JE590DEZ09 - Exército

22
A rede ATM 16 deixou de funcionar, lançando o caos nos principais Centros Comerciais.
3. Entre as 22h00 e as 00h30, surgiu uma avaria
simultânea nos sistemas de controlo de trânsito das
principais cidades do País, do qual resultaram inúmeros
acidentes que vitimaram 50 pessoas e feriram
gravemente outras 150.
Também os Bancos portugueses, durante
auditorias de rotina, conduzidas pelas equipas
internas, detectaram dispositivos sniffer no seu principal
sistema de transferência de fundos, temendo a
Administração dos Bancos que indivíduos não
autorizados possam agora tentar entrar num sistema
que se considerava invulnerável.
Durante o dia 17 de Maio, a comunicação Nacional
especulou sobre a extensão das vulnerabilidades de
Portugal no Ciberespaço, essencialmente sobre as
origens dos ataques de iWar sofridos até ao momento
e sobre as capacidades Nacionais para enfrentar a
Crise. Simultaneamente, com as notícias surgidas, a
rede ATM 16 deixou de funcionar por volta das 17h00,
lançando o caos nos principais Centros Comerciais e
paralisando praticamente todo o comércio local.
Uma reunião governamental de emergência foi
realizada às 21H00 do dia 18 de Maio, para estudar
algumas das possíveis recomendações imediatas e
de médio prazo para uma resposta concertada a esta
“Crise no Ciberespaço” que actualmente afecta Portugal.
A reunião abriu com um briefing do Serviço de
Informações de Segurança que enfatizou a incerteza
existente na determinação da fonte ou das fontes dos
ciberataques, seguido por algumas recomendações
do Gabinete Nacional da Segurança que fez notar que
nesta altura não havia “nenhuma maneira de saber ao
certo” se o conjunto de acções registado configura
ou não:
(1) um teste à capacidade portuguesa de
Ciberdefesa desenvolvido por um ou mais actores;
(2) ou o início de uma campanha de iWar orientada
para perturbar com alguma antecedência a coesão do
Governo Português e o funcionamento das
Instituições Democráticas.
Durante a reunião, o Primeiro-Ministro alertou
repetidas vezes os elementos da Comunicação Social
presentes para a necessidade de manter a calma e de
diminuir toda a especulação relativamente à extensão
das vulnerabilidades de Portugal no Ciberespaço (em
virtude da mitigação dos principais riscos já ter sido
realizada), quer ao que diz respeito às origens dos
ataques de iWar sofridos até ao momento, em especial
aqueles que tiveram origem no Território Nacional.
Fizeram notar que futuras decisões relacionadas com
a crise podiam tornar-se cada vez mais difíceis se existir
um pânico generalizado, acrescido pelo empolamento
dos efeitos dos ataques por parte dos meios de
comunicação.
Após encerramento da reunião, o Primeiro-
Ministro solicitou ao Ministro da Defesa Nacional
que coordenasse um grupo de peritos de Segurança
da Informação, de Redes Informáticas e de Computer
Network Operations, com o objectivo de gerar ideias
novas e criativas capazes de minorar num curto espaço
de tempo, os problemas de iWar que suscitam uma
maior preocupação na presente Crise no Ciberespaço.
Descreveu-lhe as suas principais preocupações e
pediu-lhe possíveis recomendações para os
problemas encontrados, de modo a garantir a
segurança dos Sistemas de Informação que as
Organizações Governamentais utilizam ou
provavelmente virão a utilizar, reflectindo o seu impacto
no domínio Diplomático/Político, no ambiente da
Informação Nacional, na área Militar e no domínio
Económico (DIME).
Uma Possível Resposta…
Arquivo JE
Após a realização de diversas reuniões, a equipa
de peritos sugeriu, entre outras, as seguintes propostas
fundamentais para o médio prazo:
1. Proceder à implementação de uma Certificção
de Segurança da Informação nas Organizações consideradas
mais críticas e importantes face à avaliação
da sua informação e à identificação e avaliação dos
riscos de segurança existentes;
2. Desenvolver e aplicar uma metodologia de auditoria
aos Sistemas de Informação implementados,
que garanta a sua real Segurança da Informação, com
base em indicadores de segurança mensuráveis;
3. Desenvolver um manual de boas práticas de