Estados Unidos aprofunda a colaboração em cibersegurança com aliados globais: estratégias, parcerias e perspectivas

Por que a colaboração em cibersegurança é uma prioridade máxima dos EUA

Em uma era em que as ameaças digitais crescem em escala e sofisticação, os Estados Unidos lançaram uma ampla iniciativa para fortalecer a colaboração em cibersegurança com seus aliados. A medida ocorre em um momento em que agentes estatais e não estatais têm como alvo, cada vez mais, infraestruturas críticas, sistemas governamentais e empresas privadas, ameaçando não apenas a segurança nacional, mas também a estabilidade do ecossistema digital global. Reconhecendo que nenhum país pode proteger o ciberespaço sozinho, o governo dos EUA está intensificando a cooperação internacional, o compartilhamento de informações de inteligência, os treinamentos conjuntos e o desenvolvimento de estratégias unificadas de resposta a incidentes cibernéticos.

Autoridades ressaltam que a natureza interconectada da tecnologia moderna significa que vulnerabilidades em um país podem rapidamente se tornar riscos globais. Por isso, os EUA trabalham em estreita colaboração com parceiros em todo o mundo para construir defesas resilientes, apoiar tecnologias emergentes e estabelecer padrões comuns que reduzam as vulnerabilidades nas redes.

Pilares fundamentais da colaboração dos EUA em cibersegurança

A abordagem dos EUA à cibersegurança internacional é multifacetada e envolve órgãos governamentais, o setor privado e nações aliadas. Diversas estratégias fundamentais sustentam esse esforço:

• Compartilhamento de informações de inteligência: Troca rápida de informações sobre ameaças e vulnerabilidades para permitir respostas oportunas.
• Treinamentos e exercícios conjuntos: Simulações de ataques cibernéticos para aprimorar a preparação e a resposta coletivas.
• Estratégias unificadas de resposta: Planos de ação e processos operacionais coordenados para gerenciar incidentes.
• Apoio a tecnologias emergentes: Pesquisa e desenvolvimento colaborativos em áreas como inteligência artificial (IA), criptografia quântica e telecomunicações seguras.
• Estabelecimento de padrões comuns: Desenvolvimento de diretrizes compartilhadas e boas práticas para reduzir o risco sistêmico.

Esses pilares são colocados em prática por meio de uma rede de alianças, parcerias público-privadas e organizações multilaterais.

Joint Cyber Defense Collaborative: unificação dos esforços

No centro da estratégia dos EUA está a Joint Cyber Defense Collaborative (JCDC), criada pela Agência de Segurança Cibernética e de Infraestrutura (CISA). A JCDC reúne governo, setor privado e parceiros internacionais para sincronizar a gestão de incidentes cibernéticos e as campanhas nacionais. Ao facilitar o compartilhamento rápido de informações sobre ameaças em âmbito bilateral e multilateral, a JCDC garante uma compreensão unificada das atividades de ameaças cibernéticas e coordena as respostas a incidentes.

A iniciativa também produz orientações de cibersegurança de excelência, combinando contribuições de parceiros globais em alertas e publicações que ajudam as organizações a se defender de ameaças em evolução. Por meio de uma colaboração estruturada, a JCDC executa planos para combater adversários e reduzir riscos em todo o ambiente digital.

Operações no mundo real: USCYBERCOM e exercícios com aliados

O Comando Cibernético dos EUA (USCYBERCOM) desempenha um papel fundamental na implementação da defesa cibernética. Sua Atividade Internacional Coordenada de Cibersegurança (INCCA) é um exemplo marcante de como os EUA e seus aliados trabalham juntos na prática. A INCCA mobiliza equipes de defesa cibernética em todo o mundo para detectar e mitigar ameaças, além de compartilhar informações de inteligência sobre malware e vulnerabilidades que têm como alvo as redes do Departamento de Defesa (DoD). Isso não apenas fortalece a segurança dos sistemas militares dos EUA, mas também aumenta a resiliência das redes dos parceiros.

Ao coordenar ações com comandantes das forças conjuntas, parceiros interagências e aliados internacionais, a USCYBERCOM garante a melhoria contínua das capacidades de defesa cibernética e a resiliência das redes diante de ameaças em evolução. A ênfase em inovação, colaboração e vigilância é fundamental para proteger o ciberespaço e enfrentar adversários que ameaçam a segurança nacional e a de seus aliados.

Parcerias com aliados: a base da cibersegurança global

A cooperação internacional não é apenas uma escolha estratégica: é uma necessidade. Mieke Eoyang, subsecretária adjunta de Defesa para Política Cibernética, destaca a importância de aproveitar a expertise tanto do governo quanto do setor privado:

Precisamos fazer um trabalho melhor para entender como podemos usar a cooperação em segurança e outros mecanismos para ajudar nossos aliados e parceiros a aprimorar sua cibersegurança. Essa é uma área em que podemos realmente contar com a ajuda do setor privado, porque os Estados Unidos têm uma capacidade enorme para oferecer cibersegurança a grandes empresas, e eu diria que alguns dos melhores profissionais estão justamente no setor privado.

