Detecção e prevenção de ameaças cibernéticas

Creio que se quisermos abordar a questão do crime cibernético, seria apropriado pelo menos definir os parâmetros que delimitam este crime. No final deste subcapítulo, quero apresentar ao leitor algumas classificações de crimes cibernéticos (ou informáticos) tal como são percebidos pelas diferentes regras processuais e por vários autores ou organizações que estão envolvidos na luta contra o crime cibernético. Quero também demonstrar nestas categorias a génese da visão da questão do cibercrime.

1.   Classificação de acordo com a Convenção sobre Cibercriminalidade e de acordo com o Protocolo Adicional.

A Convenção sobre o Cibercrime divide o cibercrime em quatro categorias:

1.   Ofensas contra a confidencialidade, integridade e disponibilidade de dados e sistemas informáticos,

2.   Infracções relacionadas com a informática,

3.   Infracções relacionadas com o conteúdo,

4.   Infracções relacionadas com a violação dos direitos de autor e direitos conexos.

O Protocolo Adicional define então outros cibercrimes:

1.   Divulgação de material racista e xenófobo através de sistemas informáticos,

2.   Ameaça de motivação racista e xenófoba,

3.   Insulto de motivação racista e xenófoba,

4.   Negação, minimização grosseira, aprovação ou justificação de genocídio ou crimes contra a humanidade.

2. Classificação do Comité de Peritos sobre o Crime no Ciberespaço

De acordo com o Estatuto do Comité de Peritos sobre o Crime no Ciberespaço do Conselho da Europa de 2000, o crime cibernético pode ser dividido em:

1.   De acordo com a posição do computador ao cometer um crime:

-       alvo do ataque;

-       meios (ferramenta) do ataque.

2.   De acordo com o tipo de acto:

-       infracções tradicionais (tais como contrafacção, etc.)

-       novas infracções (tais como phishing, DDoS, etc.)

3. Classificação de acordo com a eEurope+

Este documento dividiu os crimes informáticos em:

1.   Crimes que violam a privacidade

-       Recolha, armazenamento, modificação, divulgação e divulgação ilegais de dados pessoais.

2.   Crimes relacionados com conteúdo informático

-       Pornografia infantil, racismo, incitamento à violência, etc.

3.   Económico

-       Acesso não autorizado, sabotagem, hacking, transmissão de vírus, espionagem informática, falsificação informática e fraude.

4.   Crimes relacionados com a propriedade intelectual[1]

4.classificação da criminalidade informática de acordo com a criminologia

Porada a Konrád[2] divide o cibercrime em cinco grupos básicos.

1.   Alteração não autorizada de dados introduzidos

-       alteração do documento de entrada para processamento informático,

-       criação de um documento contendo dados falsos para posterior tratamento de dados por computador,

2.   Alterações não autorizadas aos dados armazenados

-       manipulação de dados, adulteração não autorizada dos mesmos e posterior regresso ao normal,

3.   Instruções não autorizadas para operações informáticas

-       instrução directa para executar a operação ou para instalar o software que executa as operações automaticamente,

4.   Intrusão não autorizada em computadores, sistema informático e respectivas bases de dados

-       acesso informativo à base de dados, sem a utilização de informação,

-       utilização não autorizada de informações para uso pessoal,

-       alterações, destruição ou substituição de informação por outros,

-       intercepção" ilegal e registo do tráfego de comunicações electrónicas,  

5.   Ataque do computador, software e ficheiros e dados de outrem em bases de dados

-       criação de programas de ataque,

-       introdução de um vírus no software informático,

-       infecção por vírus ou outros programas.

5.O foco da Europol em certos tipos de cibercrime por gravidade

A Europol respeita a Convenção sobre a Criminalidade Cibernética e cumpre a repartição das infracções nela contidas. O Centro Europeu do Cibercrime (EC3)[3] foi criado no seio da Europol para apoiar a luta contra a cibercriminalidade e assistir os Estados-Membros. Esta equipa declarou claramente o seu âmbito de actividade na luta contra a cibercriminalidade e identificou as três áreas seguintes (pontos focais - PF) de que trata:

1.   FP TERMINAL - Fraude de pagamento. Um grupo dedicado à prestação de apoio em matéria de fraude em linha.

2.   FP Cyborg - Crimes de alta tecnologia. Um grupo dedicado e que presta apoio a vários ciberataques que afectam infra-estruturas críticas[4] e sistemas de informação. Em particular, estes são ataques tais como: malware, resgates, hacking, phishing, roubo de identidade, etc.

3.   Gémeos FP - Exploração Sexual Infantil. Um grupo dedicado e que presta apoio na investigação do abuso sexual de crianças.

6.   Classificação do cibercrime de acordo com a sua "relação" com o ambiente digital

Com o desenvolvimento da cibercriminalidade como tal, nos últimos anos, surgiu uma opinião que propõe a possibilidade de ver a cibercriminalidade como um acto que poderia ser descrito como cibercrime "puro" ou "genuíno". Apenas os ciberataques que tiveram lugar no ciberespaço e cujo objectivo e ferramenta era um sistema informático ou dados poderiam ser subsumidos sob tal conduta. Tipicamente, estes são ataques identificados como hacking, DoS, ataques DDoS, ataques a infra-estruturas críticas, etc.

Outros crimes cometidos no ambiente do ciberespaço só são considerados como a transferência de conduta criminosa "antiga" ou "ordinária" para o novo ambiente digital.

De acordo com a divisão acima referida, seria então possível compreender a cibercriminalidade numa

-       Conceito estreito ("puro" cibercrime);

-       Conceito amplo (conduta criminosa "ordinária" num novo ambiente).

Outras classificações possíveis de cibercriminalidade

Existem muitos outros métodos de classificação, para ilustrar outra possível divisão da cibercriminalidade.[5]

Neste ponto, gostaria de mencionar a minha classificação baseada nas minhas próprias descobertas obtidas especialmente na interpretação da cibercriminalidade em vários seminários ou conferências.

De uma forma simplificada, pode afirmar-se que o cibercrime pode ser visto de três perspectivas:

1.   De acordo com a frequência (natureza) dos ataques:

a)    violação de direitos de autor (ver pirataria na Internet (informática). No ciberespaço, prevalece este acto que envolve a violação da propriedade intelectual. Os esforços para combater este fenómeno são particularmente evidentes por parte das organizações privadas de direitos de autor. );

b)    outros ciberataques (ver manifestações de cibercriminalidade. Excepto a pirataria na Internet (informática)).

2.   De acordo com a punibilidade pelo direito penal:

a)    conduta resolvida pelo direito penal - alguns dos actos mencionados são subsuficientes sob o elemento objectivo do crime;

b)    conduta não abordada (impune) pelo direito penal - alguns dos actos mencionados não podem ser incluídos nos elementos objectivos legais da infracção penal, mesmo utilizando uma analogia admissível[6] .).

3.   De acordo com o grau de tolerância da sociedade maioritária:

a)    conduta tolerada pela sociedade (a conduta de violação dos direitos de autor é mais tolerada);

b)    conduta não aceite pela sociedade (por exemplo, pornografia infantil, etc.).