Imagine que os hackers que invadem computadores não são mais adolescentes solitários em porões escuros. Segundo Eric O’Neill, ex-agente do FBI, eles evoluíram para verdadeiros sindicatos do crime, operando como empresas bem estruturadas, com recrutamento, RH e até programas de afiliados.
Essa nova realidade do cibercrime foi tema de destaque no Safra Artificial Intelligence Investment Day, em São Paulo, onde O’Neill compartilhou suas perspectivas sobre as ameaças digitais atuais, que se tornaram ainda mais sofisticadas com o uso da inteligência artificial.
Por que um ex-agente do FBI compara hackers a espiões?
Eric O’Neill, que capturou o espião Robert Hanssen, explica que a lógica da contraespionagem se tornou essencial na segurança cibernética. Ele ressalta que os cibercriminosos não são indivíduos isolados, mas sim organizações complexas que aprenderam com as táticas de espionagem.
Em seu novo livro, Spies, Lies, and Cybercrime: Cybersecurity Tactics to Outsmart Hackers and Disarm Scammers, O’Neill detalha como o crime cibernético evoluiu, adotando métodos sofisticados antes vistos apenas no mundo da espionagem.
Como operam os sindicatos do crime na dark web?
O’Neill descreve os sindicatos do crime na dark web como verdadeiras empresas, com departamentos de recrutamento e recursos humanos. Esses grupos criminosos movimentam fortunas em criptomoedas e oferecem programas de afiliados para atrair novos membros.
Com faturamento na casa dos trilhões de dólares, esses sindicatos não se limitam a invadir sistemas, mas buscam dados valiosos, aplicando táticas de espionagem para enganar e manipular suas vítimas.
Qual é o maior erro das empresas ao enfrentar os sindicatos cibernéticos?
Muitas empresas acreditam que não são alvos relevantes para os cibercriminosos, por não lidarem com informações governamentais ou tecnologias de ponta. O’Neill alerta que essa visão é perigosa. Os criminosos buscam vulnerabilidades, independentemente do tamanho ou setor da empresa.
Para os criminosos, o valor reside nos dados que cada empresa possui, e a disposição em pagar resgates para recuperá-los. A falta de preparo e a falsa sensação de segurança tornam as empresas alvos fáceis.
Afinal, a nuvem é realmente segura para armazenar dados?
A segurança dos dados na nuvem depende do tamanho e da complexidade da empresa, segundo O’Neill. Para pequenas e médias empresas, a migração para a nuvem pode ser vantajosa, especialmente se optarem por grandes provedores que ofereçam recursos robustos de segurança, como criptografia de ponta a ponta.
A criptografia garante que os dados permaneçam protegidos, mesmo em caso de invasão do serviço de nuvem. No entanto, O’Neill ressalva que falhas podem ocorrer, como a recente pane na Amazon, que embora não tenha resultado em perda de dados, serviu de alerta.
Como a inteligência artificial está mudando a guerra cibernética?
A inteligência artificial (IA) se tornou um campo de batalha na segurança cibernética. Enquanto os criminosos utilizam a IA para aprimorar seus ataques, as empresas de segurança desenvolvem sistemas de IA para neutralizá-los. A IA está sendo usada para análise de big data em ambientes virtuais, elevando o nível de proteção contra ataques.
Essa batalha constante entre a “IA do bem” e a “IA do mal” define o cenário atual da proteção de dados, onde a inovação e a adaptação são cruciais.
Quais países representam as maiores ameaças no mundo cibernético?
O’Neill aponta China, Rússia, Irã e Coreia do Norte como os principais atores na espionagem e no crime cibernético. Diferente de outros países, estes dão carta branca para que seus cibercriminosos ataquem alvos ocidentais, muitas vezes com o objetivo de roubar informações que beneficiem suas economias.
O especialista defende que é preciso endurecer as medidas contra esses países, adotando uma postura mais agressiva para dissuadir ataques futuros, especialmente contra a infraestrutura crítica.
O que é infraestrutura crítica e por que ela é tão visada?
Infraestrutura crítica engloba sistemas essenciais como água, saneamento, energia, telecomunicações e finanças. Ataques a esses sistemas podem ter consequências devastadoras para a sociedade.
Hospitais e setores financeiros também são alvos frequentes, pois criminosos sabem que a necessidade de restabelecer as operações rapidamente aumenta a probabilidade de pagamento de resgates. A proteção da infraestrutura crítica é, portanto, uma prioridade para a segurança nacional.
Por que o TikTok é visto como uma ameaça, especialmente para as crianças?
O’Neill critica o uso excessivo de celulares por crianças e adolescentes, especialmente o TikTok. Ele argumenta que o algoritmo da plataforma foi projetado para manipular os usuários, tornando-os mais propensos à depressão e ao baixo desempenho intelectual. “O algoritmo dele foi projetado pelos chineses para tornar nossas crianças mais burras, deprimidas e infelizes”, disse O’Neill
Além disso, ele alerta para os perigos de cyberbullying e exploração, enfatizando a necessidade de os pais monitorarem de perto a atividade online de seus filhos. O especialista classifica o TikTok como uma operação psicológica, ou psyop, que visa enfraquecer as futuras gerações.
Perguntas Frequentes sobre Sindicatos do Crime
O que são os sindicatos do crime cibernético?
São grupos organizados que operam na dark web, com estruturas empresariais, recrutamento e programas de afiliados, visando roubar dados e extorquir empresas e indivíduos.
Por que empresas de todos os tamanhos são alvos de ataques cibernéticos?
Porque os criminosos buscam vulnerabilidades em qualquer sistema, e os dados que cada empresa possui têm valor, incentivando o pagamento de resgates em caso de sequestro digital.
Como a inteligência artificial está influenciando a segurança cibernética?
A IA se tornou uma ferramenta de ataque e defesa, com criminosos usando-a para aprimorar seus golpes e empresas de segurança desenvolvendo sistemas de IA para neutralizar ameaças.
Via Brazil Journal
