Ataques cibernéticos recentes, como o que atingiu o Porto de Santos e a exposição de dados de mais de 7 milhões de clientes da Caixa Econômica, levantaram a discussão sobre a possibilidade de um apagão em larga escala no Brasil. O especialista em segurança cibernética Cid Vianna, diretor do Projeto Córtex, avalia que interrupções em serviços essenciais podem ocorrer, mas uma paralisação nacional prolongada é extremamente improvável.
Segundo Vianna, as principais estruturas brasileiras contam com mecanismos avançados de proteção, embora nenhuma esteja totalmente livre de vulnerabilidades. Ele cita o Comando de Defesa Cibernética, em Brasília, que reúne profissionais do Exército, da Marinha, da Aeronáutica e do Ministério da Defesa para monitorar ameaças. O especialista também descarta a possibilidade de um apagão mundial simultâneo, como o anunciado em teorias que apontam o dia 17 de novembro como início de uma interrupção de 90 dias. "Não tem como parar o mundo inteiro com um ataque hacker. Isso não existe. Não existe base tecnológica para isso", afirma.
Apesar da estrutura, Vianna ressalta que a proteção não é uniforme. Empresas menores que prestam serviços a grandes instituições podem ser portas de entrada para ataques. Ele cita um episódio de interrupção em aeroportos europeus, no qual os sistemas principais de controle aéreo continuaram funcionando, mas ataques a empresas menores responsáveis pelos softwares de check-in impediram passageiros de confirmar embarques. "Eles atacaram as pequenas empresas, a maioria inclusive startups, que desenvolviam os softwares de check-in. Então, você chegava para fazer o teu check-in e dizia que você não existia, que você não comprou passagem", relata.
Para o especialista, os criminosos não precisam invadir diretamente uma grande estrutura; uma brecha em um serviço conectado pode comprometer todo o sistema. Além disso, ataques por sobrecarga, com programas automatizados, podem tirar serviços do ar. O tempo de recuperação varia conforme a estrutura atingida e o preparo de cada instituição, podendo levar de minutos a algumas horas ou um dia completo. A chance de um apagão de semanas, como indicam teorias conspiratórias, é praticamente inexistente, segundo ele.
Vianna defende que a conscientização sobre segurança digital alcance grandes empresas, pequenos negócios e usuários comuns. As empresas devem investir em proteção, capacitação de funcionários e planos de contingência. "Não adianta só o governo de qualquer país se preocupar em proteger as grandes estruturas ou as estruturas críticas e, como nesse exemplo que eu te falei do aeroporto, fica aberto um monte de portinha pequena", afirma. O Projeto Córtex, que reúne instituições de pesquisa, o Governo do Paraná e o Exército Brasileiro, atua na capacitação de profissionais em cibersegurança, inteligência artificial e tecnologias quânticas.