Governo dos EUA permite ataques cibernéticos contra hackers estrangeiros!

“Eis a solução: deixem os hackers por conta do mercado!”

O que se passa por estas bandas? O presidente dos EUA, Donald Trump, acaba de assinar um memorando que, acreditem ou não, permite que empresas privadas façam operações cibernéticas ofensivas. Sim, leram bem: é como dar às empresas o poder de serem os justiceiros da internet! Pesado, não é? A ideia é atacar organizações de cibercrime estrangeiras, com direito a destruição de dados e sistemas. Só para aqueles que acham que é melhor do que um jogo de Call of Duty.

Mas não é só dar a chave, abrir a porta e deixar as empresas a fazer o que bem entenderem. As que entrarem no jogo têm de depositar um mínimo de **1 milhão de euros** em “escrow”. Se pisarem a bola nas regras, adios ao dinheiro. Além disso, cada ataque precisa de um carimbo de aprovação do **Departamento de Justiça** e do **Departamento de Segurança Interna**. Uma verdadeira burocracia, mas pelo menos não estamos a deixar as crianças a bricar com fogo.

“Sigilo, sigilo e… sigilo!”

Aqui está a cereja em cima do bolo: o memorando divide as operações em duas categorias. Primeiro, temos as **Operações de Vigilância Cibernética**, que são como espiar o vizinho sem que ele se aperceba. E segundo, as **Operações de Efeitos Cibernéticos**, que, basicamente, são para causar estragos em sistemas, como derrubar uma fortaleza em um jogo de estratégia.

A ideia é um tanto intrigante: temos uma **Central de Coordenação Nacional** a gerir tudo isto e a definir regras de elegibilidade. Pode entrar quem quiser, desde grandes corporações até as pequenas que fazem truques de magia com código. Contudo, se alguma destas empresas acidentalmente atingir alguém nos EUA, parem tudo e chamem a polícia, tipo um “oops, não era para ser”.

E claro, as empresas já estão a esfregar as mãos. Aqueles hackers estatais que jogam à escondida? Elitizaram-se! A estrutura de ransomware da Rússia? Então, está garantido que vão ser o alvo perfeito. Contudo, se uma operação resultar em danos a vidas ou em ataques armados (já não estamos no Call of Duty, certo?), a autoridade fica com gente do Departamento de Justiça e da Segurança Interna.

“Ataques cibernéticos: a nova realidade?”

É assim que as coisas andam. Um programa de **1 mil milhões de euros** para operações cibernéticas está em cima da mesa e empresas como a Google já estão de olho em ações que causem inconvenientes aos cibercriminosos. Ah, e não se esqueçam do que se passou recentemente: ataques cibernéticos iranianos que testaram a fúria dos EUA.

Jake Williams, da **Hunter Strategy**, faz uma observação interessante: os americanos envolvidos podem acabar por serem considerados combatentes não uniformizados em território estrangeiro. Basicamente, o que pode parecer uma jogada de inovação pode virar uma verdadeira bola de neve se não forem seguidas as regras.

Agora, para a pergunta que não quer calar: vale a pena este investimento no mundo dos videojogos? No meu ver, não é mais do que uma estratégia arriscada que pode sair pela culatra. No fim do dia, é uma questão de arriscar ou ter garantias. E, sinceramente, quando vejo alguém a oferecer-se para ser “o bom da fita” na internet, a única coisa que me vem à mente é que isto pode dar para o torto de forma épica.

Então, a conclusão é clara: **cuidado com as promessas de herói**, porque nem sempre quem veste a capa é o que parece!