RSA – Edição assustadora do mundo real

Este ano no RSA Conference, é difícil esquecer o fato de que toda essa confusão digital de alguma forma se misturou em uma guerra real. Imagino esse tipo de fantasia em que os fornecedores de techno nunca pensaram que as coisas legais que estavam fazendo seriam usadas como pretexto para bombardeios, mas aqui estamos. Parece mais real.

Não é real no bom sentido – real no sentido de que é melhor usarmos a tecnologia certa para que as pessoas possam evitar a morte. Se as comunicações forem interrompidas quando pedimos uma entrega de comida, provavelmente ninguém se machucará, mas mate uma torre de celular para evacuar pessoas fugindo de bombas… e as pessoas morrem. Esse tipo de infraestrutura é o tipo de coisa que precisamos proteger agora, está ficando cada vez mais real.

Aqui na ESET, fizemos uma quantidade razoável de proteger a infraestrutura física contra ameaças cibernéticas, mas isso foi recentemente aumentou para "11" com as incursões globais nas fronteiras por pessoas raivosas com armas.

Cinético vs. cibernético

Mas a guerra cinética não sabe muito bem como usar a guerra cibernética, nem entende suas capacidades. Quando você pressiona um botão na guerra cinética, o míssil é lançado e, segundos depois, algo explode – você pode confirmar que funciona.

Ao lançar um ataque de phishing direcionado, por exemplo, podem ser necessários meses de planejamento e o rendimento não chega nem perto de 100%. Você pode nem ser capaz de dizer se acertou o alvo, ou pode acertar o alvo errado. Mesmo se você for bem-sucedido, é difícil planejar o tempo de uma maneira que os guerreiros cinéticos saibam quando seu alvo digital está inativo para que possam entrar.

Defender alvos digitais é algo que entendemos; nós sabemos como fazer isso. Então é isso que estamos fazendo. Mas torna as conversas de guerra, hum, estranhas. As expectativas de ambos os lados são, na melhor das hipóteses, opacas. Isso resulta em mais impactos.

Enquanto isso, vemos adversários estrangeiros aperfeiçoando seu ofício. O que começou como um desajeitado e rápido ajuste de surtos se congelou em algum tipo de integração contínua e infraestrutura de entrega, recebendo dicas diretamente do Vale do Silício vendedores encontrados em enxames ao redor da RSA; nós ensinamos os bandidos como fazer isso.

Seu enxame de consciência vomitado por atacado no Twitter e amplificado por uma câmara de eco oca de técnicos inadvertidamente ajudou moldar operações de influência estrangeira. Ao observar a trajetória dos tópicos ressonantes (ou não), os adversários estrangeiros podem criar sua própria câmara de eco para amplificar a narrativa falsas. Isso não é novo, mas eles estão ficando muito melhores nisso.

Se você está sendo invadido, selfies com coisas bombardeadas ao fundo são uma ótima maneira de ganhar atenção global desproporcional em relação ao evento real. As estatísticas de milhões de mortos têm menos impacto na esfera da mídia social do que uma menina ferida fugindo de pessoas com armas. E algumas pessoas que respondem se emocionam o suficiente para enviar dinheiro para ajudar a se defender com armas cinéticas reais.

Novamente, eu não acho que os tecnólogos realmente acreditaram que isso aconteceria na vida real, ou nós realmente não gastamos tempo para endurecer a tecnologia para que ela não dobrasse no dilúvio. Por exemplo, quando há uma emergência, todos pegam seus telefones, sobrecarregando imediatamente a capacidade da torre de celular local.

Mas aqui estamos. Precisamos pensar na seriedade que a tecnologia irá desempenhar e construir de acordo; precisamos acelerar para o sucesso. É nisso que a Conferência RSA se concentra, crescer e ser adultos digitais.