Como as ameaças iminentes e, para alguns países, já reais de cibersegurança são tratadas? Para uma resposta a esta pergunta, o mundo está cada vez mais se voltando para Israel.
O espírito de startup e a experiência impressionante de Israel em segurança fizeram com que o país se tornasse um líder mundial no setor de serviços e software de cibersegurança. Hoje mesmo, especialistas em segurança israelenses descobriram uma falha no gigante de e-commerce chinês Alibaba, que permitiria que os atacantes sequestrassem lojas de comerciantes, mudassem preços, alterassem informações de envio e desativassem a loja.
Na realidade, Israel é agora o segundo maior exportador do mundo de produtos e serviços cibernéticos depois dos Estados Unidos, com mais de 200 empresas e dezenas de empreendimentos de pesquisa e desenvolvimento dedicados ao desenvolvimento de cibersegurança.
Apenas em 2013, Israel teve exportações relacionadas a cibersegurança no valor de US$ 3 bilhões, uma soma que responde por 5% do mercado global de segurança de Internet, que totaliza aproximadamente US$ 60 bilhões. A Lockheed Martin até estima que o mercado global cibernético, em breve, estará avaliado em US$ 100 bilhões, razão pela qual o gigante de defesa americano abriu recentemente uma subsidiária israelense na cidade de Beer Sheva, ao sul do país.
Mas os números impressionantes não se acumularam da noite para o dia; a aceleração do setor de cibersegurança de Israel é uma iniciativa conduzida de forma pública e privada, que tem sucesso devido a um conhecimento bem aproveitado em engenharia e ao espírito empreendedor e criativo do país.
Um governo entusiasmado com a exportação dos produtos de cibersegurança de Israel
“Todos entendem que você compra relógios suíços da Suíça e segurança da informação de Israel”, diz Udi Mokady, CEO da CyberArk, a maior empresa de cibersegurança de Israel, que protege a conta de trinta das empresas presentes na Fortune 500 do mundo e 15% das Global 2000.
Outro fator importante na perícia em cibersegurança de Israel é o generoso apoio do governo tanto para esforços públicos como privados. O Primeiro-Ministro Benjamin Netanyahu expressou sua fé na cooperação bem-sucedida entre os setores privado e público, ou voltado para as forças armadas, de cibersegurança de Israel, pedindo para que compartilhem informações e tecnologia para enfrentar até a mais complexa das ameaças. Recentemente, Netanyahu criou um novo órgão nacional para Ciberdefesa Ativa, sobre a qual ele declarou, “tem uma grande importância para a defesa do Estado de Israel no futuro”. O que outros países esperam é que a iniciativa possa ter uma grande importância para eles também.
Inovar em cibersegurança envolve muita reestruturação burocrática, uma tarefa mais difícil para países maiores, como os EUA, mas mais fácil para aqueles pequenos e relativamente jovens, como Israel. Enquanto que os problemas da cibersegurança são enfrentados por um órgão, a Agência de Segurança Nacional (NSA – National Security Agency) nos EUA, Israel tem tanto os órgãos públicos como as empresas privadas que são incentivadas, e em alguns casos até forçadas, a cooperar. Como Michael McNerney, especialista em cibersegurança e ex-Conselheiro de Política Cibernética para o Secretário de Defesa dos EUA, comentou para a Forbes, “Israel é inteligente em se concentrar em uma abordagem coletiva e participativa quanto à segurança online, pois a interligação dos sistemas online e a proliferação dos dispositivos móveis tornam cada indivíduo um ponto em potencial para uma violação cibernética”.
Outro fator essencial que contribui para o sucesso de Israel é o seu enorme número de engenheiros com treinamento militar. O serviço militar nas Forças de Defesa de Israel é obrigatório a partir dos 18 anos de idade e muitos que entram para as forças armadas percebem o valor agregado de se tornar um engenheiro o mais cedo possível. Por este motivo, o Ministério da Educação de Israel criou programas depois da escola para que os alunos que desejam aprender sobre programação e cibersegurança no ensino fundamental e médio. Por causa da reverência na sociedade israelense pela unidade de inteligência de elite 8200 da IDF, essas aulas têm uma grande demanda. De fato, muitos dos fundadores das startups de cibersegurança começaram na unidade 8200, como Gil Shwed, o fundador e CEO da Checkpoint, uma empresa multinacional de cibersegurança de grande sucesso.
