Leis e regulamentos que regem a Ciber-segurança

"Uma alucinação consensual vivida diariamente por milhares de milhões de operadores legítimos, em todas as nações, por crianças a quem são ensinados conceitos matemáticos... Uma representação gráfica de dados abstraídos dos bancos de todos os computadores do sistema humano. Uma complexidade impensável. Linhas de luz que se estendem no não-espaço da mente, clusters e constelações de dados. Como as luzes da cidade, a recuar..."

William Gibson: Neuromancer (1984)

O ciberespaço é uma caixa de areia metafórica onde nos movemos, mas é também um elemento chave na definição de segurança cibernética. Para se poder definir o ciberespaço, é essencial definir o conceito de Internet, que lhe diz directamente respeito.

O início global da Internet, que é uma base material necessária do ciberespaço, remonta aos anos 50. Nessa altura, foram construídas e testadas redes de computadores interligados, principalmente para fins de investigação científica e militar. Embora a Internet tenha sido construída sobre as bases das redes ARPANET e NSFNET[1] , ninguém é actualmente proprietário da Internet, e não existe nenhuma autoridade ou instituição central para a gerir. "No entanto, existem instituições que desempenham um papel significativo no funcionamento e desenvolvimento futuro da Internet. Em primeiro lugar, mencionemos a Sociedade da Internet (ISOC), que reúne os utilizadores da Internet. A ISOC tem duas componentes principais: o Conselho de Actividades da Internet (IAB) e a Task Force de Engenharia da Internet (IETF). Estes dois componentes trabalham com as empresas informáticas mais importantes para criar as normas necessárias para o desenvolvimento futuro da Internet" [2]

A ICANN[3] (Internet Corporation for Assigned Names and Numbers) tem uma posição soberana dentro da Internet. O âmbito de actividades desta associação inclui o estabelecimento de regras para o funcionamento do sistema de nomes de domínio. Hoje em dia, porém, os ISP estão a ganhar cada vez mais proeminência, e a desempenhar um papel cada vez mais importante.[4]

A base material da Internet é a sua rede de base, que conduz um sinal (dados) através do ar, cabos ou outros meios de transmissão. Em termos técnicos, significa a rede informática distribuída mundialmente, composta por redes individuais mais pequenas que estão interligadas através de protocolos Internet (IPs) e permitem assim a comunicação, transferência de dados, informação e prestação de serviços entre entidades. Isto cria de facto um sistema dinâmico, em constante mudança e evolução ligado ao hardware, mas ao mesmo tempo, cria um ciberespaço difícil de definir e virtualmente ilimitado. Pode-se dizer que o ciberespaço é uma realidade virtual que é efectivamente ilimitada. Contudo, esta realidade virtual depende completamente da base material, ou seja, das tecnologias encontradas no mundo real. Isto cria um paradoxo interessante que permite a existência de meios intangíveis (ciberespaço) capazes, devido à distribuição de meios tangíveis (elementos de rede, sistemas informáticos individuais, armazenamento em nuvem, serviços interligados, etc.) de se adaptarem e alterarem em caso de danos nos meios materiais, mas em caso de colapso completo do meio material (ou de todos os seus componentes), ocorrerão danos irreversíveis ou a extinção do ciberespaço enquanto tal.

O ciberespaço também pode ser definido como um espaço de actividades cibernéticas, ou como um espaço criado pelas tecnologias de informação e comunicação onde é criado um mundo virtual (ou espaço) paralelo ao espaço real.

O conceito de ciberespaço começou a tornar-se mais amplamente conhecido após a declaração de John Barlow (fundador da Electronic Frontier Foundation): "A Declaration of the Independence of Cyberspace":

Governos do Mundo Industrial, seus gigantes cansados de carne e aço, eu venho do Ciberespaço, a nova casa da Mente. Em nome do futuro, peço-vos, em nome do passado, que nos deixem em paz. Não sois bem-vindos entre nós. Não tendes soberania onde nos reunimos.

