RIO+20 ( Copa do Mundo/ Olimpíadas) Prevenção/defesa/reação

[rodrigo]

Não achei para compartilhar, mas o tema é importante no contexto da proteção de eventos:

EXCLUSIVE: Hot mission over Davos…
Every year in January, the Swiss Air Force (SAF) patrols and protects the air space over the World Economic Forum (WEF) in Davos – Kaj-Gunnar Sievert was granted the rare opportunity to join an F/A-18D mission.

[binfa]

Rio+20 é teste para novo centro de defesa cibernética, diz general

Rio+20 é teste para novo centro de defesa cibernética; leia entrevista com general NELSON DE SÁ

Na entrevista abaixo, o general José Carlos dos Santos, comandante do CDCiber (Centro de Defesa Cibernética), detalha a implantação do novo órgão, que faz sua estreia na Rio+20, a Conferência da ONU para Desenvolvimento Sustentado, a partir de 20 de junho, reunindo cerca de uma centena de chefes de Estado e governo.

Folha – Vejo que o sr. está com “Cyber War”, de Richard Clarke. Acabou de ler?
José Carlos dos Santos - Estou no finalzinho. Às vezes uso até como fonte de consulta, porque apresenta muitos conceitos doutrinários e mesmo históricos, sobre o que ele considera que já começou, que é a guerra cibernética, embora eu não concorde. Até a questão do termo, ele é mais impactante…

É bom para vender livro.
É. Mas o que nós temos, na realidade, é uma nova arma, a arma cibernética. É uma arma de guerra, mas essa é bem diferente das demais, principalmente porque não tem fronteiras, há dificuldade de identificar o atacante. Realmente é um novo campo de batalha.

Clarke diz que um episódio de derrubada de energia no Brasil teria sido um ataque.
Ele cita, sim, um apagão no Brasil, mas não entra em muitos detalhes. Cita vários casos semelhantes nos Estados Unidos. É uma vulnerabilidade. É uma ameaça, sim, porque, com a automação dos sistemas, a telemetria pela internet está sendo cada vez mais comum. Hoje, a distribuição de energia é baseada em uma central de controle, em que você pode ligar, desconectar, desviar, pode redistribuir, tudo por uma rede de computadores. O sistema mais conhecido para controle industrial é o Escada, da Siemens, que permite o controle de hardware por meio de um software, de forma reduzida é isso. Como todo software pode ser alvo de um ataque cibernético, nós consideramos, sim, no futuro, essa possibilidade. Mas imaginarmos que haverá um ataque ao país, derrubando sistema elétrico, eu acho uma hipótese um pouco distante. Nós teríamos de estar num contexto de guerra, em que houvesse interesses adversários tentando paralisar nossa produção industrial paralisando nossa distribuição de energia elétrica. Mas teoricamente é possível, sim, causar um dano grande a um sistema de distribuição elétrica, principalmente pela automação e pelo uso intensivo, cada vez maior, das redes de computadores para controlar sistemas industriais, energia, tráfego aéreo.
Outro dia mesmo, como cliente, eu sofri o problema de uma companhia, cujo sistema caiu. Alguém pode até dizer, “ah, foi um ataque hacker”. É possível, é possível. A partir do momento em que a gente fica dependente das redes de computadores, tudo é possível. Isso leva as empresas, as agências governamentais, as Forças Armadas a ficarem atentas e buscar maneiras de nos precavermos contra essa hipótese.

Mais recentemente, Clarke afirmou que o episódio Stuxnet, o vírus que atacou no Irã, foi a abertura da caixa de Pandora.
É. E outras coisas piores virão.


O general José Carlos dos Santos, comandante do CDCiber (Centro de Defesa Cibernética) / Márcio Neves/Folhapress

Aquele vírus focava…
Especificamente o sistema Escada.

Exatamente. O Brasil tem usinas nucleares desenvolvidas em projetos com a Alemanha. É uma das coisas que o sr. estuda hoje?
Nós estamos começando a estudar o assunto. O assunto é totalmente transversal, interessa não só à Defesa, mas à sociedade como um todo. Não conheço o sistema que controla Angra, mas, de qualquer forma, a distribuição da energia passa por esse sistema Escada. Então esse assunto está se tornando, sim, um assunto de preocupação de várias agências. Nós estivemos recentemente, no ano passado, na Eletrobrás para conversar sobre o assunto. Fizemos uma visita também ao sistema financeiro, no caso, a área de segurança do Banco do Brasil, trocando ideias sobre isso. E temos já algum trabalho, do próprio Rafael Mandarino, do GSI (Gabinete de Segurança Institucional da Presidência da República), alertando para essa hipótese e a necessidade de conscientizarmos gerentes de TI, empresas, agências, para que seja tomada alguma medida de proteção desses sistemas.

O Exército hoje trabalha por projetos. Ele tem alguns projetos denominados estratégicos. O setor cibernético é um deles; o Proteger, que trata exatamente da proteção das infraestruturas críticas, aquela preocupação com a segurança física, proteção das hidrelétricas, dos gasodutos, torres de transmissão, é outro; o Sistema de Proteção de Fronteiras, Sisfron, é um outro projeto estratégico; a viatura blindada Guarani, que implica no reequipamento de toda a força terrestre, um produto nacional. Enfim, temos sete projetos estratégicos e somos um deles. Eles se entrelaçam, a partir do momento em que esses sistemas de transmissão, de telemetria, de controle e monitoramento passam pelo setor cibernético. Como monitorar de forma segura? Como não termos esses nossos sistemas invadidos por pessoas não autorizadas? É uma preocupação inicialmente no aspecto gerencial, de que há necessidade de prover essa segurança. Então, eu acredito que, na evolução, nós teremos uma integração de todos os sistemas, em alguma central, vamos supor, do Ministério da Defesa para os sistemas militares e de alguma agência civil voltada para essa estrutura.

Nessa estrutura, em que parte entra o CDCiber?
O CDCiber é o dever de casa do Exército. Porque, com a Estratégia Nacional de Defesa, os setores cibernético, nuclear e aeroespacial foram colocados no mesmo patamar de importância estratégica para o país. E no prosseguimento dos estudos sobre o assunto o Exército recebeu a incumbência de integrar e coordenar, no âmbito das Forças Armadas. O CDCiber foi uma dedução, do Comando do Exército, de uma missão que ele tinha que cumprir.

E vai ser integrado com Aeronáutica e Marinha?
O Ministério da Defesa ainda não decidiu como isso vai ser feito, apenas definiu que o Exército é responsável pela integração e coordenação no âmbito das Forças Armadas. Da mesma forma que a Marinha o é para o setor nuclear, e a Força Aérea Brasileira, para o setor espacial. Dividiu as tarefas. Nosso Ministério da Defesa é relativamente novo. Ele distribuiu as tarefas como uma forma de otimizar os procedimentos, de melhor aproveitar os recursos. E o que estamos fazendo, em termos de coordenação e integração, é estudar o modelo de outros países, procurando as fontes de consulta que temos a respeito. Temos diversos modelos, mas todos eles apontam para uma necessidade de integração de Forças Armadas, e essa é a intenção do Ministério da Defesa: que no futuro possamos ter um setor cibernético integrado. E esse papel de sugerir medidas, propor ações, elaborar projetos, é do Exército.

