Guy-Philippe Goldstein: How cyberattacks threaten real-world peace

Guy-Philippe Goldstein: Como os ciberataques ameaçam a paz do mundo real

Translator: Elisabeth Buffard Reviewer: Veronica Martinez Starnes

Tradutor: Viviane Ferraz Matos Revisor: Nadja Nathan

Good afternoon.

Boa tarde.

If you have followed

Se vocês têm acompanhado

diplomatic news in the past weeks,

as notícias diplomáticas nas últimas semanas,

you may have heard of a kind of crisis

talvez tenham ouvido falar de um tipo de crise

between China and the U.S.

entre China e Estados Unidos,

regarding cyberattacks

relacionada a ciberataques

against the American company Google.

contra a empresa americana Google.

Many things have been said about this.

Disseram muita coisa sobre isso.

Some people have called a cyberwar

Alguns a chamam de ciberguerra

what may actually be

o que, na verdade, pode ser,

just a spy operation --

apenas uma operação de espionagem --

and obviously, a quite mishandled one.

bem desajeitada, obviamente.

However, this episode reveals

No entanto, esse episódio revela

the growing anxiety in the Western world

a crescente ansiedade no mundo ocidental

regarding these emerging cyber weapons.

em face dessas emergentes armas cibernéticas.

It so happens that these weapons are dangerous.

Acontece que essas armas são perigosas.

They're of a new nature:

Elas têm uma nova natureza:

they could lead the world

podem levar o mundo

into a digital conflict

a um conflito digital

that could turn into an armed struggle.

que poderá se converter numa luta armada.

These virtual weapons can also destroy the physical world.

Essas armas virtuais também podem destruir o mundo físico.

In 1982, in the middle of the Cold War

Em 1982, em meio a Guerra Fria

in Soviet Siberia,

na Sibéria soviética,

a pipeline exploded with a burst of 3 kilotons,

houve a explosão de um gasoduto com uma potência de 3kt,

the equivalent of a fourth of the Hiroshima bomb.

o equivalente a um quarto da bomba de Hiroshima.

Now we know today -- this was revealed

Agora sabemos -- isso foi revelado

by Thomas Reed,

por Thomas Reed,

Ronald Reagan's former U.S. Air Force Secretary --

antigo Secretário da Força Aérea dos Estados Unidos --

this explosion was actually the result

essa explosão foi na verdade o resultado

of a CIA sabotage operation,

de uma operação de sabotagem da CIA,

in which they had managed

na qual eles conseguiram se infiltrar

to infiltrate the IT management systems

nos sistemas de gerenciamento de TI

of that pipeline.

daquele gasoduto.

More recently, the U.S. government revealed

Mais recentemente, o governo dos Estados Unidos revelou

that in September 2008, more than 3 million people

que em setembro de 2008, mais de 3 milhões de pessoas

in the state of Espirito Santo in Brazil

no estado do Espírito Santo, no Brasil

were plunged into darkness,

ficaram na escuridão,

victims of a blackmail operation from cyber pirates.

vítimas de uma chantagem de piratas cibernéticos.

Even more worrying for the Americans,

Ainda mais preocupante para os americanos,

in December 2008 the holiest of holies,

em dezembro de 2008, o mais sagrado de todos,

the IT systems of CENTCOM,

o sistema de informações do CENTCOM,

the central command

o comando central que

managing the wars in Iraq and Afghanistan,

controla as guerras no Iraque e no Afeganistão,

may have been infiltrated by hackers

pode ter sido infiltrado por hackers,

who used these:

que utilizaram essas

plain but infected USB keys.

simples porém infectadas chaves USB,

And with these keys, they may have been able

e graças a essas chaves, talvez tenham sido capazes

to get inside CENTCOM's systems,

de entrar nos sistemas do CENTCOM,

to see and hear everything,

para ver e ouvir tudo,

and maybe even infect some of them.

e talvez até mesmo infectar alguns dos sistemas.

As a result, the Americans take the threat very seriously.

