Os últimos anos acenderam o alerta de diferentes países para a necessidade de se construir uma política nacional de cibersegurança, como resposta ao crescimento das ameaças cibernéticas ao Estado, aos negócios e aos direitos individuais e coletivos dos cidadãos. Não à toa, o tema é a 4ª maior preocupação global para os próximos 2 anos, de acordo com o último relatório do Fórum Econômico Mundial (PDF-13MB).
O maior alvo de ataques cibernéticos da América Latina é o Brasil. O país chega a 2024 com enormes desafios econômicos, políticos e sociais, muitos deles aprofundados pela resposta ainda incipiente da sociedade à sofisticada indústria de crimes cibernéticos.
Com o boom da digitalização do pós-pandemia, o Brasil ocupa hoje o top 20 dos países com o maior custo médio de uma violação de dados. É, ainda, o 3º país com o maior índice de ataques a aparelhos conectados pela internet das coisas (IoT) e um dos 10 que mais sofreram ataques de ransomware e phishing.
São dados preocupantes e que resultam de desafios em inúmeras frentes: do deficit de investimento em tecnologia e segurança da informação à vulnerabilidade de pequenas e médias empresas; desafios na educação digital; produção e uso de dados; integração e fortalecimento das políticas de segurança pública e endurecimento penal para crimes digitais.
Empresas, governos e cidadãos. Ao falar nas ameaças atuais, é preciso destacar os diferentes níveis de impacto da insegurança cibernética. Quanto às empresas, há ameaças concretas às suas operações, com atenção especial às PMEs (pequenas e médias empresas), que representam 99% dos negócios, 30% do PIB e 70% dos empregos no Brasil e têm maior dificuldade para se prevenir adequadamente.
Além de afetar as PMEs, esses impactos, indiretamente, também atingem grandes empresas no atual cenário de integração das cadeias de suprimentos. Setores como financeiro, farmacêutico, de saúde e de energia são alvos preferenciais, com um custo médio global de US$10,10 milhões na saúde –indústria que lidera o ranking.
Passando ao 2º alvo do tripé, o governo, além do impacto sobre a arrecadação federal, consequência dos prejuízos aos entes privados, há questões estratégicas no que diz respeito aos impactos sociais que a paralização de serviços essenciais pode causar, a exemplo do ataque direcionado ao INSS em 2017 e outros ao Ministério da Saúde e da Educação, ambos em 2021.
Com a população cada vez mais imersa no ambiente digital, a partir de smartphones e laptops, práticas de estelionato digital, cyberbullying, pedofilia digital, extorsão e estupro digital se tornam uma realidade crescente. O 3º tripé, cidadãos, é crítico ao avaliarmos o número de crimes como o de pedofilia digital, que teve aumento de 70% em 2023, de acordo com dados do portal Safernet. Com o uso de ferramentas de inteligência artificial, não cair em golpes será cada vez mais uma tarefa impossível.
Nesse cenário crítico, o Estado deve conciliar a ação imediata de redução de danos econômicos com a proteção à privacidade dos cidadãos e garantia dos seus direitos, numa perspectiva combinada de educação, regulamentação e segurança pública.
A exemplo disso, o GSI (Gabinete de Segurança Institucional da Presidência da República) promulgou em 26 de dezembro de 2023 a PNCiber (Política Nacional de Cibersegurança) que determina a criação da estratégia nacional de cibersegurança, movimento crucial para que o debate tenha coordenação do Estado, assegurando uma visão a longo prazo para a agenda e as soluções a serem desenhadas.
O momento é de chamar atenção para a urgência desse tema. A começar por uma análise sistêmica do problema e o reconhecimento da necessária construção de pontes, do fomento de discussões baseadas em evidências e, fundamentalmente, da colaboração multissetorial. Afinal de contas, promover um ambiente digital e uma sociedade mais seguros e justos é do interesse de todos.
Fonte: Poder360