Não temos governo eleito, nem é provável que o tenhamos, por isso dirijo-me a si sem maior autoridade do que aquela com que a própria liberdade sempre fala. Declaro que o espaço social global que estamos a construir é naturalmente independente das tiranias que procura impor-nos. Não têm o direito moral de nos governar nem possuem quaisquer métodos de imposição que tenhamos verdadeiros motivos para temer.

Os governos derivam os seus justos poderes do consentimento dos governados. Não solicitaram nem receberam os nossos. Não o convidámos. Não nos conhece, nem conhece o nosso mundo. O ciberespaço não se encontra dentro das vossas fronteiras. Não pensem que o podem construir, como se fosse um projecto de construção pública. Não pode. É um acto da natureza e cresce por si mesmo através das nossas acções colectivas.

Não se empenhou na nossa grande conversa, nem criou a riqueza dos nossos mercados. Não conhece a nossa cultura, a nossa ética, ou os códigos não escritos que já proporcionam à nossa sociedade mais ordem do que aquela que poderia ser obtida por qualquer uma das suas imposições.

Afirma que existem problemas entre nós que precisa de resolver. Utiliza esta reivindicação como desculpa para invadir os nossos recintos. Muitos destes problemas não existem. Onde houver conflitos reais, onde houver erros, identificá-los-emos e resolvê-los-emos pelos nossos meios. Estamos a formar o nosso próprio Contrato Social. Esta governação surgirá de acordo com as condições do nosso mundo, não com as vossas. O nosso mundo é diferente.

O ciberespaço consiste em transacções, relações, e no próprio pensamento, agrupados como uma onda permanente na rede das nossas comunicações. O nosso é um mundo que está tanto em todo o lado como em lado nenhum, mas não é onde vivem os corpos.

Estamos a criar um mundo em que todos podem entrar sem privilégios ou preconceitos concedidos por raça, poder económico, força militar, ou estação de nascimento.

Estamos a criar um mundo onde qualquer pessoa, em qualquer lugar, pode expressar as suas crenças, por mais singular que seja, sem medo de ser coagida ao silêncio ou à conformidade.

Os seus conceitos legais de propriedade, expressão, identidade, movimento, e contexto não se aplicam a nós. Todos eles se baseiam na matéria, e não há matéria aqui.

As nossas identidades não têm corpos, pelo que, ao contrário de si, não podemos obter ordem por coerção física. Acreditamos que da ética, do interesse próprio esclarecido, e do bem comum, emergirá a nossa governação. As nossas identidades podem ser distribuídas por muitas das vossas jurisdições. A única lei que todas as nossas culturas constituintes reconheceriam geralmente é a Regra de Ouro. Esperamos ser capazes de construir as nossas soluções particulares com base nisso. Mas não podemos aceitar as soluções que está a tentar impor.

Nos Estados Unidos, criou hoje uma lei, a Lei da Reforma das Telecomunicações, que repudia a sua própria Constituição e insulta os sonhos de Jefferson, Washington, Mill, Madison, DeToqueville, e Brandeis. Estes sonhos devem agora nascer de novo em nós.

Tem medo dos seus próprios filhos, uma vez que são nativos num mundo em que serão sempre imigrantes. Porque os temeis, confiais às vossas burocracias as responsabilidades parentais que sois demasiado cobardes para vos confrontardes. No nosso mundo, todos os sentimentos e expressões da humanidade, desde o degradante ao angélico, são partes de um todo ininterrupto, a conversa global de bits. Não podemos separar o ar que se engasga do ar sobre o qual batem as asas.

Na China, Alemanha, França, Rússia, Singapura, Itália e Estados Unidos, está a tentar afastar o vírus da liberdade erguendo postos de guarda nas fronteiras do Ciberespaço. Estes podem manter o contágio fora durante um pequeno período de tempo, mas não funcionarão num mundo que em breve será coberto por meios de comunicação social que suportam bits.