Como consequência, os americanos levam a ameaça muito a sério.

I'll quote General James Cartwright,

Citarei o General James Cartwright,

Vice Chairman of the Joint Chiefs of Staff,

Vice-Chefe do Estado-Maior das Forças Armadas,

who says in a report to Congress

que disse em um relatório ao Congresso

that cyberattacks could be as powerful as

que os ciberataques poderiam ser tão poderosos quanto

weapons of mass destruction.

armas de destruição em massa.

Moreover, the Americans have decided

Além disso, os americanos decidiram

to spend over 30 billion dollars

investir mais de 30 bilhões de dólares

in the next five years

nos próximos cinco anos

to build up their cyberwar capabilities.

para aumentar sua capacidade de ciberguerra.

And across the world today, we see

E pelo mundo atualmente, vemos

a sort of cyber arms race,

uma espécie de corrida às armas cibernéticas,

with cyberwar units

com unidades de ciberguerra

built up by countries like North Korea

desenvolvidas por países como a Coréia do Norte

or even Iran.

ou até mesmo o Iran.

Yet, what you'll never hear

o que você nunca ouvirá

from spokespeople

dos porta-vozes

from the Pentagon or the French Department of Defence

do Pentágono ou do Departamento de Defesa da França

is that the question isn't really

é que a questão na verdade não é

who's the enemy, but actually

quem é o inimigo, mas de fato

the very nature of cyber weapons.

a real natureza das armas cibernéticas.

And to understand why, we must look at how,

E para entender o motivo, devemos ver como,

through the ages, military technologies

através dos tempos, tecnologias militares

have maintained or destroyed

têm mantido ou destruído

world peace.

a paz mundial.

For example,

Por exemplo,

if we'd had TEDxParis

se tivéssemos o TEDxParis

350 years ago,

350 anos atrás,

we would have talked about the military innovation of the day --

teríamos falado sobre a inovação militar do dia --

the massive Vauban-style fortifications --

o sólido estilo Vauban de fortificações --

and we could have predicted

e poderíamos ter predito

a period of stability in the world or in Europe.

um período de estabilidade no mundo ou na Europa,

which was indeed the case in Europe

o que foi, de fato, o caso na Europa

between 1650 and 1750.

entre 1650 e 1750.

Similarly, if we'd had this talk

Similarmente, se tivéssemos tido essa conversa

30 or 40 years ago, we would have seen

30 ou 40 anos atrás, teríamos visto

how the rise of nuclear weapons,

como o aumento do armamento nuclear,

and the threat of mutually assured destruction they imply,

e a ameaça de destruição assegurada mutuamente que ele traz,

prevents a direct fight between the two superpowers.

impede uma luta direta entre os dois superpoderes.

However, if we'd had this talk 60 years ago,

Contudo, se tivéssemos tido essa conversa há 60 anos,

we would have seen how the emergence

teríamos visto como o surgimento

of new aircraft and tank technologies,

de novas tecnologias de aeronaves e tanques,

which give the advantage to the attacker,

que dão vantagem ao atacante,

make the Blitzkrieg doctrine very credible

tornam a doutrina Blitzkrieg verossímil

and thus create the possibility of war in Europe.

e desse modo cria a possibilidade de guerra na Europa.

So military technologies

Então tecnologias militares

can influence the course of the world,

podem influenciar o curso do mundo,

can make or break world peace --

podem fazer ou acabar com a paz mundial --

and there lies the issue with cyber weapons.

e é onde está o problema das armas cibernéticas.

The first issue:

Primeiro problema:

Imagine a potential enemy announcing

imaginem um inimigo potencial anunciando

they're building a cyberwar unit,

que está construindo uma unidade de ciberguerra,

but only for their country's defense.

mas somente para a defesa de seu próprio país,

Okay, but what distinguishes it

OK, mas o que a distingue

from an offensive unit?

de uma unidade ofensiva?

It gets even more complicated

Fica ainda mais complicado

when the doctrines of use become ambiguous.

quando as doutrinas de utilização tornam-se ambíguas.

