EUA estão despreparados para uma guerra cibernética “devastadora”; país pode mergulhar no caos

Se a guerra chegar ao front doméstico americano, a maioria das pessoas pode esperar ouvir uma sirene de ataque aéreo. Mas o que elas podem realmente ouvir é silêncio, quando muitas das coisas com as quais elas contam todos os dias param de funcionar.

A Comissão sobre Estratégia de Defesa Nacional alertou recentemente os senadores de que os Estados Unidos estão “despreparados” para uma guerra cibernética ” devastadora ” que paralisará a vida em cidades de todo o país.

A ex-congressista Jane Harman, copresidente da Comissão sobre a Estratégia de Defesa Nacional, disse aos senadores: “O público é essencialmente ignorante sobre os ataques cibernéticos massivos que podem ser lançados a qualquer dia por nossos adversários. Não apenas estados-nação, mas também atores desonestos.”

Especialistas veem a próxima guerra começando com um ataque de teclado na infraestrutura crítica dos Estados Unidos, ameaçando cortar a internet, eletricidade, água, transporte e sistemas financeiros. Isso significaria que quase tudo, de telefones a bombas de gasolina, caixas eletrônicos e semáforos, pararia de funcionar de repente.  

A especialista em segurança cibernética Dra. Samantha Ravich, da Fundação para a Defesa das Democracias, disse: “Somos muito vulneráveis”.  

Ravich serviu na Cyberspace Solarium Commission do Congresso e como Conselheira Adjunta de Segurança Nacional na Casa Branca de Bush. Ela está especialmente preocupada com a falta de proteção em muitas estações de água municipais dos Estados Unidos.  

“Um ponto fraco do nosso país é o nosso sistema de água. E essas concessionárias de água geralmente não têm a melhor segurança cibernética. Elas têm tecnologia antiga”, disse Ravich. 

Após um ataque cibernético à sua estação de tratamento de água local, sua torneira pode não funcionar, ou sua água pode se tornar perigosa para beber. Em 2021, um hacker tentou envenenar o suprimento de água de Oldsmar , Flórida, aumentando os níveis de hidróxido de sódio. A cidade agora diz que foi erro do operador, mas no ano passado, atores estrangeiros do Irã e da Rússia foram associados a ataques a instalações de água na Pensilvânia , Indiana e Texas .

Shawn Waldman, CEO da Secure Cyber , sediada em Ohio , e membro do Grupo de Trabalho de Infraestrutura Crítica da CyberOhio , diz: “Cem por cento dos sistemas de água nos quais estive envolvido eram extremamente vulneráveis ​​a ataques externos, especificamente.”

Waldman alerta que os adversários estão constantemente testando as defesas cibernéticas dos Estados Unidos em busca de vulnerabilidades em preparação para a guerra.

“Estamos em uma guerra fria cibernética hoje”, disse Waldman. “Temos vulnerabilidades em nossos sistemas de radar e em nosso controle de tráfego aéreo. Temos vulnerabilidades em nossos sistemas 911.”

Na Operação Volt Typhoon da China , hackers conseguiram pré-posicionar bots dentro de sistemas dos EUA para um possível ataque futuro. Eles permaneceram sem serem detectados por anos, espionando os militares dos EUA.

Um dos responsáveis ​​por garantir o fornecimento de energia dos Estados Unidos na próxima guerra cibernética é Andy Bochman, Estrategista Sênior de Rede no Laboratório Nacional de Idaho. Enquanto sua equipe trabalha para tornar a rede segura, Bochman admitiu que há “um milhão de vulnerabilidades” e que uma guerra cibernética pode ser “ruim”.

“Sim, se isso acontecesse nos Estados Unidos e perdêssemos serviços de infraestrutura críticos que tomamos como garantidos e que esperamos, haveria muito lamento e ranger de dentes enquanto tentamos nos adaptar a esse ‘novo normal’. Viu a coisa recente do CrowdStrike? E isso nem foi um hack. Foi apenas erro humano, configuração incorreta com um impacto enorme”, disse Bochman.

Em uma guerra cibernética, os hackers não se contentarão em apenas desligar as coisas. Eles também tentarão forçar locais potencialmente perigosos, como represas e usinas nucleares, a funcionar mal. Em 2013, hackers iranianos obtiveram acesso ao sistema de controle de uma pequena represa em Rye Brook , Nova York, antes de serem pegos.  
Os especialistas com quem conversamos acreditam que uma guerra cibernética está chegando, e todos estão se preparando pessoalmente, alguns com estoques de comida, água e combustível.  

Ravich aconselhou: “Acho que cada lar pode estar mais preparado para 30 dias fora da rede. Pense na sua água. Pense nos seus estoques de alimentos. Pense nos seus planos de comunicação de emergência. Pense, você tem pessoas em sua casa que precisam de medicamentos refrigerados?”

Embora os especialistas americanos saibam que a próxima guerra começará no ciberespaço e estejam se esforçando para reforçar as defesas dos Estados Unidos, eles também sabem que, nesta era tão conectada à Internet, provavelmente há muitas vulnerabilidades a serem defendidas.