é curtinha, não chega a ser uma perda de tempo) - ambas são vídeos curtos da RSA Conference - e "The Militarization Of The Cyberspace And Why We Should Care About It", do Julio Cesar Fort.

Atualizado em 08/12/17. E em 11/03/18. Em 06/06/18 também.

Atualizado em 25/09/18. Atualização em 17/10/18, com mais alguns artigos e aproveitei para colocar todas as notícias específicas sobre os EUA em um bullet específico. Nova atualização em 21/11/18 e 14/12/2018.

Post atualizado em 29/12/18, para trazer aqui a nova Política Nacional de Segurança da Informação do governo Brasileiro (Decreto nº 9.637, de 26 de dezembro de 2018).

Atualizado em 14/01/2019.

Atualização em 18/01/19: O vídeo é de 2017, mas esse depoimento do Mikko Hypponen resume, de uma forma bem curta e objetiva, o que seria a próxima corrida cibernética. Artigo: "An internet security expert says a cyber arms race has just begun – and the big players might surprise you".


Post atualizado em 07/03/19, 02/05/19. Atualização em 09/05 para incluir a notícia do ataque de Israel em resposta a um ciber ataque do Hamas, e aproveitei para colocar um item específico para as notícias sobre Israel. Atualizado em 15/07/2019. Atualizado em 06, 07, 08, 09 e 14/01/2020.

Post atualizado em 22/01/2020 para citar o excelente verbete na Wikipedia sobre Cyberwarfare e o artigo sensacional da Wired "The WIRED Guide to Cyberwar". Ambos são muito completos e detalhados, leitura obrigatória. Atualizado novamente em 28/01, 18/04, 23/06 e 12/08.

Atualização em 13/08: A Compugraf criou um pequeno vídeo com uma timeline dos principais ataques relacionados a guerra cibernética e ciber espionagem. Eles também tem um pequeno vídeo que explica didaticamente o que é guerra cibernética.

Post atualizado em 03 e 04/09, em 02/12/2020.

Atualização em 22/10: O vídeo abaixo mostra de uma forma clara e objetiva quais são os 7 principais países no campo da guerra cibernética ("Top 7 Most Elite Nation State Hackers"):

Post atualizado em 09/02/2021, 12, 13, 25 e 30/04. Atualizado em 03 e 13/05, em 19/07, 24 e 26/08/2021. Atualizado em 21/03 e 01/04/2022. Atualizado em 06/09, em 06 e 14/10/2022, em 07/11 e em 14+20/12. Atualizado em 09 e 11/04/2023, em 10+12/06 e 24/07, 03/08, 01+12+20+29/09 e 27/11. Atualizado em 09/01/2024.

Atualização em 09/04/21: Essa tese do Mohan B. Gazula M.S. em Computer Science da Boston University, apresentada em 2017 no MIT, traz uma visão dos principais conflitos de guerra cibernética que já aconteceram: "Cyber Warfare Conflict Analysis and Case Studies".

Atualização em 06/09/22: Em 2022 o mundo presenciaou um cenário de guerra cibernética associado ao conflito entre a Rússia e Ucrânia. Eu fiz um apanhado do assunto nesses posts, aqui no blog:

• Guerra cibernética na Ucrânia
• Indicadores dos ciber ataques durante o conflito entre a Russia e Ucrânia
• Novas táticas e tecnologias de guerra cibernética no conflito entre Rússia e Ucrânia
• A sua empresa na guerra cibernética entre a Rússia e Ucrânia
• Um ano de guerra (cibernética) na Ucrânia
• Cyber, Artilharia, Propaganda. Visão geral das dimensões da agressão russa

Atualização em 18/12/2023: Veja essa palestra do Mikko Hypponen, sobre a ciber guerra na Ucrânia: "Ctrl-Z". (NOVO)