Palestra realizada no terceiro dia do CLASS 2018.

1. Proteção de Infraestruturas Críticas em
Estratégias Nacionais de Segurança
Cibernética
Eduardo Izycki e Rodrigo Colli
CLASS, 17 de maio 2018

2. AGENDA
DADOS – PAÍSES
METODOLOGIA
OBJETIVOS ESTRATÉGICOS
INFRAESTRUTURAS CRÍTICAS
INTRODUÇÃO
CONCLUSÃO

3. INTRODUÇÃO

4. INTRODUÇÃO
Segurança cibernética e estados nacionais
? !
Extrema dificuldade de se alcançar consenso
entre os países
Segurança da Informação x Segurança
Cibernética
A busca pelo consenso passa por encontrar
algum denominador comum
Combate ao crime cibernético?
Infraestruturas Críticas?

5. INTRODUÇÃO
Estratégias Nacionais de Segurança Cibernética
(ENSC)
1 2
São manifestações políticas do país subscritor
(publicadas pela autoridade política de mais
alto nível)
Semelhanças entres as ENSC são fonte para
formação de convergência de interesses quanto
à dimensão cibernética

6. DADOS – PAÍSES

7. INTRODUÇÃO
Ásia – 21 (46)
América Latina – 14 (35)
África – 15 (54)
Europa – 39 (44)
Oceania – 4 (14).

8. INTRODUÇÃO
• Brasil,
• Chile,
• Colômbia,
• Costa Rica,
• Guatemala,
• Jamaica,
• México,
• Panamá,
• Paraguai,
• Trinidad e Tobago.
ENSC Latino Americanas

9. INTRODUÇÃO
1
2 2
4
5
10
10
18
17
12
14
8
1 1 1
2 2
4
0
2
4
6
8
10
12
14
16
18
20
2003 2004 2005 2006 2007 2008 2009 2010 2011 2012 2013 2014 2015 2016 2017
ENSC - Ano Publicação
Mundo América Latina

10. INTRODUÇÃO
17
54
12
19
78
98
0
25
50
75
100
Leading Stage Maturing Stage Initiating stage
GCI 2018 (ITU)
Países com ENSC Países sem ENSC
27
35
17
4
30
65 67
32
0
25
50
75
100
Muito Alto Alto Médio Baixo
E-Government Index (ONU)
Países com ENSC Países sem ENSC

11. INTRODUÇÃO
América Latina ENSC E-Gov (ONU) GCI (ITU)
Brasil 2015 Alto Maturing State
Chile 2017 Alto Maturing State
Colômbia 2011 – 2016 Alto Maturing State
Costa Rica 2016 Alto Initiating State
Guatemala 2017 Médio Maturing State
Jamaica 2015 Médio Maturing State
México 2017 Alto Maturing State
Panamá 2013 Médio Maturing State
Paraguai 2017 Médio Maturing State
Trinidad e Tobago 2012 Alto Initiating State

12. METODOLOGIA

13. National Cyber Security Framework Manual,
Cooperative Cyber Defense Centre of Excellence
(CCDCOE)
Guidebook on National Cyber Security Strategies,
European Network and Information Security Agency
(ENISA)
National Cybersecurity Strategy Guide, International
Telecommunications Union (ITU)
Analyzing a new generation of national cybersecurity
strategies for the Internet Economy, Organization for
Economic Co-operation and Development (OECD)
Commonwealth Approach for National Cybersecurity
Strategies, Commonwealth Telecommunications
Organization (CTO)
Fontes para comparação ENSC

14. • Espaço Cibernético,
• Defesa/Segurança Cibernética,
• Proteção de Infraestruturas Críticas,
• Padrões e Certificações,
• Conscientização e Treinamento,
• Privacidade Digital,
• Legislação Cibernética,
• Coordenação e Protocolos,
• Combate ao Crime Cibernético,
• Cooperação Internacional,
• Contenção de Ameaças Cibernéticas,
• Pesquisa e Desenvolvimento,
• Economia Digital,
• Parceria Público-Privada.
Pontos em comum das fontes de
comparação

15. OBJETIVOS ESTRATÉGICOS

16. OBJETIVOS ESTRATÉGICOS
95,4%
66,7%
19,5%
71,3%
12,6%
34,5%
67,8%
35,6%
57,5%
49,4%
33,3%
23,0%
21,8%
0% 10% 20% 30% 40% 50% 60% 70% 80% 90% 100%
Objetivos Estratégicos Definidos
Proteção de infraestruturas críticas
Certificações e Padrões
Conscientização e treinamento
Privacidade
Legislação e Marcos Regulatórios
Coordenação e Protocolos
Combate ao Crime Cibernético
Cooperação Internacional
Combate a ameaças cibernéticas
Pesquisa e Desenvolvimento
Economia Digital
Parceria Público-Privada
Objetivos Estratégicos