As suas indústrias de informação, cada vez mais obsoletas, perpetuar-se-iam propondo leis, na América e noutros lugares, que afirmam possuir o próprio discurso em todo o mundo. Estas leis declarariam as ideias como sendo mais um produto industrial, não mais nobre do que o ferro fundido. No nosso mundo, tudo o que a mente humana possa criar pode ser reproduzido e distribuído infinitamente, sem qualquer custo. A transmissão global do pensamento já não requer que as suas fábricas o realizem.

Estas medidas cada vez mais hostis e coloniais colocam-nos na mesma posição que os anteriores amantes da liberdade e da autodeterminação que tiveram de rejeitar as autoridades de poderes distantes e desinformados. Temos de nos declarar praticamente imunes à vossa soberania, mesmo que continuemos a consentir o vosso domínio sobre os nossos corpos. Espalhar-nos-emos pelo Planeta para que ninguém possa prender os nossos pensamentos.

Vamos criar uma civilização da Mente no Ciberespaço. Que seja mais humana e justa do que o mundo que os vossos governos fizeram antes.

Davos, Suíça
8 de Fevereiro de 1996[5]

Mesmo quase vinte anos após a publicação desta declaração, o seu texto permanece indiscutivelmente relevante. A sociedade actual está a tentar responder à enorme expansão das tecnologias da informação e da comunicação, ao seu entrelaçamento e interligação, à emergência de novas tendências, etc. No entanto, esta reacção baseia-se muitas vezes principalmente na aplicação e restrição, em vez de compreender e educar os utilizadores.

O ciberespaço, em contraste com o mundo real, é muito específico, e é certamente errado assumir que as mesmas regras funcionarão nele como "offline". Em geral, pode afirmar-se que podem ser aplicados critérios padrão ao ciberespaço, e estes são válidos em relação à localização física real dos dados ou informações. A segunda possibilidade é a criação de novos critérios para a aplicação do princípio de jurisdição local. (Esta é uma localização virtual das relações jurídicas).[6]

É característico do ciberespaço que uma grande parte da sociedade esteja ligada a ele (o envolvimento estimado de cerca de 3,6 mil milhões de pessoas de uma população global de cerca de 7,4 mil milhões de pessoas).[7] Ao mesmo tempo, deve ser declarado que o envolvimento maciço da sociedade começou apenas há cerca de 15-20 anos.

As características do ciberespaço incluem a sua descentralização, globalidade, abertura, riqueza de informação (incluindo informação sob a forma de "smog de informação", completo disparate, meias verdades e mentiras), interactividade e a capacidade de influenciar opiniões através dos utilizadores (avatares[8] ). O carácter essencial do ciberespaço é que a tecnologia e serviços relacionados desempenham um papel primordial no mesmo. Recentemente, tornou-se cada vez mais claro que a manifestação do mundo virtual pode ter e tem implicações no mundo real.

A rapidez e especialmente a disponibilidade dos dados transmitidos está a tornar-se um elemento chave da actualidade. Como regra, os utilizadores não querem ou não tentam descobrir onde e como são transmitidos os dados que introduziram nas redes de informação. Também não estão interessados em saber onde se encontra o destinatário dos dados transmitidos ou onde os dados são retidos, pelo que o conteúdo é desmaterializado a partir da estrutura física das redes de informação.

Por um lado, é possível observar uma situação em que as relações sociais são deslocalizadas no ciberespaço[9] , o que implica problemas em termos de aplicação da lei, mas por outro lado, esta deslocalização permite aos utilizadores comunicar, enviar, armazenar e alterar dados livremente (e sem restrições sob a forma de fronteiras).

As características do ciberespaço incluem a sua descentralização, globalidade, abertura, riqueza de informação, interactividade e a capacidade de influenciar opiniões através de um utilizador. Um atributo essencial do ciberespaço é que a tecnologia e serviços relacionados desempenham um papel primordial no mesmo. Recentemente, tornou-se cada vez mais claro que a manifestação do mundo virtual pode ter e tem implicações no mundo real.