A primeira preocupação nossa foi adquirir expertise, então em 2010 foi ativado o Núcleo do Centro de Defesa Cibernética. O Exército, para criar um novo órgão, precisa modificar a sua estrutura regimental, e isso só é feito mediante uma chancela presidencial. Foi feita uma proposta de criação do Centro de Defesa Cibernética, atualmente essa proposta está no Ministério do Planejamento, Orçamento e Gestão, que logicamente estuda as implicações orçamentárias e de planejamento integrado do governo, e de lá vai para a Casa Civil, para a sanção presidencial. É um processo um pouco longo, começou em 2010 e ele não se concluiu ainda. Nós estamos aguardando. Independente desse decreto, o Exército ativou um núcleo em 2010 e esse núcleo começou a elaborar um programa para a implementação. Esse programa inicial era constituído de oito macro-projetos, bastante ambiciosos, mas necessários. Na parte inicial, de capacitação, começamentos já em 2010 a capacitar o nosso pessoal, realizando cursos.

No IME (Instituto Militar de Engenharia)?
Em várias instituições. Por exemplo, o GSI há três anos tem promovido um curso de gestão de segurança de informação e comunicações, que é oferecido às agências governamentais e ao Ministério da Defesa. É um curso de especialização, com duração de cerca de 400 horas, feito em parceria com a Universidade de Brasília. Tivemos a formação da terceira turma neste ano, para gestores de alto nível, 180 profissionais. Também alguns cursos de nível técnico, inclusive com empresas estrangeiras. No ano passado, por exemplo, a Offensive Security ministrou um curso aqui para militares das três forças, para segurança ofensiva. O que é segurança ofensiva? Você tem que conhecer as técnicas de ataque, para poder melhor defender as suas redes. Atacar redes não é essa a nossa política. A nossa política é de defesa, até coerente com a postura do país. Então nós formamos um núcleo de cerca de 30 militares, nas operações de segurança de rede, conhecendo os instrumentos de ataque. Também um curso voltado para defesa cibernética/guerra cibernética. Aí usamos o termo guerra porque é voltado para operações militares. Essa parte de capacitação é um dos grandes projetos.

Outro é de defesa cibernética. Os primeiros investimentos do Exército foram no sentido de incrementar, melhorar a capacidade de defesa das nossas redes corporativas. E como isso pode ser feito? Adquirindo, por exemplo, produtos na prateleira, “on the shelves”. O Centro Integrado de Telemática do Exército, que é um órgão central, é o responsável pela instalação, exploração e manutenção de uma rede de telemática que permeia todo o território nacional, ligando mais de 600 organizações militares. Nós temos as nossas redes corporativas que precisam de uma certa confidencialidade e mesmo de segurança de que os ativos de informação terão o acesso dificultado a pessoas não autorizadas. E isso é feito capacitando nosso pessoal, comprando produtos de prateleira. Um dos mais conhecidos, para defesa de rede, é o IPS ou sistema de prevenção de intrusão. É um produto que está aí à venda e tem sido adquirido para a proteção das nossas redes. Por exemplo, uma página do Exército hospedada numa empresa terceirizada é menos segura do que uma página hospedada no nosso sistema interno. Uma empresa privada normalmente não tem investido tanto, até por uma questão de custo-benefício, como nós temos investido em segurança da informação. Nós inclusive temos sofrido alguns ataques de hackers, paralisando nossa página, e assim que possível essa página do Exército vai migrar para as nossas redes corporativas. Uma vez a cada dois, três meses, ela é paralisada por um ataque simples de se fazer.

Como é feito o ataque?
Um servidor tem uma determinada capacidade de atendimento de requisições. É o acesso à página, quando você digita o endereço ele vai acessar aquele servidor. Se esse servidor tem uma grande capacidade, ele logicamente vai resistir por mais tempo ao ataque. Mas, com as técnicas hoje de ataque bastante simples, uma delas é o que se chama de negação de serviço distribuído, os hackers conseguem espalhar em computadores de usuários um programinha que, sem o usuário saber, quando ele se conecta, começa a rodar e fazer requisições de acesso à página atacada. Com as botnets, redes de robôs, você consegue fazer milhares e milhares de requisições simultâneas, inundando o provedor, até que ele paralisa. Isso já foi feito e é quase inevitável nas maiores empresas do mundo. As agências de segurança, inclusive NSA, FBI, CIA, já sofreram esse tipo de ataque. A Sony.

Do PlayStation.
O famoso ataque do ano retrasado, do PlayStation. Instituições bancárias, no Brasil. Senado. Esse ataque praticamente não tem limites. E para que a gente consiga algum sucesso temos que investir. Então os investimentos iniciais do Exército foram nesse sentido, de aumentar a segurança das nossas redes.

E vocês fizeram uma licitação, compraram um antivírus da BluePex.
Isso. Ainda na parte de capacitação, para a experimentação doutrinária um dos equipamentos utilizados para treinar o nosso pessoal são os simuladores. Já temos um simulador israelense, da Elbit, que está sendo utilizado e preparado para os cursos que vão ser realizados ainda neste ano. Só que esse é um produto crítico. Então foi feita uma licitação e uma empresa nacional, a Decatron, foi a vencedora para desenvolver um simulador nacional. É uma das tecnologias que consideramos críticas e que devemos dominar. A outra, certamente, é o antivírus. Outra companhia brasileira já começou o desenvolvimento do antivírus nacional, que deve receber o nome de DefesaBR, para a defesa das nossa redes. Não só as redes de tempo de paz, as redes corporativas, mas também visando um emprego militar no futuro, na defesa das redes estabelecidas para uma campanha militar. Por que o antivírus é crítico? Porque ele permeia todo o software da máquina. Você tem que ter a certeza de que não tem nenhuma backdoor, nenhum instrumento de captação de ativo de informação. É a mesma preocupação, por exemplo, de quando foi montada a nossa urna eletrônica. Ele tem que passar por um processo de auditoria, para ver seus componentes, se o programa que vai rodar não tem nenhuma backdor ou trapdoor, que são formas de se alterar dados ou capturar dados não autorizados. Então, são dois produtos, mas estão sendo considerados críticos e nós procuramos parceiros para desenvolvê-los.

Falei de capacitação e defesa cibernética, agora a parte de inteligência. Existem hoje ferramentas que nos permitem monitorar uma rede. “Ah, isso é ilegal.” Não, você vai monitorar as informações que estão disponíveis na grande rede. Existem hoje ferramentas que indicam tendências. Monitorando as redes sociais, você pode identificar alguma tendência que traga informação importante para a defesa, como nós tivemos um exemplo nas ocorrências da Primavera Árabe.

Geralmente em busca de palavras, palavras-chaves.
Palavras-chaves. São ferramentas de inteligência em que também investimos. A própria parte de inteligência nos levou a investir na instalação de uma sala-cofre, que provê a segurança lógica e física de ativos de informação. Por exemplo, nossos backups estão física e logicamente protegidos numa sala-cofre. Foi feito um investimento nesse sentido. E, como eu disse, podemos adquirir ferramentas que nos permitem monitorar o que está acontecendo na rede. Ferramentas que nos dizem, “olha, o acesso está crescendo, não é normal tal nível de acesso”. Aí nós vamos convocar nossos técnicos e ver, “daqui a uma hora nossa rede vai cair, a não ser que a gente tome alguma medida para evitar, selecionando os acessos”.

E já existe o equipamento?
Já existe, sim. O próprio IPS, que faz de forma automática uma análise de rede e começa a selecionar as requisições. Eu cito até o exemplo do Richard Clarke, na questão da Geórgia. Por ocasião da penetração militar russa, em 2008, houve simultaneamente uma paralisação das páginas governamentais da Geórgia, de modo a impedir talvez uma repercussão do que estava acontecendo, mundo afora, diminuindo protestos etc. Foram alvos selecionados. Os georgianos, a partir do momento em que perceberam, tentaram migrar para outros provedores, baseados fora da Geórgia.