Os aliados têm um papel fundamental na identificação de possíveis tentativas dos adversários de comprometer capacidades, e os EUA trabalham ativamente para desenvolver uma abordagem de ciclo de vida para a gestão da força de trabalho em cibersegurança, incluindo oportunidades para que especialistas do setor privado contribuam para a defesa nacional.

Política e estratégia: a estratégia internacional dos EUA para o ciberespaço e a política digital

Os EUA apresentaram sua visão de cooperação cibernética internacional na Estratégia Internacional para o Ciberespaço e a Política Digital. O embaixador Nathaniel Fick, primeiro embaixador dos EUA para assuntos cibernéticos, descreve a estratégia como um roteiro para decisões tecnológicas que marcarão gerações, centrado na "solidariedade digital". Isso significa trabalhar juntos em objetivos comuns, desenvolver capacidades e oferecer apoio mútuo para criar um ecossistema tecnológico seguro, que respeite direitos e promova a inovação.

A estratégia se baseia em três princípios orientadores:

• Uma visão afirmativa de um ciberespaço seguro e inclusivo
• Integração entre cibersegurança, desenvolvimento sustentável e inovação tecnológica
• Abordagem de todo o ecossistema digital, incluindo infraestruturas como a nuvem e os cabos submarinos

Quatro áreas de ação orientam a implementação:

• Promover um ecossistema digital aberto e resiliente
• Alinhar internacionalmente a governança digital com o respeito aos direitos
• Promover um comportamento estatal responsável no ciberespaço
• Desenvolver a capacidade dos parceiros internacionais para combater o cibercrime e outras ameaças

Essa abordagem abrangente responde aos desafios impostos por regimes repressivos, pelo cibercrime e pelo uso indevido de tecnologias emergentes, ao mesmo tempo que promove a colaboração em segurança de IA e na implementação de tecnologias confiáveis.

Estudos de caso: a colaboração dos EUA em cibersegurança na prática

Aliança entre EUA e Japão: proteção de infraestruturas críticas

A aliança entre os EUA e o Japão se tornou um pilar da cibersegurança regional, especialmente diante do aumento das tensões geopolíticas no Indo-Pacífico. Ambos os países priorizaram a proteção de infraestruturas críticas, como redes de energia, telecomunicações e sistemas financeiros, contra ataques cibernéticos sofisticados. As iniciativas conjuntas se concentram em criptografia quântica, sistemas de defesa com IA e telecomunicações seguras, para garantir a resiliência da infraestrutura digital fundamental de ambas as sociedades.

Pesquisa trilateral: EUA, Reino Unido e Canadá

Em um acordo histórico, os EUA, o Reino Unido e o Canadá se comprometeram a colaborar em pesquisa e desenvolvimento de cibersegurança e inteligência artificial. Essa parceria, liderada por órgãos como a DARPA (EUA), a Dstl (Reino Unido) e a DRDC (Canadá), busca desenvolver novos conceitos operacionais, sistemas de IA confiáveis e ferramentas para a certificação rápida de software. O programa CASTLE, por exemplo, treina IA para defender redes de forma autônoma contra ameaças avançadas, enquanto outros projetos se concentram na colaboração entre humanos e IA e em ambientes de informação resilientes.

Dr. Nick Joad, diretor de Ciência e Tecnologia do Ministério da Defesa do Reino Unido, destaca a importância:
"Nossas colaborações internacionais de pesquisa com os EUA e o Canadá estão entre as parcerias mais importantes e duradouras que temos. Este acordo consolida nossos compromissos coletivos de promover tecnologias cibernéticas emergentes, como cibersegurança e inteligência artificial, para fortalecer a defesa e a segurança de nossos países."

Parcerias público-privadas: IBM e apoio aos aliados

O governo dos EUA também aproveita a expertise do setor privado para fortalecer as capacidades cibernéticas de seus aliados. Um contrato recente de US$ 26 milhões concedido à IBM fornecerá apoio em cibersegurança a governos aliados na Europa e na Eurásia, com foco em identificação digital, resposta a incidentes e desenvolvimento de capacidades. A iniciativa, parte do programa de Proteção e Resposta em Cibersegurança da USAID, busca criar um ecossistema digital mais resiliente e apoiar os objetivos mais amplos dos EUA de promover crescimento inclusivo e sociedades democráticas por meio de tecnologias seguras.

