JE590DEZ09 - Exército

Entre os principais actores salientam-se as Entidades e as
Organizações responsáveis pelas Infraestruturas Críticas do
País.
uma ligação à Internet o poder de explorar as
vulnerabilidades de adversários ou competidores. Um
problema desta natureza pode ser estudado e
analisado com base na construção de cenários
realistas de Gestão de Crises no Ciberespaço, tendo
em conta fundamentalmente as seguintes dimensões:
- O enquadramento da situação, onde o Ciberespaço
é o palco das relações de poder e onde os
actores procuram explorar assimetrias. As suas
acções poderão ter expressão ao nível Diplomático,
Militar, Económico e da Informação, explorando
algumas das vulnerabilidades potenciadas pelas
Tecnologias de Informação e Comunicação,
especialmente no domínio da Informação e das
Infraestruturas Críticas. Neste âmbito, é notória uma
certa tipificação de métodos de ataque focalizados em
tecnologia e que permitem o aparecimento de cada
vez mais actores capazes de empreender ataques de
modo isolado.
- Os principais actores, entre os quais são normalmente
salientados a título exemplificativo as Entidades
e as Organizações responsáveis pelas Infraestruturas
Críticas do País (Rede Eléctrica,
Telecomunicações, Águas e Saneamento Básico, os
Transportes, o Sistema Financeiro e de Segurança do
Estado).
18
Arquivo JE
Tendo os Órgãos de Comunicação Social um papel
fundamental na gestão correcta da informação em
qualquer situação de Crise, a sua acção é determinante
para o desenvolvimento de uma percepção e
conduta correcta do cidadão, minimizando os impactos
negativos no seu quotidiano, especialmente nas
actividades diárias, ao nível das transacções
comerciais, deslocamentos para o local de trabalho e
na utilização de fontes de energia.
Face à diversidade e complexidade do espectro
da ameaça, o Estado necessita de um Serviço de Informações
Nacional activo e capaz de efectuar uma
identificação e avaliação dos actores capazes de o
poder atingir e fragilizar. Dentro deste contexto, importa
também punir os possíveis criminosos,
responsabilizando-os pelas consequências dos seus
actos. Esta realidade sugere a necessidade de
intervenção de algumas das instituições do Estado
de modo a garantir uma correcta obtenção da prova
de “agressão”, que vise garantir que na evidência 6
digital obtida, nenhum dado possa ser adicionado ou
removido. Exige-se consequentemente elevada
capacidade técnica e científica da Entidade que efectua
a obtenção da prova, de forma a suportar legalmente
a acusação e posterior actuação.
Numa dinâmica de possível Gestão de Crises, a
resposta eficaz e eficiente passa por um envolvimento
activo dos principais agentes políticos (ex-Governo,
Primeiro-Ministro, Ministro da Defesa, Gabinete
Nacional de Segurança), dos Internet Service Provider,
das Instituições de monitorização da Internet
(ex-Computer Emergency Response Team − CERT) e
Institutos de investigação com competências técnicas
específicas nesta temática. Principalmente na
elaboração e coordenação de um plano de Disaster
Recovery (componente de um Plano de Continuidade
de Negócio mais alargado), ao nível do Estado,
elaborando propostas para mitigar os riscos através
da utilização das melhores práticas e do ajustamento
criativo de soluções, de forma a garantir a Segurança
da Informação e dos activos de suporte.
- Os métodos de ataque mais usuais focados em
tecnologia e utilizados pelas ameaças até à presente
data e que consistem na utilização de Malware 7 (ex.
Virus, Worms e Trojans), no DoS 8 (denial of service),
Packet Sniffer 9 , Masquerade 10 (ex. IP spoofing) e
modificar e apagar mensagens (man-in-the-middle).
A narrativa que a seguir se apresenta para
caracterizar uma situação de Crise não tem ligação
com a presente realidade nacional. Por essa razão, a
referência a Empresas, Sistemas ou componentes de
Sistemas que surgem associados a este Cenário ao
longo do artigo são fictícias. Assumimos o Ciberespaço
e os diferentes aspectos associados à Segurança
da Informação como tendo o papel central.