JE590DEZ09 - Exército

Competitive Intelligence pela Academia Militar.
Revelada a motivação e a envolvente deste artigo,
preparamos um hipotético cenário que, de forma
abstracta, permite sistematizar alguns dos principais
conceitos envolvidos nesta problemática de natureza
virtual. São ainda objectivos essenciais alertar fundamentalmente
para a necessidade de desenvolver
mecanismos de Segurança da Informação nas Organizações,
onde é fundamental garantir a disponibilidade,
confidencialidade e integridade da informação
que circula nos seus Sistemas de Informação
e que alimenta o processo de decisão organizacional.
Introdução
Segundo a UNESCO e citando Balsinhas (2003,
p. 8), “o Ciberespaço é um novo ambiente humano e
tecnológico de expressão, informação e transacções
económicas. É constituído por pessoas de todos os
países, de todas as culturas e línguas, de todas as
idades e profissões fornecendo e requisitando
informação, de uma rede mundial de computadores
interligada pela infraestrutura de telecomunicações
que permite à informação em trânsito ser processada
e transmitida digitalmente”.
A Internet, como suporte tecnológico do Ciberespaço
e da própria Sociedade em Rede, provoca
assim alterações nas dinâmicas de Poder, em virtude
de através dela se poder explorar e fazer uso da informação
de modo competitivo ou mesmo conflitual. Para
além das vantagens funcionais associadas à sua
utilização, não é possível ignorar também o facto de
ela constituir o suporte ideal para a condução de
actividades como o ciberterrorismo, a cibercriminalidade
e, fundamentalmente, a cyberwarfare
(Nunes, 1999; Martins, 2009 e Nunes, 2009).
Consequentemente, a exploração da Internet exige uma
atitude responsável por parte dos Estados, das
Organizações e dos próprios indivíduos, sob pena
das novas ameaças explorarem vulnerabilidades deste
meio aberto de interacção e poderem pôr em risco a
própria Segurança e Defesa Nacional (Hildreth, 2001;
Martins e Nunes, 2008).
1 Elementos participantes na elaboração do cenário:
TCor António Flambó, TCor António Galindro, Engº Bruno
Réne, Cap GNR Carlos Pimentel, TCor Francisco Martins,
TCor Luís Pinheiro, Engº Luís Sousa, Pedro Salgueiro –
MCSE, Maj Pessoa Dinis, Dr. José Lopes, Engº Jorge
Custódio, Cor José Freire, TCor José Martins, Engº Marco
Manso, Engº Nuno Guerreiro, Maj Paulo Balsinhas, Maj
Paulo Branco e TCor Paulo Nunes.
2 Garantir que os utilizadores autorizados tenham acesso
à informação quando necessário.
Em termos simplistas, os ataques às redes de
computadores desenvolvem-se em quatro fases
(Tipton e Krause, 2004; Young e Aitel, 2004; Santos,
2008). Numa primeira fase, denominada de
Levantamento (Profiling), procura-se identificar/
localizar a(s) rede(s) da organização a atingir, após
o que se verifica numa segunda fase de Pesquisa
(Scanning), quais os computadores e serviços
activos e vulnerabilidades existentes. A terceira
fase, Enumeração (Enumeration), tem como
objectivo apoderar-se de contas de utilizador ou
de direitos de acesso a partilhas em máquinas da
rede (entre outras). Por fim, na fase quatro, Exploração
(Exploiting), pretende-se fundamentalmente
alterar a disponibilidade 2 , confidencialidade 3 ou a
integridade 4 da informação a que se teve acesso.
As duas primeiras fases coincidem com uma possível
metodologia de avaliação de segurança de redes,
divergindo nas fases seguintes (McNab, 2004 e
Clarke, 2005).
O Ciberespaço, enquanto espaço de interacção
aberto e global, facilita o lançamento de ataques planeados
contra Sistemas de Informação via Internet,
podendo consequentemente provocar incidentes
graves, motivados pela destruição física dos sistemas
informáticos ou pela alteração da sua lógica de
funcionamento, sendo fundamental garantir a
Segurança da Informação nas Organizações (Martins,
2008; Martins, Santos e Nunes 2009). Estamos
conscientes que a Segurança e a Economia de um
País, bem como o bem-estar dos seus cidadãos
dependem de determinadas infraestruturas e dos
serviços por elas fornecidos. A destruição ou
perturbação de infraestruturas que prestam serviços
fundamentais pode implicar a perda de vidas e de
bens materiais, bem como um forte abalo da confiança
e da moral dos seus cidadãos.
O advento da iWar 5 reflecte as tendências do
novo século: a disseminação da Internet, o acesso a
esse poder por parte dos indivíduos e o declínio relativo
do poder do Estado no controlo das suas
infraestruturas de comunicação. As instruções disponibilizadas
on-line e o software necessário de fácil
utilização, conferem virtualmente, a qualquer actor com
3 Garantir que a informação seja acessível apenas aqueles
que estão autorizados a terem acesso.
4 Garantir que o conteúdo da informação e/ou os
métodos de processamento não são modificados de forma
inesperada.
5 Guerra da Informação ou seja o conjunto de acções
destinadas a preservar os nossos Sistemas de Informação da
exploração, corrupção ou destruição, enquanto simultaneamente
se explora, corrompe ou destrói os Sistemas de
Informação Inimigos (Nunes, 1999).
17