Nos Estados Unidos.
Estados Unidos, ele cita. Então, algumas medidas podem ser tomadas. Isso na parte de inteligência.
Na parte de apoio tecnológico, nós temos o Centro de Desenvolvimento de Sistemas. Quando vamos desenvolver um determinado projeto, é lá que vamos contar com engenheiros militares, que vão desenvolver as linhas códigos de acordo com os padrões que podemos estabelecer, de acordo com os requisitos operacionais, técnicos, para um determinado sistema. É um parceiro nos nossos projetos. Na parte de pesquisa, que você perguntou, entra o Instituto Militar de Engenharia. Ele faz pesquisa elegendo temas para os formandos, na área de mestrado, doutorado. Por exemplo, aí avulta de importância o domínio das técnicas de criptografia. São assuntos que interessam diretamente ao setor cibernético. O IME deve fazer uma parceria com a UnB, de modo a que possamos desenvolver projetos que atendam não só aos militares mas também às agências de governo. Como eu disse, é um assunto que permeia toda a sociedade.

Temos outros projetos, um deles é a própria construção do Centro de Defesa Cibernética, o espaço físico. Estamos ocupando, nos próximos dias, o espaço de uma unidade que está sendo extinta, o Centro de Documentação do Exército, numa questão de racionalização interna, que está passando todo o seu acervo para o Arquivo Histórico do Exército, lá no Rio. O espaço foi disponibilizado no final do ano passado e estamos já com as obras bastante adiantadas para ocupar, aqui no próprio QG. Esse é um outro projeto, que é a estruturação do CDCiber. Como a construção de uma sede requer recursos e tempo, essa sede provisória acreditamos que, até a construção do centro, vai nos atender plenamente, até porque ainda não atingimos 40% do efetivo previsto.

E qual é o efetivo que vocês buscam?
Imaginamos um núcleo, porque no nosso modelo de setor cibernético não atuamos sozinhos. No centro propriamente dito, em torno de 130, 140 pessoas.

No final, quando estiver implantado.
No final, quando estiver totalmente implantado. Já estou com 35 e aos poucos estamos crescendo.

Todos militares do Exército, ainda não tem…
É, este é o Centro de Defesa Cibernética, por enquanto, do Exército. Se no futuro o Ministério da Defesa decidir que vamos exercer também o papel de Centro de Defesa Cibernética das Forças Armadas, é perfeitamente viável e até consta das diretrizes do Ministério da Defesa que tenhamos, nesse centro, militares da Marinha e da Força Aérea, como acontece com o Centro de Treinamento para Operações de Paz, no Rio. Hoje no Rio temos uma unidade que prepara militares para missões externas.

Da ONU.
Da ONU. Onde trabalham instrutores e monitores das três forças. E é uma organização do Exército lá no Rio. Imaginamos que isso venha a acontecer também conosco. Isso vai de encontro ao modelo que observamos no exterior. Estive recentemente na Inglaterra, onde fui convidado a fazer uma palestra sobre os nossos projetos na Conferência de Defesa Cibernética e Segurança de Redes, no final de janeiro, e tivemos a oportunidade de fazer uma visita ao ministério britânico da defesa e ao órgão operacional de defesa cibernética, a cerca de três horas de Londres, onde vimos esse ambiente, em que militares das três forças estavam trabalhando em conjunto, mais civis de empresas contratadas. A infraestrutura de telemática é uma coisa em que hoje as empresas estão totalmente envolvidas. Imagina-se que algo semelhante deva ocorrer no futuro, em que teríamos militares das três forças trabalhando em conjunto, e serviços prestados por empresas habilitadas.

O Cyber Command americano está sendo implantado…
Já está implantado.

Sim, mas eles também estão construindo um prédio, que ainda estaria para ser terminado.
É, o Cyber Command é de 2009 e eles foram colocados no comando estratégico americano. Na estrutura militar lá, eles têm o comando estratégico e um dos órgãos subordinados é o comando cibernético. Esse comando cibernético tem ascendência sobre os órgãos das quatro forças, porque além de Exército, Marinha e Aeronáutica eles têm lá também os marines, que lá é como se fosse uma quarta força armada.

Mas aí a NSA (Agência Nacional de Segurança) também participa.
Plenamente. O comandante da defesa cibernética americana é o diretor da NSA. É o general Keith Alexander. Ele acumula a função de diretor da NSA e comandante da defesa cibernética.

Houve uma série de discussões sobre os papéis civil e militar na defesa cibernética americana.
Ainda existe isso e me parece que os americanos estão atualmente dando ao DHS, o Departamento de Segurança Interna, a responsabilidade da difusão das práticas de defesa de redes no meio civil, não só as agências governamentais, mas também no setor produtivo americano. Grande parte dos serviços públicos lá são providos por empresas. Na distribuição de energia elétrica, no Brasil, nós temos a Eletrobrás. O nível de privatização nos Estados Unidos é maior, então há uma preocupação de que haja alguma legislação que obrigue as empresas privadas a obedecer requisitos mínimos de segurança. O Richard Clarke expressa bem essa preocupação. Mas isso passa por uma grande discussão política: até que ponto as empresas privadas têm que se submeter às regras impostas pelo governo na segurança cibernética, uma vez que isso requer investimentos de grande porte? Vamos passar esse custo, aumentando os impostos? Há uma discussão grande, lá também, a respeito disso. Mas me parece que está bem definido quem é o encarregado de conduzir o assunto fora das Forças Armadas, seria o DHS, Homeland Security.

No Brasil, esse papel institucional é do GSI, mas, como somos uma iniciativa pioneira, a partir do momento em que o Exército criou o Centro de Defesa Cibernética algumas coisas, principalmente de caráter operacional, o GSI está dividindo conosco. Já estamos colaborando, por exemplo, para o aperfeiçoamento do curso que está sob a gestão do GSI. Estamos em conjunto com a UnB discutindo esse curso, adaptando, aperfeiçoando. A nossa interação com o GSI é grande. Outro exemplo dessa interação é a rede de segurança da informação e criptografia. É uma rede acadêmica que estava sob a coordenação, a supervisão do GSI. O Exército está recebendo a gestão dessa rede, que reúne pesquisadores, universidades, institutos de pesquisa. É uma rede bastante consolidada no meio acadêmico e que pode servir como instrumento de integração do meio militar com o meio civil.


Operador realiza testes no Centro de Consciência Situacional, a “sala de crise” do CDCiber / Márcio Neves/Folhapress

E o papel do Serpro (Serviço Federal de Processamento de Dados)?
O Serpro é um prestador de serviços para várias agências do governo, principalmente na infraestrutura de redes. Assim como o Exército tem seu próprio órgão, que é o Centro Integrado de Telemática, o Serpro o é para alguns órgãos governamentais.

Mas não tem integração? Porque eles cuidam de sites que são atacados.
As coisas estão acontecendo. Por exemplo, na Rio+20 o órgão encarregado da especificação da rede foi o Serpro, mas nós conversamos bastante antes. Então, estamos trabalhando, tenho recebido aqui o pessoal do Serpro, temos ido ao Serpro e trocado ideias, informações. E vamos estar juntos na Rio+20. O CNO (Comitê Nacional de Organização) da Rio+20 fez uma licitação e uma empresa privada é que vai montar a estrutura de telecomunicações. Nós estamos colaborando na especificação de requisitos de segurança, exercendo uma coordenação dos órgãos. Sob a coordenação nossa, temos o Serpro, a Polícia Federal, temos os órgãos estaduais e municipais. Então, quando se fala em coordenação de redes, um centro de coordenação, a responsabilidade é nossa. É a nossa primeira experiência real, de colaboração com uma agência civil, no caso específico o MRE, responsável pela organização da Rio+20. É um modelo.

