![\"\"](\"https:\/\/www.acpdbrasil.com\/wp-content\/uploads\/2020\/12\/Joa\u0303o-Lucas-Brasio--1024x576.jpg\")
Em 2019, com a Lei Geral de Prote\u00e7\u00e3o de Dados avan\u00e7ando no Congresso Brasileiro, Brasio achou que era hora de explorar o mercado brasileiro e fundou a Elytron. No in\u00edcio, era dif\u00edcil convencer clientes brasileiros a confiar em um hacker para identificar as suas vulnerabilidades, diz Brasio. Isso mudou desde a entrada em vigor da LGPD, em setembro. \u2014 Os hackers estavam s\u00f3 esperando a lei para atacar \u2014 diz ele. A explica\u00e7\u00e3o est\u00e1 nas pesadas multas para o caso de vazamento. Sai mais barato ceder \u00e0 chantagem de um hacker.<\/p>\n\n\n\n
Em janeiro, Brasio lan\u00e7a uma nova empresa, a Hawk, que se prop\u00f5e a democratizar o acesso a ferramentas de ciberseguran\u00e7a. Desenvolvida com a Squadra Ventures, incubadora de startups que investiu na Elytron. A Hawk vai funcionar como um marketplace, com m\u00f3dulos de preven\u00e7\u00e3o, detec\u00e7\u00e3o e remedia\u00e7\u00e3o de ataques, que podem ser instalados com a facilidade de um antiv\u00edrus, sem necessidade de um especialista em ciberseguran\u00e7a. As ferramentas da Hawk dificultam, mas n\u00e3o garantem que o invasor n\u00e3o vai entrar. O foco \u00e9 proteger para, em caso de invas\u00e3o do sistema, coibir as a\u00e7\u00f5es do atacante, impedindo que ele copie ou comprometa os dados.<\/p>\n\n\n\n
A Elytron tem crescido bastante nos \u00faltimos meses e voc\u00ea est\u00e1 lan\u00e7ando uma nova empresa. Essa onda de ataques que estamos vendo, contra diversas empresas, hospitais e at\u00e9 o Judici\u00e1rio, est\u00e3o estimulando a demanda?<\/strong><\/p>\n\n\n\n Esses ataques chamam a aten\u00e7\u00e3o. O tema agora est\u00e1 na pauta do CEO, do conselho das empresas. Mas h\u00e1 dois fatores: o aumento dos ataques, que cria uma consci\u00eancia sobre a import\u00e2ncia de investir em seguran\u00e7a da informa\u00e7\u00e3o, e a Lei Geral de Prote\u00e7\u00e3o de Dados (LGPD). Tem havido um aumento exponencial dos ataques desde a vig\u00eancia da lei, em setembro. As pessoas achavam que com a lei iria haver mais investimento em seguran\u00e7a e menos ataque. Acontece o inverso. Os hackers estavam esperando a vig\u00eancia da LGPD para atacar.<\/p>\nJo\u00e3o Lucas Brasio, White Hat Hackers<\/cite><\/blockquote>\n\n\n\n Como assim?<\/strong><\/p>\n\n\n\n A lei criou um nicho para o mercado negro.<\/p>\n\n\n\n Como assim uma lei que aumenta o crime?<\/strong><\/p>\n\n\n\n A lei \u00e9 importante, n\u00e3o estou criticando, mas ela causa um efeito colateral inevit\u00e1vel devido a san\u00e7\u00f5es muito pesadas. O atacante hoje tem uma barganha. Ele te invade e, no privado, amea\u00e7a te expor: \u201cA LGPD vai dar problema para voc\u00ea. Que tal voc\u00ea me pagar 20% da multa no privado bitcoin e eu fico quieto?\u201d. Os clientes n\u00e3o ligam querendo fazer preven\u00e7\u00e3o. Nos \u00faltimos dois meses, um ter\u00e7o deles j\u00e1 vem atacado, no meio do incidente. Antes da lei, se vazasse algum dado, voc\u00ea tinha um problema de imagem e resolvia no marketing. Agora, dependendo do que for, o Minist\u00e9rio P\u00fablico pode fechar seu neg\u00f3cio. A empresa ent\u00e3o paga para n\u00e3o ser exposta.<\/p>\n\n\n\n Leis de prote\u00e7\u00e3o de dados est\u00e3o estimulando ataques no mundo todo?<\/strong><\/p>\n\n\n\n Sim. Mas aqui no Brasil, como as empresas investem pouco, os crackers (hackers criminosos) est\u00e3o nadando de bra\u00e7ada. Contudo, aqui a multa at\u00e9 que \u00e9 das mais tranquilas: 2% do faturamento anual e at\u00e9 R$ 50 milh\u00f5es por incidente. Na Europa \u00e9 at\u00e9 4% do faturamento, sem limite. A Equifax foi multada em US$ 700 milh\u00f5es ano passado ap\u00f3s ataque hacker, o Facebook, em US$ 5 bilh\u00f5es, no vazamento comercial para a Cambridge Analytica.