Five Eyes e compartilhamento multilateral de informações de inteligência

A aliança de inteligência Five Eyes, formada pelos EUA, Reino Unido, Canadá, Austrália e Nova Zelândia, serve de modelo para o compartilhamento e a coordenação multilaterais de informações de inteligência. Líderes de cibersegurança desses países divulgam regularmente informes conjuntos sobre ameaças e colaboram em estratégias para combater ameaças cibernéticas globais, reforçando a importância de parcerias de confiança para manter a segurança digital.

OTAN: defesa coletiva no ciberespaço

A OTAN reconheceu o ciberespaço como um domínio operacional e incorporou a defesa cibernética às suas principais atribuições de dissuasão, gestão de crises e segurança cooperativa. A aliança realiza exercícios regulares, como o exercício anual Cyber Coalition, e criou o Centro Integrado de Defesa Cibernética da OTAN para reforçar a proteção das redes e a consciência situacional. A Capacidade Virtual de Apoio a Incidentes Cibernéticos da OTAN (VCISC) agiliza o apoio entre aliados durante ataques cibernéticos, conectando países a recursos para análise de malware, inteligência sobre ameaças e perícia digital.

Exercícios recentes se concentraram na proteção de infraestruturas críticas, como cabos submarinos no mar Báltico, e na resposta a ameaças híbridas de atores estatais como Rússia e China. A abordagem da OTAN enfatiza o compartilhamento de informações, a assistência mútua e o desenvolvimento das capacidades nacionais de defesa cibernética entre seus membros.

Aliança de cibersegurança entre EUA e Índia

A parceria entre os EUA e a Índia evoluiu rapidamente, e a cibersegurança se tornou um foco central. As iniciativas conjuntas incluem pesquisas em criptografia quântica, defesa com IA e infraestrutura de telecomunicações segura. Os dois países lançaram projetos como a iniciativa 5G Open RAN e o programa "Rip and Replace", para remover equipamentos vulneráveis das redes de telecomunicações. A colaboração também abrange a proteção de sistemas espaciais e o aumento da resiliência das tecnologias de defesa, estabelecendo um exemplo global de cooperação para enfrentar ameaças digitais.

EUA e Coreia do Sul: cooperação estratégica em cibersegurança

Os EUA e a Coreia do Sul estão ampliando seu Tratado de Defesa Mútua para o ciberespaço por meio de uma nova Estrutura de Cooperação Estratégica em Cibersegurança. Essa estrutura enfatiza a dissuasão de adversários, a proteção de infraestruturas críticas e a segurança de moedas digitais e aplicações de blockchain. Ambos os países estão investindo em computação em nuvem, infraestrutura digital e tecnologias emergentes, como semicondutores e computação quântica. A parceria busca defender os valores democráticos no ciberespaço e reduzir a dependência global de cadeias de fornecimento de tecnologia de países adversários.

Desafios e perspectivas

Apesar dos avanços significativos, a colaboração internacional em cibersegurança enfrenta vários desafios:

• Entraves burocráticos: Diferenças nas estruturas organizacionais e nos marcos legais podem dificultar o compartilhamento de informações e as operações conjuntas.
• Ameaças em rápida evolução: O domínio cibernético é altamente dinâmico, com novas vulnerabilidades e formas de ataque surgindo constantemente.
• Escassez de profissionais: Recrutar e reter profissionais qualificados de cibersegurança continua sendo um desafio global, em razão da concorrência com o setor privado.
• Equilíbrio entre segurança e privacidade: Garantir defesas robustas e, ao mesmo tempo, respeitar os direitos individuais e os valores democráticos exige políticas cuidadosamente elaboradas.

Para enfrentar essas questões, os EUA e seus aliados estão investindo na formação de profissionais, harmonizando padrões e promovendo uma cultura de aprendizado e adaptação contínuos. A integração de tecnologias emergentes, como IA e computação quântica, traz oportunidades e riscos, o que torna essencial manter a colaboração.

Em resumo

• Os EUA lideram uma iniciativa abrangente para fortalecer a colaboração em cibersegurança com aliados globais, com foco no compartilhamento de informações de inteligência, em treinamentos conjuntos e em estratégias unificadas de resposta.
• Entre as principais parcerias estão as alianças com Japão, Reino Unido, Canadá, Índia e Coreia do Sul, além de organizações multilaterais como a OTAN e a Five Eyes.
• Parcerias público-privadas, como a firmada com a IBM, são fundamentais para desenvolver as capacidades cibernéticas e a resiliência dos aliados.
• Tecnologias emergentes, como IA e criptografia quântica, são centrais para as futuras estratégias de defesa cibernética.
• Persistem desafios, incluindo diferenças burocráticas, ameaças em evolução e escassez de profissionais, mas a colaboração e a inovação contínuas estão fortalecendo a segurança digital global.