Por que os EUA devem ajudar a proteger a infraestrutura mexicana – e o que ela recebe em troca

Em Agosto de 2020, os EUA e o México criaram um grupo de trabalho e conduziram um diálogo inédito sobre questões mútuas de segurança cibernética. Embora os dois países tenham trabalhado em parceria há décadas para combater o tráfico ilícito de drogas, só recentemente foram feitos progressos reais relacionados com a segurança cibernética, conforme descrito no A recente declaração conjunta do Departamento de Estado. Dado o cenário de ameaças em evolução nos últimos anos, é notável que tenha demorado tanto tempo para esta parceria amadurecer. O que poderá evoluir mais rapidamente é a reacção do sector privado a esta nova parceria, à medida que os prestadores de serviços de segurança cibernética reconhecem esta cooperação bilateral como uma oportunidade comercial lucrativa.

Dependência de infraestrutura crítica transfronteiriça

Talvez o foco estratégico mais significativo desta colaboração seja o compromisso de fortalecer a coordenação e a resposta a incidentes cibernéticos que afetem infraestruturas críticas. O México e os EUA partilham economias interdependentes, bem como o risco de infra-estruturas críticas estreitamente relacionadas. O México está consistentemente classificado entre os principais parceiros comerciais dos EUA e em 2021 forneceu 8% do petróleo dos EUA (em comparação, a Arábia Saudita forneceu 5%), de acordo com a Administração de Informação sobre Energia dos EUA. A dependência dos EUA do petróleo mexicano justificaria assim, naturalmente, a protecção e segurança desse recurso como um interesse de segurança nacional dos EUA.

Semelhante ao dos próprios EUA Oleoduto Colonial compromisso em 2021, a Pemex (empresa petrolífera estatal do México) experimentou um evento de resgate em 2019. Felizmente, o incidente da Pemex não resultou na mesma perturbação dos serviços que a questão colonial. O incidente da Pemex realça que a infra-estrutura do México é um alvo e que também é vulnerável. Embora o incidente da Pemex não tenha causado ondas significativas para os EUA, um incidente mais significativo poderia causar consequências económicas muito maiores tanto para o México como para os EUA.

Benefícios de fechar vulnerabilidades como parceiros comerciais

Como um dos principais parceiros comerciais dos EUA e vizinho geográfico de partilha de fronteiras, o que é mau para o México é mau para os EUA. Seja nas telecomunicações, no sector financeiro ou em qualquer aspecto das infra-estruturas críticas e dos recursos essenciais, uma perturbação no México provavelmente iria afectar os EUA. Uma das formas mais eficazes e benéficas para os EUA se protegerem contra isto é investir nas capacidades de segurança cibernética do México. Em muitos casos, as operações ofensivas do Estado-nação veem o México como uma porta de entrada tecnológica menos segura para atingir os EUA. A postura relativamente fraca de segurança cibernética no México permite que os criminosos explorem entidades locais ou utilizem sistemas comprometidos como proxies para atingir entidades dos EUA.

O México também está a assistir a um aumento no número de fábricas no estrangeiro que se deslocam e estabelecem produção dentro das suas fronteiras. Os chineses, em particular, vêem isto como uma vantagem estratégica, uma vez que reduz o seu custo global em despesas de transporte, bem como as tarifas de exportação. O investimento chinês desta forma exigirá, sem dúvida, largura de banda adicional, expansão da infra-estrutura relacionada com TI e conectividade eficiente de volta à China. Para além das suas implicações para a segurança nacional dos EUA, as capacidades de cibersegurança do México e as infra-estruturas relacionadas terão de amadurecer para acompanhar este desenvolvimento industrial e económico.

Com as crescentes e cada vez mais complexas exigências cibernéticas internas, o México é provavelmente incapaz de satisfazer estas necessidades por si só e beneficiaria de parceiros capazes e experientes. O investimento dos EUA, tanto do sector governamental como do sector privado, no México é mais uma questão de investir nos interesses dos EUA, produzindo benefícios tanto em termos económicos como de segurança.

Os EUA seriam bem servidos se comparassem o missão e visão da Agência de Segurança Cibernética e de Infraestrutura (CISA) e investiu na capacidade do México de “compreender, gerenciar e reduzir riscos” para a infraestrutura física e cibernética do México. O investimento nas prioridades de segurança a curto prazo deve ser o amadurecimento da entrega de capacidades, da gestão de vulnerabilidades e da educação e formação em defesa cibernética. 

Além disso, os fornecedores de cibersegurança com visão de futuro verão, sem dúvida, esta oportunidade como uma oportunidade de capitalizar a procura do sector privado e, possivelmente, também os contratos governamentais. Não deverá ser surpresa se a indústria observar uma enxurrada de atividades em torno do estabelecimento de capacidades e recursos para servir o mercado no México. E ao tratar a postura de cibersegurança do México tão importante como o combate às drogas ilícitas, os EUA reforçarão a sua própria segurança a longo prazo.