Opinião: Ataque cibernético na Finlândia é um alerta para a UE

By Keir Giles, Membro Associado do Programa de Segurança Internacional e Rússia e Eurásia (foto)

O Ministério das Relações Exteriores (MFA) da Finlândia foi submetido a um ataque cibernético sofisticado e bem-sucedido com o objetivo de extrair inteligência política ao longo de vários anos, o que provavelmente também afetou outros estados da UE. A violação da rede de dados do MFA já estava sob investigação após sua descoberta no início deste ano, mas um vazamento para a mídia finlandesa forçou o governo a ir a público sobre a extensão das violações de segurança antes do planejado. A natureza do ataque sugere que, embora a Finlândia seja a primeira a fazer tal anúncio público, agências governamentais e corporações em toda a UE e além podem seguir o exemplo.

O ataque foi descrito como uma infiltração de ameaça persistente avançada (APT) semelhante, mas mais avançada do que a rede de espionagem cibernética Outubro Vermelho relatada pela Kaspersky Lab em janeiro. O Outubro Vermelho teve uma ampla distribuição, afetando um grande número de diferentes alvos corporativos, científicos e governamentais na Europa, América do Norte e Ásia Central ao longo de vários anos. Ele foi projetado para coletar inteligência política, incluindo documentos confidenciais, credenciais para acessar sistemas de computador classificados e dados de dispositivos móveis pessoais e equipamentos de rede. No mundo veloz e imprevisível dos conflitos cibernéticos, novas ferramentas e armas costumam receber um nome pelo laboratório de segurança cibernética que primeiro as desconstrói e descreve depois de descobertas.

Até agora, ninguém além do governo finlandês está admitindo ter identificado essa nova e sofisticada ameaça cibernética, o que significa que ainda não está claro o que o torna mais avançado do que o Outubro Vermelho. O alvo da mais recente infiltração cibernética parece ter sido os sistemas de MFA com conexões externas, incluindo, em particular, comunicações com outros Estados da UE. Autoridades finlandesas referiram que os relatórios diplomáticos foram comprometidos, mas disseram que nenhuma informação altamente confidencial nas redes internas foi afetada.

A rede de dados do MFA foi submetida a essa nova e altamente sofisticada operação cibernética por cerca de três a quatro anos antes de o ataque ser detectado no início deste ano. A descoberta foi mantida em sigilo no interesse da investigação contínua. Fontes do Ministério da Defesa finlandês dizem não oficialmente que a Finlândia foi informada dos ataques em um alerta de um parceiro estrangeiro, que se acredita ser a agência de inteligência de sinais FRA da Suécia. De acordo com o CIO do MFA, Ari Uusikartano, 'vários outros [estados] enfrentam o mesmo desafio [...] É altamente possível que todas as vítimas ainda não tenham sabido que são vítimas deste ataque.' Conclui-se que os parceiros e aliados da Finlândia provavelmente estarão revisando com urgência suas defesas de rede à luz das novas informações sobre ameaças e se preparando para limitar tanto os danos resultantes da violação de segurança em si quanto o constrangimento político que as redes e sistemas que deveriam ser mantidos seguros não eram.

Culpa e atribuição

A segmentação das comunicações da Finlândia com outras nações da UE confirma o mais recente relatório anual do Supo, o departamento de polícia finlandês responsável pela contra-inteligência, que observou um nível crescente de atividade de inteligência contra o país e que suas relações internacionais, inclusive com a UE e a OTAN , foram 'alvos essenciais para a inteligência política'. Embora o relatório Supo não faça menção à Rússia, qualquer potencial para relações mais estreitas entre a Finlândia e a OTAN em particular é um tópico óbvio de interesse prioritário para os serviços de inteligência russos.

A infiltração destaca um dos principais problemas dos ataques cibernéticos, o de afirmar com segurança quem é o perpetrador. Oficialmente, ninguém na Finlândia está colocando a culpa, além de dizer que os ataques foram obra de um serviço de inteligência estrangeiro. Como observou Ari Uusikartano, para fazer acusações, 'devemos poder ter total confiança nas origens do atacante'. É improvável que essa confiança total seja alcançada. A facilidade com que os projetistas de uma arma cibernética podem mascarar suas identidades ou se passar por terceiros e a dificuldade de rastrear com que precisão a arma foi entregue ao seu alvo se combinam para tornar extremamente raro apontar dedos em público. Enquanto as sensibilidades diplomáticas exigirem provas esmagadoras de culpa de atividades cibernéticas ofensivas, as acusações dirigidas contra a Rússia ou qualquer outro país dificilmente receberão endosso oficial público.

A divulgação dos ataques pela mídia finlandesa embaraçou o governo e aparentemente pegou outras agências interessadas despreparadas. A decisão de não relatar os ataques imediatamente irritou os políticos e funcionários da Finlândia. Nenhum outro governo ainda reconheceu ter sido comprometido ou alvo do mesmo método de ataque. Mas as comparações já feitas com o sistema de exploração do Outubro Vermelho e comentários de funcionários finlandeses sobre a natureza internacional da segmentação, sugerem que o MFA finlandês pode ser apenas o primeiro de uma extensa gama de redes comprometidas a ser publicamente admitido. Mais anúncios de violações de dados em órgãos governamentais e corporativos em toda a UE podem vir a seguir; Os responsáveis ​​pela segurança da informação em toda a Europa irão, sem dúvida, rever a segurança das suas próprias redes contra a nova ameaça e trabalhar arduamente para limitar qualquer dano potencial.

Compartilhe este artigo: