Guy-Philippe Goldstein: How cyberattacks threaten real-world peace

Translator: Elisabeth Buffard Reviewer: Veronica Martinez Starnes

Tradutor: Ana Luísa Bernardino Revisora: Nuno Couto

Good afternoon.

Bom dia.

If you have followed

Se têm acompanhado

diplomatic news in the past weeks,

as notícias diplomáticas das últimas semanas,

you may have heard of a kind of crisis

devem ter ouvido falar sobre uma espécie de crise

between China and the U.S.

entre a China e os EUA,

regarding cyberattacks

em relação a ataques informáticos

against the American company Google.

contra a empresa americana Google.

Many things have been said about this.

Tem-se dito muita coisa sobre este assunto,

Some people have called a cyberwar

falou-se de ciberguerra

o que pode ser, provavelmente,

what may actually be

apenas uma operação de espionagem,

just a spy operation --

uma operação, obviamente, bastante desajeitada.

and obviously, a quite mishandled one.

However, this episode reveals

Por vezes, este episódio mostra

the growing anxiety in the Western world

a ansiedade crescente do mundo ocidental

regarding these emerging cyber weapons.

face ao aparecimento destas armas cibernéticas.

It so happens that these weapons are dangerous.

Acontece que estas armas são perigosas,

They're of a new nature:

elas são de uma nova natureza,

they could lead the world

e podem fazer com que o mundo

into a digital conflict

entre num conflito eletrónico

that could turn into an armed struggle.

que se poderá transformar num confronto armado.

These virtual weapons can also destroy the physical world.

Estas armas virtuais podem também destruir o mundo físico.

In 1982, in the middle of the Cold War

Em 1982, em plena Guerra Fria,

in Soviet Siberia,

na Sibéria Soviética,

a pipeline exploded with a burst of 3 kilotons,

um oleoduto explodiu com uma detonação de 3 quilotoneladas,

the equivalent of a fourth of the Hiroshima bomb.

o equivalente a um quarto da bomba de Hiroxima.

Now we know today -- this was revealed

Hoje em dia sabemos — isto foi revelado

by Thomas Reed,

por um ex-secretário da Força Aérea

Ronald Reagan's former U.S. Air Force Secretary --

de Ronald Reagan, Thomas Reid —

this explosion was actually the result

esta explosão foi na verdade o resultado

of a CIA sabotage operation,

de uma operação de sabotagem da CIA,

in which they had managed

que, na época, conseguiu infiltrar-se

to infiltrate the IT management systems

nos sistemas informáticos

of that pipeline.

de gestão deste oleoduto.

More recently, the U.S. government revealed

Mais recentemente, o governo americano revelou

that in September 2008, more than 3 million people

que em setembro de 2008, mais de 3 milhões de habitantes

in the state of Espirito Santo in Brazil

no estado de Espírito Santo no Brasil

were plunged into darkness,

sofreram um apagão de energia elétrica,

victims of a blackmail operation from cyber pirates.

vítimas de chantagem de ciberpiratas.

Even more worrying for the Americans,

Ainda mais inquietante para os americanos,

in December 2008 the holiest of holies,

em dezembro de 2008, foi o "Santo dos Santos",

the IT systems of CENTCOM,

o sistema informático da CENTCOM,

the central command

a central que comanda hoje em dia

managing the wars in Iraq and Afghanistan,

as guerras no Iraque e no Afeganistão,

may have been infiltrated by hackers

que teria sido infiltrada por hackers,

who used these:

que usaram isto,

plain but infected USB keys.

simples pens USB infetadas

And with these keys, they may have been able

e, graças a essas pens, foram capazes

to get inside CENTCOM's systems,

de entrar nesses sistemas informáticos,

to see and hear everything,

de ver e ouvir tudo,

e talvez até mesmo de infetar parte destes sistemas.

and maybe even infect some of them.

As a result, the Americans take the threat very seriously.

Os americanos levam muito a sério estas ameaças.

