Depois da revelação de que a Agência Nacional de Segurança (NSA) dos Estados Unidos espionava autoridades governamentais de todo o mundo, incluindo a presidente Dilma Rousseff, o governo brasileiro passou a cobrar publicamente um novo comportamento do governo americano. O Brasil decidiu acelerar a criação de mecanismos para garantir sua segurança cibernética, com o envolvimento direto dos ministérios das Comunicações e da Ciência e Tecnologia. E um grande passo nessa direção será a conferência internacional a ser realizada em maio, no Brasil, com presença americana confirmada e com um amplo debate sobre compartilhamento de papéis, pelos países, na rede mundial da internet.

O ministro Marco Antonio Raupp, da Ciência e Tecnologia, reconhece que a vulnerabilidade brasileira nessa área é enorme, já que a imensa maioria dos bancos de dados têm sua sede nos Estados Unidos. Nesta entrevista, Raupp diz que hoje os EUA praticamente são donos de todo o controle dos dados que corre pela rede, mas que o Brasil está ampliando seu sistema de segurança interna com ações como criptografias e bancos de dados próprios.

“Não sei se (os EUA) topam ou não topam (compartilhar)”, diz Raupp. “Mas temos que colocar ideias na mesa. A força do nosso argumento é o princípio da coisa: a internet ter um sistema que respeite os direitos de todos os que participam. Porque a internet é uma construção coletiva”. A seguir, os principais trechos da entrevista:

Vamos tratar a questão em dois níveis. Primeiro, trabalhamos num nível permanente na nossa atividade. Temos um programa chamado TI Maior, que há dois anos funciona muito bem. Ele visa o estímulo à atividade empresarial para o desenvolvimento dessas tecnologias, o financiamento das empresas que querem inovar – são as grandes aplicações que chamamos de ecossistema digital. Operação, organização e segurança de rede. Temos uma cooperação antiga com o sistema da Defesa, o CDC Cyber – Segurança Cibernética das Informações da Defesa. 

A questão da NSA colocou um desafio: por que estamos tão expostos? Aí entra a questão de nossas conexões internacionais e nosso sistema de armazenamento, feitos por empresas que não estão no Brasil. O que a gente tem feito para isso? Promovemos a segurança de redes, a segurança cibernética, que precisa ser desenvolvida do ponto de vista tecnológico. Qual software e hardware ter para garantir segurança para todos os usuários da rede? Isso a gente faz. Mas há novos desafios, que estamos articulando com outros ministérios. Temos test beds, onde testamos todas as tecnologias de segurança de rede. E queremos testá-las na Rede Nacional de Pesquisa (RNP). A gente tem feito isso ao longo do tempo – mas agora a coisa é maior. Não trafegam na nossa rede, por exemplo, os usuários comerciais. Os data centers, as grandes empresas, estão todos nos EUA, inclusive prestadoras de serviço como o Google. E nos EUA elas são vulneráveis, por lei ou por prática, às agências americanas como a NSA, que querem saber tudo.

Antigamente se sabia qual item era importante para se obter uma informações e iam em cima dele. A partir de 11 de setembro de 2011, a NSA foi para cima de tudo. Eles raciocinam assim: não vamos procurar uma agulha no palheiro, vamos pegar o palheiro todo. E aí eles desenvolvem métodos para ver o que interessa. E usam novas tecnologias que não temos no Brasil.