Remoção e previsão de ameaças
As startups de cibersegurança israelenses são boas em cooperar com agências governamentais, mas ainda melhores em derrotá-las no seu próprio jogo. Ensinadas a detectar os erros dos hackers, empresas como CyActive desenvolveram um software preditivo de cibersegurança que localiza com precisão o mesmo código nocivo que os hackers reciclam em 94% de todos os malwares. Outras empresas estão se voltando para a nuvem para fornecer segurança, enquanto que outras ainda estão preocupadas em bloquear a facilidade de acesso que a tecnologia do futuro oferecerá.
Muitas grandes corporações dependem fortemente da Internet para realizar várias operações comerciais externas e internas, o que significa que a detecção rápida de qualquer ciberataque aos seus sistemas é crucial para evitar danos. As empresas israelensesCyberX, ThetaRay, Aorato, Reversing Labs, e Seculert são todas especializadas em software de detecção de anomalias que utilizam estratégias sofisticadas de ciberdetecção para identificar a violação. Empresas como Votiro e Hexadite oferecem extermínio e proteção automática de atividades suspeitas; a Votiro através de uma inspeção completa dos arquivos digitais e remoção de qualquer coisa nociva, e a Hexadite através da investigação imediata do ciberataque enquanto, simultaneamente, informa a empresa cliente da violação.
Várias firmas de cibersegurança israelenses também oferecem recursos de pesquisa sobre ciberataques, hackers e tendências gerais em cibercrime. A Fortscale e a SenseCy ajudam seus clientes fornecendo a eles análises informativas para melhor entender a natureza dos ciberataques aos quais eles estão vulneráveis. Outros ainda buscam olhar além da proteção tradicional de software. A BioCatch faz uso de tecnologia de biometria comportamental para estudar o comportamento de teclado e mouse em sites em busca de comportamentos fraudulentos. A Argus está ansiosa por um futuro de veículos conectados à Internet, mas está protegendo você, garantindo que nossos carros não sejam sequestrados por sabotadores maléficos.
“Israel tem muito a oferecer em cibersegurança”, comentou Francis Maude, o Ministro do Reino Unido para o Gabinete do Governo, que está encarregado da estratégia de ciberdefesa do seu país, ao The Jewish Chronicle. “Temos muito o que aprender com o país”. Enquanto isso, o Reino Unido e Israel organizaram planos para criar um fundo conjunto de pesquisa acadêmica para pesquisa de cibersegurança nos próximos três anos.
A Nação da Cibersegurança
Com uma história na fabricação de produtos cibernéticos globais, treinamento militar especializado em segurança contra terrorismo online, pesquisa em luta com novos algoritmos e entendendo a natureza dos ciberataques, e o governo apoiando a presença do país na indústria de cibersegurança, Israel está posicionado para se tornar a principal fonte de soluções avançadas contra a ameaça compartilhada da guerra cibernética.
Essa posição, no entanto, também representa alguns problemas, especialmente a questão da confiança. A própria NSA protege as redes de computadores de inteligência militar e o seu governo com cibersegurança israelense, mas isso levanta algumas desconfianças de alguns americanos, que se perguntam se terceirizar a cibersegurança representa uma possível ameaça à segurança nacional.
A vantagem de Israel em cibersegurança é conveniente, mas como diz o ditado: “com grandes poderes, vêm grandes responsabilidades”. As empresas e os órgãos do governo israelense que oferecem os seus produtos a clientes internacionais podem achar difícil permanecer neutros no processo. No entanto, se há duas coisas nas quais os israelenses são profissionais são tecnologia e segurança, o que pode garantir um novo título – “A Nação da Cibersegurança”.