I'll quote General James Cartwright,

Vou citar o General James Cartwright,

Vice Chairman of the Joint Chiefs of Staff,

o Vice-Presidente do Estado Maior dos EUA

who says in a report to Congress

e que diz, num relatório ao Congresso,

that cyberattacks could be as powerful as

que "os ciberataques podem ser tão poderosos

weapons of mass destruction.

"como as armas de destruição maciça".

Moreover, the Americans have decided

Além disso, os americanos decidiram

to spend over 30 billion dollars

investir mais de 30 mil milhões de dólares

in the next five years

durante os próximos cinco anos

to build up their cyberwar capabilities.

para desenvolverem as suas capacidades de ciberguerra.

And across the world today, we see

Vê-se hoje em dia que existe, por todo o mundo,

a sort of cyber arms race,

uma espécie de corrida às ciberarmas

with cyberwar units

com as unidades de ciberguerra

built up by countries like North Korea

que são construídas por países como a Coreia do Norte,

or even Iran.

Yet, what you'll never hear

ou mesmo o Irão.

Mas o que nunca e ouviu da parte dos intervenientes

from spokespeople

from the Pentagon or the French Department of Defence

do Pentágono ou do Ministério da Defesa Francesa,

is that the question isn't really

é que o problema não é necessariamente

who's the enemy, but actually

quem é o inimigo,

the very nature of cyber weapons.

mas sim a natureza destas ciberarmas.

And to understand why, we must look at how,

Para compreender isso, temos de ver como,

through the ages, military technologies

ao longo dos tempos, as tecnologias militares

have maintained or destroyed

foram capazes de assegurar ou quebrar

world peace.

a paz mundial.

For example,

Por exemplo, se tivéssemos tido a oportunidade

if we'd had TEDxParis

de ter o TEDxParis, há 350 anos,

350 years ago,

we would have talked about the military innovation of the day --

teríamos falado sobre a inovação militar desses dias

the massive Vauban-style fortifications --

— as fortificações maciças ao estilo Vauban —

and we could have predicted

e poderíamos ter previsto

a period of stability in the world or in Europe.

um período de estabilidade no mundo ou na Europa,

which was indeed the case in Europe

o que aconteceu de facto na Europa

between 1650 and 1750.

entre 1650 e 1750.

Similarly, if we'd had this talk

Se tivéssemos tido esta conversa

30 or 40 years ago, we would have seen

há 30 ou 40 anos, teríamos visto

como o advento das armas nucleares,

how the rise of nuclear weapons,

and the threat of mutually assured destruction they imply,

e da ameaça de destruição mútua que elas implicam,

prevents a direct fight between the two superpowers.

viriam a prevenir um combate direto entre as duas superpotências.

However, if we'd had this talk 60 years ago,

Contudo, se tivéssemos tido esta conversa há 60 anos,

we would have seen how the emergence

teríamos visto como o aparecimento

of new aircraft and tank technologies,

dos tanques blindados e das forças aéreas,

which give the advantage to the attacker,

que dão vantagem aos ataques ofensivos,

make the Blitzkrieg doctrine very credible

tornariam a doutrina Blitzkrieg bastante credível

and thus create the possibility of war in Europe.

e, consequentemente, criariam a possibilidade de guerra na Europa.

So military technologies

Assim, as tecnologias militares

can influence the course of the world,

são capazes de influenciar o curso normal do mundo,

can make or break world peace --

podem assegurar ou quebrar a paz mundial

and there lies the issue with cyber weapons.

e esse é o problema das ciberarmas.

The first issue:

Primeiro problema:

Imagine a potential enemy announcing

Imaginem que um potencial inimigo anuncia

they're building a cyberwar unit,

que está a construir uma nova arma de ciberguerra,

but only for their country's defense.

mas apenas para a defesa do seu país.

Okay, but what distinguishes it

Muito bem, mas o que é que distingue isto

from an offensive unit?

de uma unidade para atacar?

It gets even more complicated

O problema ainda é pior

when the doctrines of use become ambiguous.

quando os motivos de utilização se tornam ambíguos.

