Como a ciberguerra global vai impactar a segurança no Brasil. O avanço das tecnologias da informação assusta as sociedades e assanha instintos básicos da espécie animal que se julga dotada de inteligência, razão: a partícula de deus.

PATROCINÁEL
Ramon Ribeiro

São Paulo, 05/06/2025
8.6 Minutos

No atual cenário geopolítico, a ciberguerra tornou-se um componente central dos conflitos e disputas entre nações. Estados estão empregando operações cibernéticas ofensivas para espionagem, sabotagem e influência política em escala global.

Ataques coordenados por governos – muitas vezes por meio de grupos avançados conhecidos como APTs (ameaças avançadas persistentes) – evoluíram em sofisticação e alcance. Esse contexto de ameaças cibernéticas globais afeta diretamente a segurança digital do Brasil. Expondo, desta forma, setores estratégicos a riscos significativos e exigindo respostas à altura do nível técnico dos adversários.

Evolução da ciberguerra no cenário global

Nas últimas duas décadas, a ciberguerra passou de fenômeno isolado para uma pandemia global. Nessa virada, houve um marco importante. O ataque NotPetya de 2017, um malware com um poder de destruição sem precedentes à época, e que inaugurou uma nova era da guerra cibernética.

Desde então, conflitos tradicionais passaram a ter um forte componente digital. Por exemplo, a campanha russa na Ucrânia incluiu uma série de ataques cibernéticos contra redes elétricas, comunicações e órgãos governamentais. Enquanto isso, grupos hacktivistas e criminosos alinharam-se aos interesses estatais. A integração entre guerra convencional e digital ficou clara, e as fronteiras entre ataques estatais e crimes cibernéticos comuns tornaram-se difusas.

Crimes de Estado

Os principais agentes estatais da ciberguerra global incluem potências como Estados Unidos, China, Rússia, , Irã e Coreia do Norte, entre outros. Cada um emprega estratégias específicas. Desde espionagem cibernética para roubo de segredos industriais e governamentais a sabotagem contra infraestruturas críticas inimigas. Além de ataques de influência (como invasões seguidas de vazamento de dados sigilosos para interferir em processos políticos). Uma característica preocupante é a crescente colaboração (ou tolerância) entre Estados e grupos criminosos.

Exemplos incluem gangues de ransomware sediadas em países que não as reprimem, usando extorsão financeira para causar danos estratégicos. Em 2021, o ataque de ransomware à Colonial Pipeline nos EUA (atribuído a um grupo de “língua russa”?) expôs a falta de preparo de empresas de infraestrutura diante de ameaças desse tipo. Esses ataques em infraestrutura crítica conferem notoriedade aos agressores e muitas vezes retornos financeiros, o que os torna cada vez mais frequentes e sofisticados.

A crescente influência da China

A China tem despontado como uma das potências cibernéticas mais influentes e ativas. Relatórios recentes indicam uma expansão agressiva das operações chinesas de espionagem digital em todo o mundo. Em 2024, observou-se um aumento médio de 150% nas intrusões conduzidas por hackers ligados a ela. As ações atingiram organizações em praticamente todos os setores da economia.

Somente em 2024 foram identificados sete novos grupos chineses de ciberespionagem. Muitos deles especializados em setores ou tecnologias específicas.

As campanhas cibernéticas realizadas por hackers chineses têm alcance global e não poupam a América Latina. Pesquisas apontam que, em 2023, a maioria dos ataques cibernéticos na América Latina se originou de agentes ligados à China e à Rússia.

Esse esforço coordenado reflete não apenas objetivos geopolíticos (como monitorar posicionamentos diplomáticos ou investimentos estrangeiros). Mas, também, interesses econômicos. O Brasil, por exemplo, é hoje o maior destino de investimentos chineses na América Latina, especialmente em energia, telecomunicações e mineração.

Coincidentemente (ou não), ciberespionagem* originária da China contra alvos brasileiros cresceu muito. De fato, de forma semelhante ao observado em outras regiões de alto investimento chinês. A saber, países participantes da Iniciativa do Cinturão e Rota da Seda – grupo que reúne países da Ásia, Europa, África, e América Latina.

*[N.E: Contudo, não se pode esquecer que EUA (governo) espionam o Brasil há muito tempo.]

Impacto das ameaças globais no Brasil: setores estratégicos sob ataque

Diversos setores estratégicos brasileiros já sofrem tentativas de intrusão por atores maliciosos estrangeiros. Estes podem ter sido disparados sejam por grupos apoiados por nações ou organizações criminosas sofisticadas. Os principais vetores incluem campanhas de phishing direcionadas, malwares avançados inseridos em redes críticas e exploração de vulnerabilidades em sistemas amplamente utilizados.

São alvos de interesse diversas das instalações da infraestrutura crítica brasileira. As redes de energia elétrica, petróleo e gás, telecomunicações, água e transportes – têm se tornado alvo frequente na ciberguerra. Obviamente, dado o potencial de causarem danos em larga escala caso comprometidas. Por exemplo, em fevereiro de 2021, duas das maiores empresas do setor elétrico brasileiro sofreram ataques de ransomware. As ações as forçaram a suspender parte de suas operações temporariamente.