<\/p>\n\n\n\n Uma grande empresa de ciberseguran\u00e7a, a FireEye, tamb\u00e9m foi atacada recentemente. Qual o impacto desse ataque?<\/strong><\/p>\n\n\n\n Ele trouxe mais vulnerabilidade ao expor as t\u00e9cnicas de prote\u00e7\u00e3o aos ataques. O vazamento acabou dando acesso a v\u00e1rias ferramentas da FireEye. N\u00e3o tenho embasamento para dizer se elas eram de n\u00edvel militar, mas s\u00e3o armas. Os crackers sa\u00edram mais armados do que entraram.<\/p>\n\n\n\n E o que voc\u00ea faz para evitar que isso n\u00e3o aconte\u00e7a com voc\u00ea?<\/strong><\/p>\n\n\n\n A gente estuda muito o mercado, a dark web, se infiltra em grupos de atacantes. Temos equipes de Pesquisa e Desenvolvimento para entender para onde o crime est\u00e1 caminhando para criarmos novas ferramentas. A gente tem que estar sempre alerta e sempre \u00e0 frente.<\/p>\n\n\n\n Existe algum sistema 100% invulner\u00e1vel?<\/strong><\/p>\n\n\n\n N\u00e3o existe. Em um mundo hiper conectado, ainda mais com 5G e internet das coisas, voc\u00ea tem 1 milh\u00e3o de dispositivos e superf\u00edcies para atacar. Ent\u00e3o se existe uma empresa que est\u00e1 90% blindada, outra 70% e outra 50%, o atacante vai focar na mais f\u00e1cil. Quando voc\u00ea se protege contra a maioria dos ataques, o cara desiste no caminho. O atacante se enxerga como um empres\u00e1rio, s\u00f3 que \u00e9 um criminoso. O tempo dele \u00e9 valioso. Estamos todos vulner\u00e1veis? Sim, \u00e9 um fato. Mas a gente tem que tomar cuidado com a frase de que n\u00e3o existe nada 100% seguro para n\u00e3o ficar usando isso como desculpa. O ambiente \u00e9 complexo, mut\u00e1vel. As fronteiras est\u00e3o aumentando. A gente est\u00e1 informatizando o SUS, os tribunais: tudo isso cria mais superf\u00edcies de ataque. E quanto mais fronteira, mais buraco.<\/p>\n\n\n\n Qu\u00e3o vulner\u00e1vel \u00e9 o governo brasileiro?<\/strong><\/p>\n\n\n\n A gente tem uma parte filantr\u00f3pica na consultoria em que doamos servi\u00e7os para autarquias e \u00f3rg\u00e3os p\u00fablicos que s\u00e3o vitais \u00e0 seguran\u00e7a nacional: Pol\u00edcia Federal, Pol\u00edcia Rodovi\u00e1ria, Minist\u00e9rio da Educa\u00e7\u00e3o, transporte p\u00fablico de SP. Estamos fazendo agora para o Supremo Tribunal Federal. O que a gente v\u00ea, a\u00ed falando de forma ampla, sem entrar em nenhum caso espec\u00edfico, \u00e9 que h\u00e1 \u00f3rg\u00e3os gigantescos dos quais a na\u00e7\u00e3o inteira depende que n\u00e3o t\u00eam uma pessoa focada em seguran\u00e7a. Por meio da Lei de Acesso \u00e0 Informa\u00e7\u00e3o, obtivemos dados sobre or\u00e7amentos de seguran\u00e7a da informa\u00e7\u00e3o de diversos entes p\u00fablicos. O caso mais abissal \u00e9 da Casa da Moeda, que n\u00e3o \u00e9 nosso cliente, e que gastou R$ 17 mil em ciberseguran\u00e7a em 2018.<\/p>\n\n\n\n O sistema eleitoral brasileiro \u00e9 vulner\u00e1vel?<\/strong><\/p>\n\n\n\n Esse \u00e9 um assunto complicado. Trabalhamos na apura\u00e7\u00e3o de 2018, na sala cofre do TSE. \u00c9 l\u00f3gico que do ponto de vista t\u00e9cnico \u00e9 vulner\u00e1vel. \u00c9 vulner\u00e1vel como tudo do ponto de vista t\u00e9cnico \u00e9. O problema quando voc\u00ea fala isso \u00e9 dar muni\u00e7\u00e3o para o outro lado dizer que ent\u00e3o \u00e9 tudo fraudulento. \u00c9 complicado de se fraudar em massa, mas \u00e9 poss\u00edvel. Esse assunto tem que ser tratado sem politiza\u00e7\u00e3o, em f\u00f3runs cient\u00edficos, para que a gente aprimore o sistema com solu\u00e7\u00f5es como o voto impresso, por exemplo. E assim, se precisar auditar, que se audite. E como fazem nos EUA, voc\u00ea obriga o partido a pagar. Temos que encontrar meios que garantam estabilidade e mais seguran\u00e7a. Dizer que \u00e9 vulner\u00e1vel n\u00e3o quer dizer que a elei\u00e7\u00e3o X ou Y foi invadida. Mas nada indica que no futuro isso n\u00e3o possa acontecer no futuro.