Just 3 years ago, both the U.S. and France

Há apenas 3 anos, tanto os EUA como a França

were saying they were investing militarily in cyberspace,

disseram que estavam a investir militarmente no ciberespaço,

apenas para defender os seus sistemas informáticos.

strictly to defend their IT systems.

But today both countries say

Mas atualmente, ambos os países afirmam

the best defense is to attack.

que a melhor defesa, é o ataque.

And so, they're joining China,

Por isso, estão-se a juntar à China,

whose doctrine of use for 15 years has been

que faz uso há 15 anos destas armas

both defensive and offensive.

não só defensiva, mas também ofensivamente.

The second issue:

Segundo problema:

Your country could be under cyberattack

o vosso país podia estar sob um ciberataque,

with entire regions plunged into total darkness,

com regiões inteiras deixadas numa escuridão total,

and you may not even know

e vocês poderiam nem saber

who's attacking you.

de quem vinham os ataques.

Cyber weapons have this peculiar feature:

As ciberarmas têm esta característica peculiar:

they can be used

podem ser usadas sem deixar rasto.

without leaving traces.

This gives a tremendous advantage to the attacker,

Isto dá uma vantagem tremenda ao atacante,

because the defender

porque o alvo do ataque,

doesn't know who to fight back against.

não sabe contra quem responder.

And if the defender retaliates against the wrong adversary,

E se o alvo contra-atacar o adversário errado,

they risk making one more enemy

arrisca-se a fazer mais um inimigo

and ending up diplomatically isolated.

e a acabar diplomaticamente isolado.

This issue isn't just theoretical.

Este problema não é meramente académico.

In May 2007, Estonia was the victim of cyberattacks,

Em maio de 2007, a Estónia foi vítima de ciberataques,

that damaged its communication

que afetaram o seu sistema de comunicação

and banking systems.

e o seu sistema bancário.

Estonia accused Russia.

A Estónia acusou a Rússia.

But NATO, though it defends Estonia,

Mas a NATO, embora defenda a Estónia,

reacted very prudently. Why?

reagiu com muita prudência. Porquê?

Because NATO couldn't be 100% sure

Porque a NATO não tinha 100% de certeza

that the Kremlin was indeed behind these attacks.

de que o Kremlin estava de facto por detrás destes ataques.

So to sum up, on the one hand,

Por isso, e resumindo,

when a possible enemy announces

por um lado, quando um possível inimigo anuncia

they're building a cyberwar unit,

que está a construir uma unidade de ciberguerra,

you don't know whether it's for attack

não se sabe se é para ataque ou para defesa.

or defense.

On the other hand,

Por outro lado,

we know that these weapons give an advantage to attacking.

sabemos que estas armas dão uma vantagem ao atacante.

In a major article published in 1978,

Num famoso artigo publicado em 1978,

Professor Robert Jervis of Columbia University in New York

o Professor Robert Jervis da Universidade de Columbia em Nova Iorque

described a model to understand

descreveu um modelo para compreender como podem surgir os conflitos.

how conflicts could arise.

In this context,

Este modelo diz que, num ambiente

when you don't know if the potential enemy

onde não se sabe se o potencial inimigo

is preparing for defense or attack,

está a preparar a defesa ou o ataque,

and if the weapons give an advantage to attacking,

e se as armas dão uma vantagem ao atacante,

then this environment is

este ambiente é bastante propício a gerar um conflito.

most likely to spark a conflict.

This is the environment that's being created

Este é o ambiente que está a ser criado

by cyber weapons today,

atualmente pelas ciberarmas.

and historically it was the environment in Europe

Historicamente, foi este o ambiente na Europa

at the onset of World War I.

pouco antes da Primeira Guerra Mundial.

So cyber weapons

Por isso, as ciberarmas são perigosas por natureza,

are dangerous by nature,

but in addition, they're emerging

mas, além disso, estão a surgir

in a much more unstable environment.

num ambiente muito mais instável.