Just 3 years ago, both the U.S. and France

Há apenas 3 anos, Estados Unidos e França

were saying they were investing militarily in cyberspace,

diziam que estavam investindo militarmente no ciberespaço,

strictly to defend their IT systems.

exclusivamente para defender seus sistemas TI.

But today both countries say

Mas hoje ambos os países dizem

the best defense is to attack.

que a melhor defesa é o ataque.

And so, they're joining China,

Então, eles estão se juntando a China,

whose doctrine of use for 15 years has been

cuja doutrina de utilização por 15 anos tem sido

both defensive and offensive.

tanto defensiva como ofensiva.

The second issue:

Segundo problema:

Your country could be under cyberattack

seu país poderia estar sob ciberataque

with entire regions plunged into total darkness,

com regiões inteiras imersas na mais completa escuridão,

and you may not even know

e vocês podem nem saber

who's attacking you.

quem está fazendo o ataque.

Cyber weapons have this peculiar feature:

Armas cibernéticas têm essa peculiaridade:

they can be used

elas podem ser usadas

without leaving traces.

sem deixar rastros.

This gives a tremendous advantage to the attacker,

E isso dá uma vantagem considerável ao agressor,

because the defender

porque o defensor

doesn't know who to fight back against.

não sabe a quem contra-atacar.

And if the defender retaliates against the wrong adversary,

E se ele se retalia contra o adversário errado,

they risk making one more enemy

ele se arrisca a fazer mais um inimigo,

and ending up diplomatically isolated.

e de acabar isolado diplomaticamente.

This issue isn't just theoretical.

Isso não é apenas um problema teórico.

In May 2007, Estonia was the victim of cyberattacks,

Em maio de 2007, a Estônia foi vítima de ciberataques

that damaged its communication

que prejudicaram seus sistemas de comunicação

and banking systems.

e bancário.

Estonia accused Russia.

A Estônia acusou a Rússia.

But NATO, though it defends Estonia,

Porém a OTAN, que apesar de defender a Estônia,

reacted very prudently. Why?

mostrou-se muito prudente. Por quê?

Because NATO couldn't be 100% sure

Porque a OTAN não poderia estar 100% segura

that the Kremlin was indeed behind these attacks.

de que o Kremlin estivesse efetivamente por trás desses ataques.

So to sum up, on the one hand,

Então para resumir, de um lado,

when a possible enemy announces

quando um potencial adversário anuncia que

they're building a cyberwar unit,

está desenvolvendo uma unidade de ciberguerra,

you don't know whether it's for attack

não sabemos se é para ataque

or defense.

ou defesa.

On the other hand,

Por outro lado,

we know that these weapons give an advantage to attacking.

nós sabemos que essas armas dão vantagem ao ataque.

In a major article published in 1978,

Em um documento importante de 1978,

Professor Robert Jervis of Columbia University in New York

o professor Robert Jervis da Universidade de Columbia em Nova York

described a model to understand

descreveu um modelo para compreender

how conflicts could arise.

como os conflitos poderiam emergir.

In this context,

Nesse contexto,

when you don't know if the potential enemy

quando não se sabe se o inimigo potencial

is preparing for defense or attack,

está se preparando para defesa ou ataque,

and if the weapons give an advantage to attacking,

e se as armas dão vantagem ao ataque,

then this environment is

então esse ambiente é

most likely to spark a conflict.

mais suscetível de deslanchar um conflito.

This is the environment that's being created

Esse é o ambiente que está sendo criado

by cyber weapons today,

por armas cibernéticas atualmente,

and historically it was the environment in Europe

e historicamente, foi o cenário na Europa

at the onset of World War I.

no começo da Primeira Guerra Mundial.

So cyber weapons

Assim as 'ciberarmas'

are dangerous by nature,

são perigosas por natureza,

but in addition, they're emerging

além do mais, elas estão emergindo

in a much more unstable environment.

em um ambiente muito mais instável.