<\/p>\n\n\n\n Voc\u00eas fizeram trabalho volunt\u00e1rio no Superior Tribunal de Justi\u00e7a (STJ), que sofreu ataque cibern\u00e9tico no m\u00eas passado?<\/strong><\/p>\n\n\n\n N\u00e3o. Nenhum dos \u00f3rg\u00e3os em que estamos trabalhando foi alvo de ataque.<\/p>\n\n\n\n Qual a motiva\u00e7\u00e3o dos ataques ao STJ e ao TSE?<\/strong><\/p>\n\n\n\n Quando se trata de \u00f3rg\u00e3os com muita visibilidade, \u00e9 dif\u00edcil identificar quem atacou. Eu diria que s\u00e3o v\u00e1rios ataques simult\u00e2neos, desde o adolescente de 16 anos aprendendo algo de seguran\u00e7a a grupos com motiva\u00e7\u00e3o pol\u00edtica e outros com motiva\u00e7\u00e3o financeira.<\/p>\n\n\n\n No caso do STJ, a gente acredita que foram grupos do exterior que s\u00f3 queriam dinheiro. Mas no sistema do STJ j\u00e1 existiam vulnerabilidades que j\u00e1 eram exploradas por grupos de pol\u00edticos e organiza\u00e7\u00f5es criminosas, e que ficavam na surdina lendo coisas, vazando. O ataque foi ruim para muita gente. Agora que eles arrumaram a casa, muitos grupos poderosos perderam acesso ao sistema.<\/p>\n\n\n\n Foi um mal que veio para o bem, ent\u00e3o? Como eles conseguiram uma \u00faltima c\u00f3pia de backup, sim. Mas se n\u00e3o tivessem encontrado teria sido catastr\u00f3fico para o Brasil em um n\u00edvel que n\u00e3o se tem ideia. Foi um mal que acabou vindo para o bem, trouxe uma consci\u00eancia e fez o p\u00fablico e o privado pensarem em mais seguran\u00e7a.<\/p>\n\n\n\n Refer\u00eancia Bibliogr\u00e1fica:<\/p>\n\n\n\n O GLOBO. ‘Onda de ataques hackers \u00e9 efeito colateral da LGPD’, diz brasileiro que j\u00e1 hackeou o Google e o Pent\u00e1gono<\/strong>. Dispon\u00edvel em: https:\/\/blogs.oglobo.globo.com\/capital\/post\/onda-de-ataques-hackers-e-efeito-colateral-da-lgpd-diz-brasileiro-que-ja-hackeou-o-google-e-o-pentagono.html. Acesso em: 18 dez.<\/p>","protected":false},"excerpt":{"rendered":" Jo\u00e3o Lucas Brasio est\u00e1 entre os maiores hackers do mundo. Entre outras honrarias, j\u00e1 hackeou o Pent\u00e1gono e o Ex\u00e9rcito americano, e est\u00e1 no Hall da Fama dos hackers que mais encontraram falhas nos sistemas do Google \u2014 tudo de forma convidada, como parte de programas de ciberseguran\u00e7a.<\/p>\n H\u00e1 dez anos ele presta consultoria para Google, Facebook e outras empresas do Vale do Sil\u00edcio, por meio da White Hat Hackers, cujo nome \u00e9 uma g\u00edria para \u201chackers do bem\u201d. Entre outros trabalhos, ajudou o Google a identificar falhas no sistema do carro aut\u00f4nomo.<\/p>","protected":false},"author":1,"featured_media":2455,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[176,53,252,151,31,26,4,3,93],"tags":[261,108,257,247,251,186,76,35,107,262,17,260,253,250,249,67],"class_list":["post-2453","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-anpd","category-boas-praticas","category-ciberataque","category-dpo","category-eua","category-gdpr","category-lgpd","category-privacidade","category-protecao-de-dados","tag-261","tag-abnt","tag-abnt-nbr-27002","tag-acpd-brasil","tag-curso-27701","tag-facebook","tag-google","tag-hacker","tag-iso","tag-joao-lucas-brasio","tag-lgpd","tag-ministerio-da-saude","tag-nbr-27701","tag-sgpi","tag-sistema-de-gestao-da-privacidade-da-informacao","tag-stf"],"yoast_head":"\n\n