If you remember the Cold War,

Se se lembram da Guerra Fria,

it was a very hard game,

foi um jogo muito difícil,

but a stable one played only by two players,

mas um jogo estável e com apenas dois jogadores,

which allowed for some coordination between the two superpowers.

o que permitia alguma coordenação entre as duas superpotências.

Today we're moving to a multipolar world

Hoje, estamos em direção a um mundo multipolar

in which coordination is much more complicated,

onde a coordenação é muito mais complicada,

as we have seen at Copenhagen.

como temos visto em Copenhaga.

And this coordination may become even trickier

Esta coordenação pode tornar-se ainda mais difícil

with the introduction of cyber weapons.

com a introdução das ciberarmas.

Why? Because no nation

Porquê? Porque nenhuma nação

knows for sure whether its neighbor

tem a certeza se o seu vizinho

is about to attack.

está prestes a atacar ou não.

So nations may live under the threat

Por isso, as nações vivem sob a ameaça

of what Nobel Prize winner Thomas Schelling

daquilo a que o Prémio Nobel da Economia, Thomas Schelling, chamou

called the "reciprocal fear of surprise attack,"

o "receio recíproco de um ataque surpresa",

as I don't know if my neighbor

pois não sabemos se o nosso vizinho está para nos atacar ou não

is about to attack me or not --

I may never know --

— poderemos nunca vir saber —

so I might take the upper hand

por isso, podemos antecipar-nos

and attack first.

e atacar primeiro.

Just last week,

Na semana passada,

in a New York Times article dated January 26, 2010,

num artigo do New York Times de 26 de janeiro de 2010,

it was revealed for the first time that

revelou-se pela primeira vez

officials at the National Security Agency

que responsáveis da Agência Nacional de Segurança

were considering the possibility of preemptive attacks

estavam a considerar a possibilidade de realizar ataques preventivos

in cases where the U.S. was about

no caso de os EUA estarem prestes

to be cyberattacked.

a ser alvo de um ciberataque.

And these preemptive attacks

Esses ataques preventivos

might not just remain

podem não se restringir apenas

in cyberspace.

ao ciberespaço.

In May 2009, General Kevin Chilton,

Em maio de 2009, o general Kevin Chilton,

commander of the U.S. nuclear forces,

comandante das forças nucleares norte-americanas,

stated that in the event of cyberattacks against the U.S.,

anunciou que, no caso de ciberataque contra os EUA

all options would be on the table.

todas as opções estariam em cima da mesa.

Cyber weapons do not replace

As ciberarmas não substituem

conventional or nuclear weapons --

as armas convencionais ou nucleares.

they just add a new layer to the existing system of terror.

Elas vêm aumentar os dispositivos de terror existentes.

But in doing so, they also add their own risk

Mas, ao fazê-lo, arriscam-se a desencadear um conflito,

of triggering a conflict --

as we've just seen, a very important risk --

como já vimos, um risco muito grande

and a risk we may have to confront

o risco de podermos ter de nos confrontar

with a collective security solution

com uma solução de segurança coletiva

which includes all of us:

que inclui todos nós, obviamente,

European allies, NATO members,

Aliados europeus, membros da NATO,

our American friends and allies,

os nossos amigos e aliados americanos,

our other Western allies,

os nossos aliados ocidentais,

and maybe, by forcing their hand a little,

e, talvez, se formos obrigados a isso,

our Russian and Chinese partners.

os nossos parceiros russos e chineses.

The information technologies

Em relação às tecnologias da informação,

Joël de Rosnay was talking about,

sobre as quais falava Joël de Rosnay,

which were historically born from military research,

que nasceram historicamente da investigação militar,

are today on the verge of developing

estão hoje prestes a desenvolver

an offensive capability of destruction,

uma capacidade ofensiva de destruição,

which could tomorrow, if we're not careful,

que poderá, no futuro, se não formos cuidadosos,

completely destroy world peace.

destruir completamente a paz mundial.

Thank you.

Obrigado

(Applause)

(Aplausos)