O Ministério das Relações Exteriores.
É, o Itamaraty é o organizador e nós estamos colaborando com a segurança cibernética. Sugerimos o modelo de monitoração da rede, baseado até num modelo utilizado nos Jogos de Inverno de Vancouver, de 2010. Partindo daquele modelo, montamos uma estrutura física e lógica, de modo a colaborar com a segurança.

A Rio+20 é tida como uma espécie de teste de infraestrutura para a Copa do Mundo e os Jogos.
E eu diria que, em termos de repercussão, ele é tão importante quanto a Copa e os Jogos. Talvez até, em termos de participação mundial, seja mais crítica do que os outros eventos. Porque vai reunir cerca de cem chefes de Estado e governo, presidentes e primeiros-ministros, então tem uma representatividade mundial muito grande. Tem o aspecto de segurança da rede, porque certamente os governos usarão essa rede para trocar informação com suas bases, nos seus países. Os aspectos de segurança da informação e até de disponibilidade dessa rede serão críticos para o sucesso da Rio+20. Estamos procurando colaborar com a organização, sugerindo um modelo de monitoração e até algumas medidas que constaram do edital para a contratação de uma companhia que vai prover a estrutura de telemática. Por exemplo, a estrutura deverá contar com sistemas de prevenção de intrusão. Isso tudo estamos acompanhando.

O chefe do Estado Maior das Forças Armadas americanas esteve no Brasil e, no retorno, mencionou como uma das esperanças de cooperação exatamente a defesa cibernética. Como é que está sendo feito esse encaminhamento, não só com os Estados Unidos, mas com outros países?
Além de o setor cibernético exigir uma integração no nível nacional, para que uma defesa seja efetiva há necessidade de integração entre países, porque os tipos de ataques vão se repetir. Os ataques que hoje são feitos às redes americanas ou de qualquer outro país deverão ser os mesmos tipos ou semelhantes. O setor cibernético não tem fronteira. O movimento hacktivista tem até uma nuance filosófica, como os anarquistas no início do século 20, combatendo o controle de governos. Isso hoje passa pela internet também. No movimento hacktivista, os mais conhecidos advogam que a internet deve ser um espaço livre de controle governamental, um espaço de troca de ideias e que qualquer controle governamental vai restringir as liberdades individuais.

Essa discussão é comum no Brasil, nos Estados Unidos. Hoje a Pipa e a Sopa, dois projetos de lei, são uma discussão muito grande nos Estados Unidos, como no Brasil está sendo feita uma discussão em relação ao marco civil da internet, que basicamente diz o seguinte, “primeiro temos que cuidar dos direitos do cidadão”. E tem o projeto de lei do senador Eduardo Azeredo, que busca proteção para as redes, para os sistemas bancários, procurando responsabilizar não só autores de ataques mas também as prestadoras de serviço. A partir do momento em que se discute se elas serão obrigadas a manter os registros de acesso durante três anos, isso já é encarado, pelos que defendem total liberdade, como uma forma de monitorar o cidadão. É uma discussão filosófica, política.

Que está em andamento.
Está em andamento. A solução vai ter que passar pelo Congresso, porque interfere realmente na vida dos cidadãos, na vida das empresas até, porque manter registro durante anos tem um custo. Tudo isso ainda é motivo de discussão na sociedade. Nós temos, logicamente, acompanhado tudo isso, porque tem implicações diretas na formulação das nossas políticas. Mas de maneira geral a nossa política é de defesa cibernética. É de defesa, de modo a podermos preservar nossos ativos e, numa situação de guerra, evitarmos que as nossas redes caiam, num tipo de ataque que já se teve, negação de serviço, ou mesmo de expropriação de dados confidenciais, numa operação de guerra, que dariam vantagem para o adversário.

Vamos ao CDCiber?
Eu só esclareço que estamos em obras, realmente obras civis. Mas já temos alguma coisa para mostrar. E a primeira delas, que inclusive esperamos ter já em funcionamento na Rio+20, é justamente dar aqui, ao Comando do Exército, condições de verificar em tempo real o que está acontecendo na Rio+20, em termos de monitoramento de rede. Estamos terminando a montagem do chamado Centro de Consciência Situacional, que é um centro de decisão ou, por enquanto, de acompanhamento do que se passa na Rio+20. O primeiro emprego dele é daqui a daqui a menos de dois meses.

Boa Informação/montedo.com

[Rodrigoiano]

Policiais brasileiros são treinados nos EUA para a Copa e Olimpíadas

Agência Brasil

Publicação: 12/05/2012 15:36

(...)

Fontes: Correio Braziliense/Correioweb/Agência Brasil

http://www.correiobraziliense.com.br/ap ... adas.shtml

[rodrigo]

FAB restringe espaço aéreo para a realização da Rio+20

Área sobre o Riocentro tem sobrevoo exclusivo de aeronaves militares, de segurança pública e de serviços médicos

O Departamento de Controle do Espaço Aéreo da Força Aérea Brasileira (FAB) restringe desde a última sexta-feira (8) o sobrevoo de aeronaves sobre algumas áreas da cidade do Rio de Janeiro. A medida faz parte do esquema de segurança para a Conferência das Nações Unidas sobre Desenvolvimento Sustentável (Rio+20). Uma área sobre o Riocentro com altitude ilimitada e raio de 1 km, com sobrevoo exclusivo de aeronaves militares, de segurança pública e de serviços médicos, já está ativada.

O esquema de segurança não deverá causar impacto para os aviões que se destinem ou decolem dos aeroportos do Galeão e Santos Dumont durante o período da Conferência Rio+20, mas estão proibidos voos turísticos, de instrução ou de reboque de faixas, além de planadores, asas-delta e balões. As aeronaves que se destinarem a outras localidades serão desviadas.

A partir da próxima segunda-feira (18), algumas rotas visuais de aviões e helicópteros também serão suspensas. A área de 1 km de raio sobre o local da conferência será expandida para 4 km, onde será proibido voar a qualquer altitude, com exceção dos voos que partirem ou se destinarem ao aeroporto de Jacarepaguá. No dia 20, por ocasião do Segmento de Alto Nível da Conferência, para o qual são esperados os chefes de Estado e de Governo dos países-membros das Nações Unidas, as regras para o espaço aéreo serão mais rígidas.

http://www.estadao.com.br/noticias/cida ... 5381,0.htm

[rodrigo]

Rio +20: espaço aéreo sob controle

No período de 13 a 22 de junho, chefes de Estado e de Governo dos países-membros das Nações Unidas se reunirão para a realização da Conferência das Nações Unidas sobre Desenvolvimento Sustentável, a Rio+20.

Para receber um evento deste porte toda a cidade se vê direta ou indiretamente envolvida. E os preparativos mais cruciais já estão sendo coordenados e postos em prática há meses.

Como ocorreu em outras ocasiões desta magnitude, o Departamento de Controle do Espaço Aéreo (DECEA) atuará, ao longo de todo o evento, provendo serviços de navegação aérea – bem como assegurando a defesa aérea da região – com especial atenção dirigida às necessidades e particularidades dos movimentos aéreos atinentes à Rio +20.

