Cibersegurança

Panorama da Cibersegurança no Chile

Gustavo Pernalete

Dec 9, 2022 • 6 min read

Juntos vamos explorar diferentes perspectivas sobre o tema da segurança cibernética no Chile.

Uma questão que é abordada de forma reativa em alguns países latino-americanos diante do surgimento de crises específicas, mas com enorme impacto na vida social e econômica de qualquer nação.

A avaliação das fortalezas e vulnerabilidades de um Estado que ambiciona receber maiores taxas de investimento estrangeiro ou que se compromete a estimular a formação e eventual exportação de serviços ou talentos profissionais em tecnologia passa, primeiramente, pela gestão de políticas públicas de cibersegurança, atualização de seu marco regulatório e formação da sociedade nesta matéria.

De acordo com o último simpósio da OEA sobre o tema, a América Latina é uma região que tem uma consciência "inicial" ou primária dos problemas e riscos de segurança cibernética.

A preocupação com o aumento dos níveis de conscientização sobre crimes cibernéticos ou possíveis crimes hoje está se acelerando como consequência do salto na transformação digital que a pandemia nos deixou, bem como devido a ataques ou vulnerabilidades.

América Latina e cibercrime

De acordo com o ESET Security Report 2022, duas em cada três pessoas na região dizem estar preocupadas com incidentes relacionados a malware.

Apenas 10% dos entrevistados protegem seus dispositivos móveis com uma solução de segurança, enquanto mais de 60% estão preocupados com o roubo de dados.

Quase metade dos inquiridos sofreu um incidente de cibersegurança e mais de metade afirma que os orçamentos nacionais destinados à segurança não são suficientes.

Chile, um país em alerta

Em 2020, o Chile sofreu dois grandes ataques informáticos à página do Governo Digital: a invasão do Banco Estado e o roubo de chaves únicas (códigos pessoais de cada cidadão para entrar no sistema tributário interno).

Para os especialistas em segurança informática, esses acontecimentos foram gravíssimos e não faltaram quem dissesse que “hackear o Chile é grátis”.

Conforme noticiado pelo jornal La Tercera, já em 2018 um grupo de criminosos conseguiu executar transações fraudulentas usando SWIFT e depois transferir os fundos para uma conta bancária em Hong Kong.

Foi cerca de US$ 10 milhões.

Quem é responsável pela cibersegurança no Chile?

O Ministério da Justiça e Segurança Pública é a instituição que garante o cumprimento da Lei 21.459, criada em junho deste ano para ditar a justiça e punir crimes informáticos, proteger a integridade informática, atuar sobre interceptação ilegal, falsificação informática, receptação, fraude informática, entre outros .

A novíssima lei recolocou a Cibersegurança em posição de destaque na agenda pública.

Nos primeiros dias de novembro de 2022, o governo chileno inaugurou a sede da Polícia de Investigações (PDI) para crimes cibernéticos.

O próprio presidente Gabriel Boric informou que o Executivo está fornecendo à sua polícia científica um orçamento anual de cerca de US$ 495 milhões.

“O fato de as pessoas pararem de fazer as coisas por medo nos obriga como Estado a realizar uma tarefa com muito mais força”, disse Boric.

Iniciativas políticas e empresariais contra o cibercrime

O Chile é considerado por muitos como a vanguarda regional no controle de seus indicadores macroeconômicos, na ordem fiscal e na segurança jurídica. Assim, suas empresas levam a segurança de suas plataformas digitais cada dia mais a sério.

Levando em conta as tendências que marcam marcos, em termos de penetração da banda larga fixa, por exemplo, o Chile se aproxima do perfil das economias avançadas, superando 100% (89% é a média regional) em termos de assinaturas ativas segundo a Comissão Econômica para a América Latina e o Caribe (CEPAL).

Uma capacidade de conectividade que chama a atenção do capital privado internacional, mas que exige novas regras e maior proteção para as operações digitais.

“A cibersegurança está cada vez mais na agenda dos conselhos”, afirma Marcelo Zanotti, sócio-líder da EY Risk Consulting. Em alguns casos, “como um requisito regulatório”.

E também por iniciativa do Congresso chileno, foi criada a iniciativa público-privada denominada Chile Digital 2035, que visa elevar os esforços de investimento em pesquisa e desenvolvimento em Cibersegurança a 10% do PIB.