Quanto a uma definição legal de ciberespaço, é possível utilizar, por exemplo, a redacção da Secção 2 (a) da Lei n.º 181/2014 Coll., sobre Cibersegurança[10] , onde se afirma que "o ciberespaço é um ambiente digital que permite a criação, processamento e troca de informação, consistindo em sistemas de informação, e serviços e redes de comunicações electrónicas".

Na nossa opinião, uma das definições mais eficazes de ciberespaço está em Operações de Ciberespaço: Concept Capability Plan 2016-2028, que define o ciberespaço como um espaço composto por três camadas: [11]

1.     físico,

2.     lógico e

3.     social.

Estas camadas são então constituídas por um total de cinco componentes.

Anúncio 1) Camada física

Esta camada inclui o termo "componente geográfica" e o termo componentes físicos de rede. O termo "componente geográfico" significa a localização exacta dos elementos da rede no mundo físico. O termo componentes físicos da rede inclui a infra-estrutura sob a forma de cabos, elementos de controlo da rede (switch, router) e outros dispositivos.

Esta divisão da camada física tem a sua própria lógica. Embora as fronteiras geopolíticas entre Estados possam ser facilmente atravessadas no ciberespaço, no mundo real ainda existem limitações que derivam da natureza do nosso mundo físico.

Traduzir esta ideia num mundo de ataques e incidentes cibernéticos significa que, como atacante, posso danificar um elemento da camada física ou remotamente, por exemplo, conhecendo a sua vulnerabilidade específica que pode ser atacada remotamente, ou posso danificá-lo directamente no mundo real se conseguir chegar a ele fisicamente e atacá-lo, por exemplo, usando a força física. O impacto no ciberespaço será o mesmo, mas a execução do ataque em si é bastante diferente.

Anúncio 2) Camada lógica

Esta camada contém componentes lógicos de rede, o que significa ligações lógicas entre nós de rede. Estes são implementados através de protocolos de comunicação em rede. Os nós podem ser computadores, telefones e outros dispositivos de rede.

Anúncio 3) Camada social

Esta camada é constituída por componentes chamados "personalidade cibernética" e personalidade.

A componente "ciberpersonalidade" inclui a identificação de uma pessoa na rede, tais como endereço de correio electrónico, endereço IP, número de telefone e muito mais. A componente "personalidade" consiste em pessoas reais ligadas à rede. Um indivíduo pode então ter múltiplas "personalidades cibernéticas", tais como diferentes e-mails em diferentes dispositivos, e uma "personalidade cibernética" pode na realidade ser várias pessoas reais diferentes, utilizando, por exemplo, uma única conta partilhada.

O ciberespaço também pode ser definido de acordo com a disponibilidade e rastreabilidade dos dados para um utilizador médio. De acordo com esta divisão, o ciberespaço pode ser dividido em serviços e dados disponíveis através da Internet, serviços e dados disponíveis apenas em redes e dispositivos específicos, e serviços e dados intencionalmente escondidos e acessíveis utilizando ferramentas especiais.

Tipicamente, são utilizados os seguintes nomes para estas categorias:

1.     Web de Superfície,

2.     Deep Web e

3.     Teia Escura.

As Teias Profundas e Escuras são também colectivamente referidas como D4rkN3ts - Darknets. Todos estes componentes juntos criam o verdadeiro ciberespaço.[12]

Infelizmente, a terminologia onde o termo teia é utilizado para dividir o ciberespaço foi influenciada pelo facto de a seguinte equação simples ser válida para a maioria do público em geral:

CIBERESPAÇO = INTERNET = WEB

No entanto, o ciberespaço não se refere apenas aos sítios Web, mas a todos os sistemas informáticos, serviços, utilizadores e dados deste espaço.