De acordo com o Coronel Aviador Leonidas de Araújo Medeiros Júnior, coordenador das operações do DECEA na Conferência, o Departamento participa da Comissão Nacional de Autoridade Aeroportuária e do Comitê Técnico de Operações Especiais para a Rio+20. Irá atuar diretamente no controle do espaço aéreo, nas operações de defesa aérea, na coordenação e controle do fluxo de tráfego aéreo e no controle dos estacionamentos das aeronaves. Para tanto, atuará em conjunto com o Centro de Gerenciamento da Navegação Aérea (CGNA) e com o Primeiro Grupo de Comunicações e Controle (1º GCC), ambos órgãos subordinados ao DECEA.

Do mesmo modo, estarão envolvidos nessas operações os principais aeroportos do País: Galeão e Santos Dumont, no Rio de Janeiro; Congonhas e Guarulhos, em São Paulo; Aeroporto Internacional de Brasília; Aeroporto Internacional Salgado Filho, em Porto Alegre; Aeroporto Internacional Eduardo Gomes, em Manaus; Aeroportos Internacional de Belém, Recife e Salvador. E – como aeroportos alternativos – Viracopos, em Campinas e Confins, em Belo Horizonte.

Ainda segundo o Coronel Leonidas, no período de 20 a 22 estão sendo esperadas cerca de 100 aeronaves de comitivas oficiais para pernoite no Brasil. Dentre as ações executadas pelo DECEA estão a proteção da região no entorno do Riocentro, através da criação de um Espaço Aéreo Condicionado (restrito e monitorado) num raio de 2 a 7 milhas (3 a 11 quilômetros) e a instalação de um radar na Vila Militar de Jacarepaguá, integrado ao Sistema de Defesa Aérea.

Uma sala especialmente criada para reunir as organizações-chave da operação será criada no Destacamento de Controle do Espaço Aéreo do Galeão (DTCEA-GL) e reunirá autoridades do DECEA, da Receita Federal, Polícia Federal, Empresa Brasileira de Infra-Estrutura Aeroportuária (Infraero), da Agência Nacional de Aviação Civil (ANAC) e da Agência Nacional de Vigilância Sanitária (ANVISA). Neste modelo de gerenciamento de riscos, a sala será usada para otimizar tempo e recursos para ações e decisões operacionais.

Assessoria de Comunicação Social (ASCOM/DECEA)

http://www.decea.gov.br/2012/06/01/rio- ... -controle/

[PQD]

Rio+20 é teste para novo centro de defesa cibernética, diz general

Rio+20 é teste para novo centro de defesa cibernética; leia entrevista com general NELSON DE SÁ

Na entrevista abaixo, o general José Carlos dos Santos, comandante do CDCiber (Centro de Defesa Cibernética), detalha a implantação do novo órgão, que faz sua estreia na Rio+20, a Conferência da ONU para Desenvolvimento Sustentado, a partir de 20 de junho, reunindo cerca de uma centena de chefes de Estado e governo.

Folha – Vejo que o sr. está com “Cyber War”, de Richard Clarke. Acabou de ler?
José Carlos dos Santos - Estou no finalzinho. Às vezes uso até como fonte de consulta, porque apresenta muitos conceitos doutrinários e mesmo históricos, sobre o que ele considera que já começou, que é a guerra cibernética, embora eu não concorde. Até a questão do termo, ele é mais impactante…

É bom para vender livro.
É. Mas o que nós temos, na realidade, é uma nova arma, a arma cibernética. É uma arma de guerra, mas essa é bem diferente das demais, principalmente porque não tem fronteiras, há dificuldade de identificar o atacante. Realmente é um novo campo de batalha.

Clarke diz que um episódio de derrubada de energia no Brasil teria sido um ataque.
Ele cita, sim, um apagão no Brasil, mas não entra em muitos detalhes. Cita vários casos semelhantes nos Estados Unidos. É uma vulnerabilidade. É uma ameaça, sim, porque, com a automação dos sistemas, a telemetria pela internet está sendo cada vez mais comum. Hoje, a distribuição de energia é baseada em uma central de controle, em que você pode ligar, desconectar, desviar, pode redistribuir, tudo por uma rede de computadores. O sistema mais conhecido para controle industrial é o Escada, da Siemens, que permite o controle de hardware por meio de um software, de forma reduzida é isso. Como todo software pode ser alvo de um ataque cibernético, nós consideramos, sim, no futuro, essa possibilidade. Mas imaginarmos que haverá um ataque ao país, derrubando sistema elétrico, eu acho uma hipótese um pouco distante. Nós teríamos de estar num contexto de guerra, em que houvesse interesses adversários tentando paralisar nossa produção industrial paralisando nossa distribuição de energia elétrica. Mas teoricamente é possível, sim, causar um dano grande a um sistema de distribuição elétrica, principalmente pela automação e pelo uso intensivo, cada vez maior, das redes de computadores para controlar sistemas industriais, energia, tráfego aéreo.
Outro dia mesmo, como cliente, eu sofri o problema de uma companhia, cujo sistema caiu. Alguém pode até dizer, “ah, foi um ataque hacker”. É possível, é possível. A partir do momento em que a gente fica dependente das redes de computadores, tudo é possível. Isso leva as empresas, as agências governamentais, as Forças Armadas a ficarem atentas e buscar maneiras de nos precavermos contra essa hipótese.

Mais recentemente, Clarke afirmou que o episódio Stuxnet, o vírus que atacou no Irã, foi a abertura da caixa de Pandora.
É. E outras coisas piores virão.


O general José Carlos dos Santos, comandante do CDCiber (Centro de Defesa Cibernética) / Márcio Neves/Folhapress

Aquele vírus focava…
Especificamente o sistema Escada.

Exatamente. O Brasil tem usinas nucleares desenvolvidas em projetos com a Alemanha. É uma das coisas que o sr. estuda hoje?
Nós estamos começando a estudar o assunto. O assunto é totalmente transversal, interessa não só à Defesa, mas à sociedade como um todo. Não conheço o sistema que controla Angra, mas, de qualquer forma, a distribuição da energia passa por esse sistema Escada. Então esse assunto está se tornando, sim, um assunto de preocupação de várias agências. Nós estivemos recentemente, no ano passado, na Eletrobrás para conversar sobre o assunto. Fizemos uma visita também ao sistema financeiro, no caso, a área de segurança do Banco do Brasil, trocando ideias sobre isso. E temos já algum trabalho, do próprio Rafael Mandarino, do GSI (Gabinete de Segurança Institucional da Presidência da República), alertando para essa hipótese e a necessidade de conscientizarmos gerentes de TI, empresas, agências, para que seja tomada alguma medida de proteção desses sistemas.

O Exército hoje trabalha por projetos. Ele tem alguns projetos denominados estratégicos. O setor cibernético é um deles; o Proteger, que trata exatamente da proteção das infraestruturas críticas, aquela preocupação com a segurança física, proteção das hidrelétricas, dos gasodutos, torres de transmissão, é outro; o Sistema de Proteção de Fronteiras, Sisfron, é um outro projeto estratégico; a viatura blindada Guarani, que implica no reequipamento de toda a força terrestre, um produto nacional. Enfim, temos sete projetos estratégicos e somos um deles. Eles se entrelaçam, a partir do momento em que esses sistemas de transmissão, de telemetria, de controle e monitoramento passam pelo setor cibernético. Como monitorar de forma segura? Como não termos esses nossos sistemas invadidos por pessoas não autorizadas? É uma preocupação inicialmente no aspecto gerencial, de que há necessidade de prover essa segurança. Então, eu acredito que, na evolução, nós teremos uma integração de todos os sistemas, em alguma central, vamos supor, do Ministério da Defesa para os sistemas militares e de alguma agência civil voltada para essa estrutura.