If you remember the Cold War,

Se vocês se lembram da Guerra Fria,

it was a very hard game,

ela foi um jogo muito duro,

but a stable one played only by two players,

porém um jogo relativamente estável, com dois jogadores,

which allowed for some coordination between the two superpowers.

onde podíamos ver uma forma de coordenação entre os dois super poderes.

Today we're moving to a multipolar world

Hoje estamos caminhando para um mundo multipolar,

in which coordination is much more complicated,

cuja coordenação é muito mais complicada,

as we have seen at Copenhagen.

como vimos em Copenhague.

And this coordination may become even trickier

E essa coordenação pode tornar-se mais complicada

with the introduction of cyber weapons.

devido a adoção das ciberarmas.

Why? Because no nation

Por quê? Porque nenhuma nação

knows for sure whether its neighbor

sabe com certeza se seu vizinho

is about to attack.

está a ponto de atacar.

So nations may live under the threat

Então nações podem viver sob a ameaça

of what Nobel Prize winner Thomas Schelling

do que o Prêmio Nobel de economia, Thomas Schelling

called the "reciprocal fear of surprise attack,"

chamou de "medo recíproco do ataque-surpresa,"

as I don't know if my neighbor

como não sei se meu vizinho

is about to attack me or not --

está ou não a ponto de me atacar --

I may never know --

Pode ser que eu jamais saiba --

so I might take the upper hand

então talvez eu me garanta

and attack first.

e ataque primeiro.

Just last week,

Semana passada,

in a New York Times article dated January 26, 2010,

num artigo de 26 de janeiro de 2010 do New York Times,

it was revealed for the first time that

foi revelado pela primeira vez que

officials at the National Security Agency

oficiais da Agência Nacional de Segurança

were considering the possibility of preemptive attacks

estavam considerando a possibilidade de ataques preferenciais

in cases where the U.S. was about

em casos em que os Estados Unidos estivessem a ponto

to be cyberattacked.

de ser 'ciberatacado'.

And these preemptive attacks

E esses ataques preferenciais

might not just remain

podem não ficar restritos

in cyberspace.

ao ciberespaço.

In May 2009, General Kevin Chilton,

Em maio de 2009, o general Kevin Chilton,

commander of the U.S. nuclear forces,

comandante das forças nucleares americanas,

stated that in the event of cyberattacks against the U.S.,

anunciou que em caso de ataques eletrônicos contra os Estados Unidos,

all options would be on the table.

todas as opções estariam sobre a mesa.

Cyber weapons do not replace

O 'ciberarmamento' não substitui

conventional or nuclear weapons --

armas convencionais ou nucleares --

they just add a new layer to the existing system of terror.

ele apenas soma uma nova camada ao sistema de terror existente.

But in doing so, they also add their own risk

Mas ao fazer assim, ele também adiciona seu próprio risco

of triggering a conflict --

de acionar um conflito --

as we've just seen, a very important risk --

como já vimos, um risco muito importante --

and a risk we may have to confront

e um risco de que devemos nos confrontar

with a collective security solution

com uma solução coletiva de segurança

which includes all of us:

que compreende a todos nós:

European allies, NATO members,

aliados europeus, membros da OTAN,

our American friends and allies,

nossos amigos americanos e aliados,

our other Western allies,

nossos outros aliados do ocidente,

and maybe, by forcing their hand a little,

e talvez, forçando um pouco mais,

our Russian and Chinese partners.

nossos parceiros russos e chineses.

The information technologies

As tecnologias de informação

Joël de Rosnay was talking about,

mencionadas por Joël de Rosnay,

which were historically born from military research,

que nasceram historicamente das pesquisas militares,

are today on the verge of developing

estão hoje no limite de desenvolver

an offensive capability of destruction,

uma capacidade ofensiva de destruição

which could tomorrow, if we're not careful,

que poderá amanhã, se não formos cautelosos,

completely destroy world peace.

destruir completamente a paz mundial.

Thank you.

Obrigado.

(Applause)

(Aplausos)