17. OBJETIVOS ESTRATÉGICOS
95,4%
66,7%
19,5%
71,3%
12,6%
34,5%
67,8%
35,6%
57,5%
49,4%
33,3%
23,0%
21,8%
0% 10% 20% 30% 40% 50% 60% 70% 80% 90% 100%
Objetivos Estratégicos Definidos
Proteção de infraestruturas críticas
Certificações e Padrões
Conscientização e treinamento
Privacidade
Legislação e Marcos Regulatórios
Coordenação e Protocolos
Combate ao Crime Cibernético
Cooperação Internacional
Combate a ameaças cibernéticas
Pesquisa e Desenvolvimento
Economia Digital
Parceria Público-Privada
Objetivos Estratégicos

18. OBJETIVOS ESTRATÉGICOS
Proteção de Infraestruturas
Críticas
Conscientização e
Treinamento
Contenção de Ameaças
Cibernéticas
Parcerias Público-
Privadas
1
2
3
4

19. INFRAESTRUTURAS CRÍTICAS

20. INFRAESTRUTURAS CRÍTICAS
Presente em 77 ENSC (88,5%):
• Alvo de terrorismo cibernético,
• Alvo de atores estatais
• Caráter estratégico,
• Ativo de valor,
• Múltiplas Partes Interessadas
MENÇÃO “GENÉRICA” OBJETIVO ESTRATÉGICO1 2
Presente em 58 ENSC (66,7%):
• Definição de IC,
• Programa de Proteção,
• Avaliação de Riscos,
• Categorias Listadas,
• Ameaças Identificadas

21. 1
2
3
4
7
8
8
8
10
19
19
21
25
26
27
0 5 10 15 20 25 30
Comércio
Indústria Química/Nuclear
Gás e Petróleo
Distribuição e Logística
Defesa Nacional
Serviços Emergenciais
Serviços Públicos
Segurança Alimentar
Tecnologia da Informação
Água / Esgoto
Saúde Pública
Finanças
Transportes
Telecomunicações
Eneregia Elétrica
Categorias de Infraestruturas CríticasINFRAESTRUTURAS CRÍTICAS
Em 31 ENSC serviços e instalações
utilizados pela coletividade e as
consequências negativas do seu
mau funcionamento ou
interrupção
Definição de
Infraestrutura Crítica
1

22. INFRAESTRUTURAS CRÍTICAS
3
7
8
10
16
20
21
0 5 10 15 20 25
Repercussão Políitica
Repercussão Social
Segurança de Operação (safety)
Bem Estar Social
Integridade Física e/ou Vidas Humanas
Segurança (security)
Econômico
Consequências IC
Os serviços e instalações utilizados
pela coletividade e as
consequências negativas do seu
mau funcionamento ou
interrupção
Definição de
Infraestrutura Crítica
1

23. 2
5
7
12
0 2 4 6 8 10 12 14
Criminosos Cibernéticos
Guerra Cibernética
Terrorismo Cibernético
Sem Classificação
Ameaças Cibernética - IC
INFRAESTRUTURAS CRÍTICAS
Em 57 das ENSC foram observadas
referências a
ameaças cibernéticas.
Em 24 das ENSC foi observada a
percepção de
que as IC são alvos especialmente
atrativos.
Ameaças Cibernéticas às
IC
2

24. Campanha Atacantes Vítimas
Stuxnet
Cleaver
DragonFly
Industroyer
BlackEnergy
Mofang
INFRAESTRUTURAS CRÍTICAS
Em 57 das ENSC foram observadas
referências a
ameaças cibernéticas.
Em 24 das ENSC foi observada a
percepção de
que as IC são alvos especialmente
atrativos.
Ameaças Cibernéticas às
IC
2
Principais Ataques Contra IC Registrados
? ?

25. INFRAESTRUTURAS CRÍTICAS
Nas 77 ENSC os seguintes
conceitos: Programas Nacionais
de Proteção de IC, avaliação de
riscos em IC, exercícios simulados,
necessidade de resiliência e
engajamento de partes
interessadas
Medidas concretas em IC
nas ENSC
3
50,6%
19,5%
49,4%
29,9%
33,8%
0% 25% 50% 75% 100%
Resiliência das IC
Exercícios Simulados
Engajamento de Stakeholders
Programa Nacional de Proteção IC
Avaliação de Riscos em IC
Medidas Concretas em IC

26. CONCLUSÕES

27. CONCLUSÕES
Categorias e efeitos similares
Energia Elétrica, Telecom,
Transportes, Finanças, Água /
Esgoto e Saúde Pública
Definição de
Infraestrutura Crítica
1
As ameaças terrorismo
cibernético e atores estatais são
percebidas coletivamente omo
problema
Ameaças Cibernéticas às
IC
2
Existem ameaças em comum
Poucos programas nacionais,
avaliação de riscos e exercícios
em IC são a exceção
Medidas concretas em IC
nas ENSC
3
Poucos efeitos práticos

28. OBRIGADO!
Eduardo Izycki
Pesquisador Independente
linkedin.com/in/eduardoizycki
eduizycki@yahoo.com.br