A visão do especialista em cibersegurança

Uma das empresas mais importantes do setor de TI no Chile é a Sonda, com operações em diferentes países e projetos em varejo, mineração, saúde e cidades inteligentes. Seu Diretor de Serviços de Cibersegurança, Carlos Bustos, foca na abordagem chamada Zero Trust, que ele mesmo descreve da seguinte forma:

“Ninguém é confiável até que se prove o contrário. A estratégia Zero Trust (ZT) propõe uma abordagem defensiva abrangente, classificando cada usuário e/ou dispositivo como uma possível ameaça, ativando um protocolo avançado de proteção e verificação de credenciais que protege a integridade dos dados e ativos digitais das empresas contra ameaças internas ou fora de sua rede, mitigando impactos e melhorando a tomada de decisões estratégicas”.

Esse depoimento exemplifica os critérios empresariais para atender a demanda de serviços que a indústria e o comércio exigem dos fornecedores nesse quesito.

Como você experimenta a segurança digital na rua?

O uso de dispositivos móveis aumentou durante a pandemia. O Ministério de Transportes e Telecomunicações do Chile informou que o tráfego total de Internet móvel, durante o primeiro trimestre de 2020, atingiu 648.000 TB, um número 40,7% superior aos 460.000 TB relatados em março de 2019.

E em termos de criminalidade, a empresa de segurança S21sec anunciou que “o sistema operacional Android do Google foi alvo de mais de 50% da atividade de hackers durante o primeiro semestre de 2020”.

Houve também um aumento no malware móvel Android destinado a roubar credenciais bancárias.

Neste contexto, o ex-delegado da presidência da cibersegurança, Jorge Atton Palma, declarou a necessidade de certificar os níveis de cibersegurança dos sistemas digitais e dos utilizadores das empresas; consolidar uma cultura empresarial de cibersegurança e manter um monitoramento ativo das mudanças regulatórias e práticas internacionais.

Igualdade de gênero e cibersegurança

Outra aresta da questão é realizada pela agenda de gênero.

Karin Quiroga, Diretora Executiva da Aliança Chilena de Cibersegurança (ACC), explica que, embora não existam números específicos sobre a presença de mulheres neste campo de trabalho, entre os estudantes de carreiras neste campo no Chile, atualmente apenas cerca de 11% ela é uma mulher.

O país promove o Cyberwomen Challenge, competição de segurança cibernética para mulheres, realizada em nível regional e promovida pela Organização dos Estados Americanos (OEA).

No Chile, o evento é organizado pela Equipe de Resposta a Incidentes de Segurança Informática (CSIRT) da Subsecretaria do Ministério do Interior.

A iniciativa busca atrair mulheres para a força de trabalho de Cibersegurança, da qual apenas 24% se formam atualmente, diz a executiva.

A falta de mulheres nessa área é gritante, considerando que são profissões em que há escassez global: segundo a Deloitte, até o final de 2022 pode haver um déficit de 1,8 milhão de profissionais de cibersegurança em todo o mundo.

E hoje na América Latina faltariam cerca de 136.000 desses especialistas.

Espaços Comunitários Digitais

Existem comunidades, grupos de especialistas e associações que geram discussões, informam, compartilham e opinam para ampliar seus conhecimentos, também para conscientizar a população e, claro, se manter atualizado.

No Chile, destaca-se a Sociedade Chilena de Segurança da Informação (Sochisi); White Hat, comunidade de "bons hackers"; Arquiteto de TI, grupo Telegram com mais de 200 profissionais; a Bsides, que organiza palestras e competições, e a Whilolab, uma fundação sem fins lucrativos cujo objetivo é promover a educação sobre a cultura da cibersegurança.

Por exemplo, o pagamento das despesas comuns de uma comunidade de vizinhos, o alerta do veterinário lembrando a próxima consulta do nosso animal de estimação, o Serviço Eleitoral do município ou o pagamento mensal dos Impostos Internos ou do Registro Civil da Prefeitura.

Quanto custa treinar em cibersegurança?

Em um mercado de alta demanda profissional, cursar um diploma em Cibersegurança hoje é uma passagem quase direta para o setor trabalhista de segurança da informação, sem os requisitos de um mestrado.

Estamos falando de um ramo industrial e de serviços em constante crescimento e com um grande número de vagas profissionais a serem preenchidas nos Estados Unidos e na Europa.

Diploma em Gestão Estratégica de Cibersegurança – Universidad Católica de Chile