Nessa estrutura, em que parte entra o CDCiber?
O CDCiber é o dever de casa do Exército. Porque, com a Estratégia Nacional de Defesa, os setores cibernético, nuclear e aeroespacial foram colocados no mesmo patamar de importância estratégica para o país. E no prosseguimento dos estudos sobre o assunto o Exército recebeu a incumbência de integrar e coordenar, no âmbito das Forças Armadas. O CDCiber foi uma dedução, do Comando do Exército, de uma missão que ele tinha que cumprir.

E vai ser integrado com Aeronáutica e Marinha?
O Ministério da Defesa ainda não decidiu como isso vai ser feito, apenas definiu que o Exército é responsável pela integração e coordenação no âmbito das Forças Armadas. Da mesma forma que a Marinha o é para o setor nuclear, e a Força Aérea Brasileira, para o setor espacial. Dividiu as tarefas. Nosso Ministério da Defesa é relativamente novo. Ele distribuiu as tarefas como uma forma de otimizar os procedimentos, de melhor aproveitar os recursos. E o que estamos fazendo, em termos de coordenação e integração, é estudar o modelo de outros países, procurando as fontes de consulta que temos a respeito. Temos diversos modelos, mas todos eles apontam para uma necessidade de integração de Forças Armadas, e essa é a intenção do Ministério da Defesa: que no futuro possamos ter um setor cibernético integrado. E esse papel de sugerir medidas, propor ações, elaborar projetos, é do Exército.

A primeira preocupação nossa foi adquirir expertise, então em 2010 foi ativado o Núcleo do Centro de Defesa Cibernética. O Exército, para criar um novo órgão, precisa modificar a sua estrutura regimental, e isso só é feito mediante uma chancela presidencial. Foi feita uma proposta de criação do Centro de Defesa Cibernética, atualmente essa proposta está no Ministério do Planejamento, Orçamento e Gestão, que logicamente estuda as implicações orçamentárias e de planejamento integrado do governo, e de lá vai para a Casa Civil, para a sanção presidencial. É um processo um pouco longo, começou em 2010 e ele não se concluiu ainda. Nós estamos aguardando. Independente desse decreto, o Exército ativou um núcleo em 2010 e esse núcleo começou a elaborar um programa para a implementação. Esse programa inicial era constituído de oito macro-projetos, bastante ambiciosos, mas necessários. Na parte inicial, de capacitação, começamentos já em 2010 a capacitar o nosso pessoal, realizando cursos.

No IME (Instituto Militar de Engenharia)?
Em várias instituições. Por exemplo, o GSI há três anos tem promovido um curso de gestão de segurança de informação e comunicações, que é oferecido às agências governamentais e ao Ministério da Defesa. É um curso de especialização, com duração de cerca de 400 horas, feito em parceria com a Universidade de Brasília. Tivemos a formação da terceira turma neste ano, para gestores de alto nível, 180 profissionais. Também alguns cursos de nível técnico, inclusive com empresas estrangeiras. No ano passado, por exemplo, a Offensive Security ministrou um curso aqui para militares das três forças, para segurança ofensiva. O que é segurança ofensiva? Você tem que conhecer as técnicas de ataque, para poder melhor defender as suas redes. Atacar redes não é essa a nossa política. A nossa política é de defesa, até coerente com a postura do país. Então nós formamos um núcleo de cerca de 30 militares, nas operações de segurança de rede, conhecendo os instrumentos de ataque. Também um curso voltado para defesa cibernética/guerra cibernética. Aí usamos o termo guerra porque é voltado para operações militares. Essa parte de capacitação é um dos grandes projetos.

Outro é de defesa cibernética. Os primeiros investimentos do Exército foram no sentido de incrementar, melhorar a capacidade de defesa das nossas redes corporativas. E como isso pode ser feito? Adquirindo, por exemplo, produtos na prateleira, “on the shelves”. O Centro Integrado de Telemática do Exército, que é um órgão central, é o responsável pela instalação, exploração e manutenção de uma rede de telemática que permeia todo o território nacional, ligando mais de 600 organizações militares. Nós temos as nossas redes corporativas que precisam de uma certa confidencialidade e mesmo de segurança de que os ativos de informação terão o acesso dificultado a pessoas não autorizadas. E isso é feito capacitando nosso pessoal, comprando produtos de prateleira. Um dos mais conhecidos, para defesa de rede, é o IPS ou sistema de prevenção de intrusão. É um produto que está aí à venda e tem sido adquirido para a proteção das nossas redes. Por exemplo, uma página do Exército hospedada numa empresa terceirizada é menos segura do que uma página hospedada no nosso sistema interno. Uma empresa privada normalmente não tem investido tanto, até por uma questão de custo-benefício, como nós temos investido em segurança da informação. Nós inclusive temos sofrido alguns ataques de hackers, paralisando nossa página, e assim que possível essa página do Exército vai migrar para as nossas redes corporativas. Uma vez a cada dois, três meses, ela é paralisada por um ataque simples de se fazer.

Como é feito o ataque?
Um servidor tem uma determinada capacidade de atendimento de requisições. É o acesso à página, quando você digita o endereço ele vai acessar aquele servidor. Se esse servidor tem uma grande capacidade, ele logicamente vai resistir por mais tempo ao ataque. Mas, com as técnicas hoje de ataque bastante simples, uma delas é o que se chama de negação de serviço distribuído, os hackers conseguem espalhar em computadores de usuários um programinha que, sem o usuário saber, quando ele se conecta, começa a rodar e fazer requisições de acesso à página atacada. Com as botnets, redes de robôs, você consegue fazer milhares e milhares de requisições simultâneas, inundando o provedor, até que ele paralisa. Isso já foi feito e é quase inevitável nas maiores empresas do mundo. As agências de segurança, inclusive NSA, FBI, CIA, já sofreram esse tipo de ataque. A Sony.

Do PlayStation.
O famoso ataque do ano retrasado, do PlayStation. Instituições bancárias, no Brasil. Senado. Esse ataque praticamente não tem limites. E para que a gente consiga algum sucesso temos que investir. Então os investimentos iniciais do Exército foram nesse sentido, de aumentar a segurança das nossas redes.

E vocês fizeram uma licitação, compraram um antivírus da BluePex.
Isso. Ainda na parte de capacitação, para a experimentação doutrinária um dos equipamentos utilizados para treinar o nosso pessoal são os simuladores. Já temos um simulador israelense, da Elbit, que está sendo utilizado e preparado para os cursos que vão ser realizados ainda neste ano. Só que esse é um produto crítico. Então foi feita uma licitação e uma empresa nacional, a Decatron, foi a vencedora para desenvolver um simulador nacional. É uma das tecnologias que consideramos críticas e que devemos dominar. A outra, certamente, é o antivírus. Outra companhia brasileira já começou o desenvolvimento do antivírus nacional, que deve receber o nome de DefesaBR, para a defesa das nossa redes. Não só as redes de tempo de paz, as redes corporativas, mas também visando um emprego militar no futuro, na defesa das redes estabelecidas para uma campanha militar. Por que o antivírus é crítico? Porque ele permeia todo o software da máquina. Você tem que ter a certeza de que não tem nenhuma backdoor, nenhum instrumento de captação de ativo de informação. É a mesma preocupação, por exemplo, de quando foi montada a nossa urna eletrônica. Ele tem que passar por um processo de auditoria, para ver seus componentes, se o programa que vai rodar não tem nenhuma backdor ou trapdoor, que são formas de se alterar dados ou capturar dados não autorizados. Então, são dois produtos, mas estão sendo considerados críticos e nós procuramos parceiros para desenvolvê-los.