O setor financeiro também não fica de fora. Grupos norte-coreanos, entre outros (grupos internos) vêm mostrando grande interesse em alvos brasileiros de criptomoedas, instituições financeiras e até setores de defesa. Esses criminosos buscam roubar ativos digitais para financiar programas do governo norte-coreano. Eles conseguem contornar as sanções – trata-se de uma forma de ciberguerra de motivação econômica.

Desde o roubo de 200 milhões de CPFs em 2020

Além disso, cibercriminosos internacionais (muitas vezes ligados a redes da Europa Oriental) veem os bancos brasileiros e seus milhões de clientes como alvos lucrativos. Campanhas de malware bancário, redes de phishing e roubo de dados de cartões atingem o Brasil em escala industrial. Não por acaso, um relatório recente indicou que o Brasil é o segundo país mais atacado do mundo em crimes cibernéticos. Sofremos mais de 700 milhões de investidas em 12 meses (média de 1.379 ataques por minuto). Destas muitas das quais visando fraudes financeiras.

Governo e instituições públicas – O Brasil também sofre de ameaças internas.

As instituições governamentais brasileiras – incluindo órgãos federais, Forças Armadas, Judiciário e governos estaduais – tornaram-se alvos prioritários na ciberguerra. Por sua importância, atraem ataques de espionagem e sabotagem de diversos países. Grupos associados à China, Rússia e EUA e Coreia do Norte direcionaram operações contra o Brasil nos últimos anos.

A motivação* vai desde o interesse em segredos diplomáticos e comerciais até a obtenção de vantagem estratégica em negociações internacionais. Um relatório do Google em 2023 revelou que, desde 2020, mais de uma dezena de grupos de ciberespionagem estrangeiros têm alvejado usuários no Brasil. Calcula-se que 85% das atividades de phishing atribuídas a governos originaram-se de grupos da China, Coreia do Norte e Rússia.

[N.E.: Outras motivações de caráter político partidário, ligados ao mal sucedido golpe de 8 de Janeiro de 2023, e o tal Gabinete do Ódio no poder desde 2019, utilizaram amplamente das estratégias e recursos da cyberguerra.]

Essa atividade intensa reflete a posição do Brasil como líder regional e ator influente no cenário global, tornando-o um alvo atrativo para adversários em busca de informações privilegiadas.

Como o Brasil tem mitigado os riscos da ciberguerra

Diante da escalada das ameaças cibernéticas globais, o Brasil vem adotando – e deve continuar aprimorando – diversas medidas para mitigar riscos e fortalecer sua cibersegurança. As lições aprendidas com os incidentes e as recomendações de especialistas convergem em alguns pontos-chave.

Assim, o reforço das estruturas governamentais de defesa cibernética – foi aprovado em 2021, a Estratégia Nacional de Segurança Cibernética (E-Ciber). O documento enfatiza a necessidade de fortalecer as capacidades nacionais de proteção, melhorar a cooperação internacional e incentivar o desenvolvimento de tecnologias nacionais.

Entretanto, ainda há muito a ser feito. O país precisa implementar camadas adicionais de defesa nos setores críticos fundamentais. Sejam eles de energia, telecomunicações, financeiro, transporte, saneamento e outros serviços essenciais. Portanto, a inclusão e adoção de padrões internacionais de segurança, como por exemplo, normas ISO 27001, framework NIST. Assim, pode-se exigir que operadores de infraestrutura cumpram requisitos mínimos de cibersegurança. Também é necessário reduzir a superfície de ataque dessas organizações, elevar sua resiliência e estabelecer protocolos robustos de prevenção, monitoramento e resposta a incidentes.

Protegendo galinhas e ovos de ouro dos Gigantes – Segurança Nacional

Em especial, deve-se melhorar a segurança da espinha dorsal da internet no Brasil. A proteção dos data centers* , grandes servidores, pontos de troca de tráfego e outros ativos que suportam vários setores críticos.

[N.E.: Entretanto, não há explicações satisfatórias ou razoáveis para o fato de que os data centers das principais instituições brasileiras esteja fora do país. Por que?]

No campo das empresas privadas, há uma maturidade maior, dependendo do segmento. O financeiro, por exemplo, possui um dos ecossistemas mais avançados em cibersegurança no Brasil. Impulsionado por regulamentações rigorosas do Banco Central, investe continuamente em tecnologia antifraude. Entende a necessidade de proteger transações de alto valor contra ameaças cada vez mais sofisticadas.

Em conclusão, a ciberguerra global impõe ao Brasil desafios complexos, porém administráveis com planejamento e investimentos adequados. Ou seja, o país já mostrou avanços. É considerado o de postura mais madura em cibersegurança na América Latina. Porém, o ritmo da ameaça exige constante aperfeiçoamento.

No teatro invisível do ciberespaço, onde ataques ocorrem em microssegundos, preparar-se com antecedência é fundamental. Fortalecer a resiliência cibernética brasileira não apenas mitigará os riscos da ciberguerra, mas também garantirá que o Brasil possa aproveitar com segurança as oportunidades da transformação digital global.

Assim, não teremos a nossa soberania ou ativos estratégicos reféns de adversários ocultos. Em suma, segurança cibernética é segurança nacional, e deve ser prioridade em tempos de paz e de conflito, hoje e sempre.

Ramon Ribeiro – CTO da Solo Iron – Vertical de cibersegurança da Solo Network especializada em oferecer proteção cibernética corporativa de ponta a ponta

Para comentar role até o box Comentário.