Na semana passada, em Washington, D.C., especialistas em segurança cibernética e executivos dos setores de energia, telecomunicações e finanças se reuniram em um espaço de trabalho com vista para a Casa Branca para combater um ataque cibernético em tempo real. Os dedos deslizavam pelos teclados enquanto especialistas se apressavam para impedir um ataque que ameaçava derrubar várias redes simultaneamente.
Seus pulsos estavam acelerados, mas não se preocupem — desta vez o ataque foi apenas um exercício. Na verdade, o ataque estava sendo lançado por especialistas em segurança dessas mesmas organizações, misteriosamente escondidos nas proximidades, atrás de uma parede de janelas escuras, no escritório do Boston Consulting Group em Washington, D.C., onde o exercício ocorreu.
Esse tipo de evento de defesa cibernética não é novidade, mas este foi incomum em vários aspectos. O Exercício de Defesa Cibernética Tri-Setorial da Mastercard, ou CDX, reúne membros dos setores público e privado para simular e combater um ataque cibernético, criando um cenário mais dinâmico que pode evoluir em tempo real. Este ano, o evento contou não apenas com especialistas em tecnologia, mas também com representantes do nível executivo, incluindo especialistas em operações e resiliência.
“Esta foi uma oportunidade para trabalharmos juntos da mesma forma que faríamos em uma crise nacional real, como uma equipe atuando contra um episódio coordenado”, afirma Michael Lashlee, diretor de segurança da Mastercard. “As informações obtidas neste evento nos ajudarão a dominar as habilidades e técnicas necessárias para responder a ameaças cibernéticas cada vez mais sofisticadas.”
Essas ameaças só estão aumentando. Recentemente, a Casa Branca emitiu um alerta a todos os governadores dos EUA sobre o aumento da atividade de hackers patrocinados por Estados-nação que buscam interromper o funcionamento de instalações de água em todo o país. Setores como o da saúde também apresentam vulnerabilidades persistentes a ataques de ransomware, como o que recentemente paralisou farmácias em todo o país.
Devido à interconexão da economia global, um ataque a um setor pode gerar problemas em cascata, afetando telecomunicações, energia e finanças. Por isso, treinar empresas para trabalharem juntas diante de um ataque é mais importante do que nunca. A mensagem: As empresas podem ser concorrentes no mercado, mas são aliadas na defesa cibernética.
O adversário no evento CDX de 2024 era um Estado-nação fictício. Liderados por especialistas da Agência de Segurança Cibernética e de Infraestrutura dos EUA, os hackers — apelidados de equipe vermelha — lançaram o ataque. Os defensores do time azul trabalharam para frustrar o ataque.
Mas o exercício ia além do teclado. Em uma sala próxima, representantes de cada empresa, juntamente com a CISA, o Departamento do Tesouro dos EUA, o Escritório de Segurança Cibernética, Segurança Energética e Resposta a Emergências do Departamento de Energia dos EUA, o Escritório do Diretor Nacional de Segurança Cibernética e os centros de compartilhamento de informações dos setores financeiro, de comunicações e de energia , reuniram-se para coordenar uma resposta estratégica.