Falei de capacitação e defesa cibernética, agora a parte de inteligência. Existem hoje ferramentas que nos permitem monitorar uma rede. “Ah, isso é ilegal.” Não, você vai monitorar as informações que estão disponíveis na grande rede. Existem hoje ferramentas que indicam tendências. Monitorando as redes sociais, você pode identificar alguma tendência que traga informação importante para a defesa, como nós tivemos um exemplo nas ocorrências da Primavera Árabe.

Geralmente em busca de palavras, palavras-chaves.
Palavras-chaves. São ferramentas de inteligência em que também investimos. A própria parte de inteligência nos levou a investir na instalação de uma sala-cofre, que provê a segurança lógica e física de ativos de informação. Por exemplo, nossos backups estão física e logicamente protegidos numa sala-cofre. Foi feito um investimento nesse sentido. E, como eu disse, podemos adquirir ferramentas que nos permitem monitorar o que está acontecendo na rede. Ferramentas que nos dizem, “olha, o acesso está crescendo, não é normal tal nível de acesso”. Aí nós vamos convocar nossos técnicos e ver, “daqui a uma hora nossa rede vai cair, a não ser que a gente tome alguma medida para evitar, selecionando os acessos”.

E já existe o equipamento?
Já existe, sim. O próprio IPS, que faz de forma automática uma análise de rede e começa a selecionar as requisições. Eu cito até o exemplo do Richard Clarke, na questão da Geórgia. Por ocasião da penetração militar russa, em 2008, houve simultaneamente uma paralisação das páginas governamentais da Geórgia, de modo a impedir talvez uma repercussão do que estava acontecendo, mundo afora, diminuindo protestos etc. Foram alvos selecionados. Os georgianos, a partir do momento em que perceberam, tentaram migrar para outros provedores, baseados fora da Geórgia.

Nos Estados Unidos.
Estados Unidos, ele cita. Então, algumas medidas podem ser tomadas. Isso na parte de inteligência.
Na parte de apoio tecnológico, nós temos o Centro de Desenvolvimento de Sistemas. Quando vamos desenvolver um determinado projeto, é lá que vamos contar com engenheiros militares, que vão desenvolver as linhas códigos de acordo com os padrões que podemos estabelecer, de acordo com os requisitos operacionais, técnicos, para um determinado sistema. É um parceiro nos nossos projetos. Na parte de pesquisa, que você perguntou, entra o Instituto Militar de Engenharia. Ele faz pesquisa elegendo temas para os formandos, na área de mestrado, doutorado. Por exemplo, aí avulta de importância o domínio das técnicas de criptografia. São assuntos que interessam diretamente ao setor cibernético. O IME deve fazer uma parceria com a UnB, de modo a que possamos desenvolver projetos que atendam não só aos militares mas também às agências de governo. Como eu disse, é um assunto que permeia toda a sociedade.

Temos outros projetos, um deles é a própria construção do Centro de Defesa Cibernética, o espaço físico. Estamos ocupando, nos próximos dias, o espaço de uma unidade que está sendo extinta, o Centro de Documentação do Exército, numa questão de racionalização interna, que está passando todo o seu acervo para o Arquivo Histórico do Exército, lá no Rio. O espaço foi disponibilizado no final do ano passado e estamos já com as obras bastante adiantadas para ocupar, aqui no próprio QG. Esse é um outro projeto, que é a estruturação do CDCiber. Como a construção de uma sede requer recursos e tempo, essa sede provisória acreditamos que, até a construção do centro, vai nos atender plenamente, até porque ainda não atingimos 40% do efetivo previsto.

E qual é o efetivo que vocês buscam?
Imaginamos um núcleo, porque no nosso modelo de setor cibernético não atuamos sozinhos. No centro propriamente dito, em torno de 130, 140 pessoas.

No final, quando estiver implantado.
No final, quando estiver totalmente implantado. Já estou com 35 e aos poucos estamos crescendo.

Todos militares do Exército, ainda não tem…
É, este é o Centro de Defesa Cibernética, por enquanto, do Exército. Se no futuro o Ministério da Defesa decidir que vamos exercer também o papel de Centro de Defesa Cibernética das Forças Armadas, é perfeitamente viável e até consta das diretrizes do Ministério da Defesa que tenhamos, nesse centro, militares da Marinha e da Força Aérea, como acontece com o Centro de Treinamento para Operações de Paz, no Rio. Hoje no Rio temos uma unidade que prepara militares para missões externas.

Da ONU.
Da ONU. Onde trabalham instrutores e monitores das três forças. E é uma organização do Exército lá no Rio. Imaginamos que isso venha a acontecer também conosco. Isso vai de encontro ao modelo que observamos no exterior. Estive recentemente na Inglaterra, onde fui convidado a fazer uma palestra sobre os nossos projetos na Conferência de Defesa Cibernética e Segurança de Redes, no final de janeiro, e tivemos a oportunidade de fazer uma visita ao ministério britânico da defesa e ao órgão operacional de defesa cibernética, a cerca de três horas de Londres, onde vimos esse ambiente, em que militares das três forças estavam trabalhando em conjunto, mais civis de empresas contratadas. A infraestrutura de telemática é uma coisa em que hoje as empresas estão totalmente envolvidas. Imagina-se que algo semelhante deva ocorrer no futuro, em que teríamos militares das três forças trabalhando em conjunto, e serviços prestados por empresas habilitadas.

O Cyber Command americano está sendo implantado…
Já está implantado.

Sim, mas eles também estão construindo um prédio, que ainda estaria para ser terminado.
É, o Cyber Command é de 2009 e eles foram colocados no comando estratégico americano. Na estrutura militar lá, eles têm o comando estratégico e um dos órgãos subordinados é o comando cibernético. Esse comando cibernético tem ascendência sobre os órgãos das quatro forças, porque além de Exército, Marinha e Aeronáutica eles têm lá também os marines, que lá é como se fosse uma quarta força armada.

Mas aí a NSA (Agência Nacional de Segurança) também participa.
Plenamente. O comandante da defesa cibernética americana é o diretor da NSA. É o general Keith Alexander. Ele acumula a função de diretor da NSA e comandante da defesa cibernética.

Houve uma série de discussões sobre os papéis civil e militar na defesa cibernética americana.
Ainda existe isso e me parece que os americanos estão atualmente dando ao DHS, o Departamento de Segurança Interna, a responsabilidade da difusão das práticas de defesa de redes no meio civil, não só as agências governamentais, mas também no setor produtivo americano. Grande parte dos serviços públicos lá são providos por empresas. Na distribuição de energia elétrica, no Brasil, nós temos a Eletrobrás. O nível de privatização nos Estados Unidos é maior, então há uma preocupação de que haja alguma legislação que obrigue as empresas privadas a obedecer requisitos mínimos de segurança. O Richard Clarke expressa bem essa preocupação. Mas isso passa por uma grande discussão política: até que ponto as empresas privadas têm que se submeter às regras impostas pelo governo na segurança cibernética, uma vez que isso requer investimentos de grande porte? Vamos passar esse custo, aumentando os impostos? Há uma discussão grande, lá também, a respeito disso. Mas me parece que está bem definido quem é o encarregado de conduzir o assunto fora das Forças Armadas, seria o DHS, Homeland Security.

