JE590DEZ09 - Exército

20
potencialmente toda a População da União Europeia,
as empresas, os Governos dos Estados-Membros e a
União Europeia no seu conjunto. Os efeitos podem
ser directos (por exemplo, um atentado terrorista com
vítimas mortais), ou indirectos (por exemplo, a
perturbação de certos serviços na sequência de
problemas numa infraestrutura específica).
O Estado Português, através do seu Serviço de
Informações Nacional dependente do Primeiro-
Ministro e de congéneres europeus, foi informado
que vários actores internos e externos estariam a
ultimar desenvolvimentos para encetar uma
“campanha de Operações Centradas em Rede” com o
fim de afectar seriamente a Infraestrutura de
Informação Global (IIG). Esta campanha caracterizase
principalmente pelo lançamento de ataques levados
a cabo através da Internet, em que os alvos são as
infraestruturas dos Fornecedores de Serviço de
Acesso à Internet, tal como os sítios na WEB que dão
acesso aos serviços on-line, explorando também a
infra-estrutura de Segurança Nacional.
A curto prazo, a iWar coloca uma ameaça crescente
aos membros da OTAN ao conferir poder a
actores menores e a Governos hostis. Resta saber se
a iWar se torna uma ferramenta para os actores estado,
ou se os actores menores mantêm a sua capacidade
de empreender iWar contra os Estados-Nação.
O acesso não autorizado às Local Area Network
(LAN) 11 representa um dos maiores riscos para a
Segurança das Redes e para os Sistemas de
Informação das Organizações. Quando é permitido
acesso não autenticado através de computadores
pessoais não geridos, as Organizações e os respectivos
dados ficam particularmente vulneráveis a
ataques de software malicioso (ex. vírus).
De acordo com as preocupações formuladas pelo
Estado Português (levantadas em abstracto), surgiu
a desconfiança de que um ou mais actores internos e
externos, tenham desenvolvido a capacidade
necessária para aceder e explorar a IIG como um campo
de Operações Político-Militares Estratégicas. Esta
situação levantou uma grande instabilidade e algumas
dúvidas relativamente à Segurança da Infraestrutura
de Informação Nacional (IIN) e da Infraestrutura de
Informação de Defesa (IID) já em evolução,.
As ameaças referenciadas podem utilizar um
possível conjunto de diversos métodos de ataque
que permitem explorar as vulnerabilidades existentes
nos Sistemas de Informação das Instituições
Governamentais e das Organizações públicas e
privadas do País. Das informações disponibilizadas,
podemos considerar que os métodos de
ataque mais utilizados pelas ameaças até à
presente data consistem na utilização de Malware,
no DoS, Packet Sniffer, Masquerade e na
modificação e eliminação de mensagens.
Uma análise superficial dos resultados
apresentados por auditorias externas aos Sistemas
de Informação de Empresas, Organizações e
Órgãos do Estado permitiu verificar em algumas a
inexistência de Políticas de Segurança estruturadas
e coordenadas, a inexistência de
identificação e avaliação dos riscos, bem como a
falta de um modelo de gestão de Segurança da
Informação que integre algumas das suas
possíveis dimensões da Segurança: tecnológica,
física, humana e organizacional.
É nesta situação fictícia que surge a Crise no
Ciberespaço, cujo desenvolvimento processa-se
com a orientação e o enquadramento apresentado
na próxima secção.
A Crise
Na noite de 24 de Dezembro, os sites do Governo
Português, com maior incidência os do Ministério da
Defesa Nacional (Estado-Maior General das Forças
Armadas, Exército, Marinha e Força Aérea), do Ministério
da Administração Interna (PSP e GNR), do
Ministério da Justiça e Ministério das Finanças, foram
sujeitos a tentativas de DoS e alteração dos seus
conteúdos.
Na manhã de 25, foram detectadas tentativas de
reconhecimento e avaliação da estrutura e organização
das suas redes através de Port Scans 12 , bem como
tentativas de alteração dos dados existentes nas bases
de dados dos Sistemas de Informação da PSP e GNR,
dos registos de notariado do Ministério Público e
das Bases de Dados de IRS do Ministério das
Finanças.
Face à dimensão dos incidentes foi chamada para
efectuar a análise forense computacional a Brigada de
Combate ao Crime Informático da Polícia Judiciária
apoiada por equipas de especialistas de várias
organizações entre as quais salientamos: a Policia
Judiciária Militar, a PSP, a GNR, o Centro de Dados da
Defesa e uma equipa de especialistas em Segurança
Informática do Regimento de Transmissões do
Exército.
Nesta fase inicial, devido à complexidade técnica
do problema foi necessário garantir e coordenar o
apoio de especialistas de diversos Centros de Investigação
& Desenvolvimento Nacionais, coordenadas
pelo Serviço de Resposta a Incidentes de Segurança
Informática (CERT.PT), que identificaram a origem dos
ataques através dos logs de routers e das firewall 13
de algumas organizações atingidas.
Foi também necessário contactar alguns dos
Internet Service Provider (ISP) Nacionais e
Internacionais, face à necessidade de identificar as