No Brasil, esse papel institucional é do GSI, mas, como somos uma iniciativa pioneira, a partir do momento em que o Exército criou o Centro de Defesa Cibernética algumas coisas, principalmente de caráter operacional, o GSI está dividindo conosco. Já estamos colaborando, por exemplo, para o aperfeiçoamento do curso que está sob a gestão do GSI. Estamos em conjunto com a UnB discutindo esse curso, adaptando, aperfeiçoando. A nossa interação com o GSI é grande. Outro exemplo dessa interação é a rede de segurança da informação e criptografia. É uma rede acadêmica que estava sob a coordenação, a supervisão do GSI. O Exército está recebendo a gestão dessa rede, que reúne pesquisadores, universidades, institutos de pesquisa. É uma rede bastante consolidada no meio acadêmico e que pode servir como instrumento de integração do meio militar com o meio civil.


Operador realiza testes no Centro de Consciência Situacional, a “sala de crise” do CDCiber / Márcio Neves/Folhapress

E o papel do Serpro (Serviço Federal de Processamento de Dados)?
O Serpro é um prestador de serviços para várias agências do governo, principalmente na infraestrutura de redes. Assim como o Exército tem seu próprio órgão, que é o Centro Integrado de Telemática, o Serpro o é para alguns órgãos governamentais.

Mas não tem integração? Porque eles cuidam de sites que são atacados.
As coisas estão acontecendo. Por exemplo, na Rio+20 o órgão encarregado da especificação da rede foi o Serpro, mas nós conversamos bastante antes. Então, estamos trabalhando, tenho recebido aqui o pessoal do Serpro, temos ido ao Serpro e trocado ideias, informações. E vamos estar juntos na Rio+20. O CNO (Comitê Nacional de Organização) da Rio+20 fez uma licitação e uma empresa privada é que vai montar a estrutura de telecomunicações. Nós estamos colaborando na especificação de requisitos de segurança, exercendo uma coordenação dos órgãos. Sob a coordenação nossa, temos o Serpro, a Polícia Federal, temos os órgãos estaduais e municipais. Então, quando se fala em coordenação de redes, um centro de coordenação, a responsabilidade é nossa. É a nossa primeira experiência real, de colaboração com uma agência civil, no caso específico o MRE, responsável pela organização da Rio+20. É um modelo.

O Ministério das Relações Exteriores.
É, o Itamaraty é o organizador e nós estamos colaborando com a segurança cibernética. Sugerimos o modelo de monitoração da rede, baseado até num modelo utilizado nos Jogos de Inverno de Vancouver, de 2010. Partindo daquele modelo, montamos uma estrutura física e lógica, de modo a colaborar com a segurança.

A Rio+20 é tida como uma espécie de teste de infraestrutura para a Copa do Mundo e os Jogos.
E eu diria que, em termos de repercussão, ele é tão importante quanto a Copa e os Jogos. Talvez até, em termos de participação mundial, seja mais crítica do que os outros eventos. Porque vai reunir cerca de cem chefes de Estado e governo, presidentes e primeiros-ministros, então tem uma representatividade mundial muito grande. Tem o aspecto de segurança da rede, porque certamente os governos usarão essa rede para trocar informação com suas bases, nos seus países. Os aspectos de segurança da informação e até de disponibilidade dessa rede serão críticos para o sucesso da Rio+20. Estamos procurando colaborar com a organização, sugerindo um modelo de monitoração e até algumas medidas que constaram do edital para a contratação de uma companhia que vai prover a estrutura de telemática. Por exemplo, a estrutura deverá contar com sistemas de prevenção de intrusão. Isso tudo estamos acompanhando.

O chefe do Estado Maior das Forças Armadas americanas esteve no Brasil e, no retorno, mencionou como uma das esperanças de cooperação exatamente a defesa cibernética. Como é que está sendo feito esse encaminhamento, não só com os Estados Unidos, mas com outros países?
Além de o setor cibernético exigir uma integração no nível nacional, para que uma defesa seja efetiva há necessidade de integração entre países, porque os tipos de ataques vão se repetir. Os ataques que hoje são feitos às redes americanas ou de qualquer outro país deverão ser os mesmos tipos ou semelhantes. O setor cibernético não tem fronteira. O movimento hacktivista tem até uma nuance filosófica, como os anarquistas no início do século 20, combatendo o controle de governos. Isso hoje passa pela internet também. No movimento hacktivista, os mais conhecidos advogam que a internet deve ser um espaço livre de controle governamental, um espaço de troca de ideias e que qualquer controle governamental vai restringir as liberdades individuais.

Essa discussão é comum no Brasil, nos Estados Unidos. Hoje a Pipa e a Sopa, dois projetos de lei, são uma discussão muito grande nos Estados Unidos, como no Brasil está sendo feita uma discussão em relação ao marco civil da internet, que basicamente diz o seguinte, “primeiro temos que cuidar dos direitos do cidadão”. E tem o projeto de lei do senador Eduardo Azeredo, que busca proteção para as redes, para os sistemas bancários, procurando responsabilizar não só autores de ataques mas também as prestadoras de serviço. A partir do momento em que se discute se elas serão obrigadas a manter os registros de acesso durante três anos, isso já é encarado, pelos que defendem total liberdade, como uma forma de monitorar o cidadão. É uma discussão filosófica, política.

Que está em andamento.
Está em andamento. A solução vai ter que passar pelo Congresso, porque interfere realmente na vida dos cidadãos, na vida das empresas até, porque manter registro durante anos tem um custo. Tudo isso ainda é motivo de discussão na sociedade. Nós temos, logicamente, acompanhado tudo isso, porque tem implicações diretas na formulação das nossas políticas. Mas de maneira geral a nossa política é de defesa cibernética. É de defesa, de modo a podermos preservar nossos ativos e, numa situação de guerra, evitarmos que as nossas redes caiam, num tipo de ataque que já se teve, negação de serviço, ou mesmo de expropriação de dados confidenciais, numa operação de guerra, que dariam vantagem para o adversário.

Vamos ao CDCiber?
Eu só esclareço que estamos em obras, realmente obras civis. Mas já temos alguma coisa para mostrar. E a primeira delas, que inclusive esperamos ter já em funcionamento na Rio+20, é justamente dar aqui, ao Comando do Exército, condições de verificar em tempo real o que está acontecendo na Rio+20, em termos de monitoramento de rede. Estamos terminando a montagem do chamado Centro de Consciência Situacional, que é um centro de decisão ou, por enquanto, de acompanhamento do que se passa na Rio+20. O primeiro emprego dele é daqui a daqui a menos de dois meses.

Boa Informação/montedo.com

Stuxnet = Israel...

[Oziris]

O problema do Brasil é o estado de guerra civil permanente desde a decada de 80 . Ate cidade pequena tem chacina toda semana .

O Bin Laden foi uma putinha de rodoviaria comparado com os animais bastardos que a sociedade convive no dia a dia de violencia .

Levando em conta que o congresso nacional e os juristas covardes filhosdumauta nao vao mudar o codigo penal ate a copa do mundo ...........

Pelo menos 6 meses antes da copa os governos estaduais e o governo federal deveriam dar carta branca para o exercito e os policiais de todas as esferas atirarem para matar a gosto e vontade ate os cadaveres se acumularem nas ruas e o odor putrefo se tornar agradavel nas nossas narinas .

Puerra!!!!!!!!!!!!

[rodrigo]

Exército posiciona mísseis para abater ameaças ao Riocentro

Canhões podem atingir alvo a até 3 km de altitude e 4 km de distância.
Ordem para derrubar inimigos ou aeronaves suspeitas parte da presidente.





O Exército posicionou canhões e lançadores de mísseis em um círculo de 4 km ao redor do Riocentro, principal local de eventos da Rio+20, para abater aeronaves suspeitas em caso de uma possível invasão ao espaço aéreo onde estarão reunidos mais de 130 chefes de Estado, segundo o general Marcio Roland Heise, que comanda artilharia antiaérea brasileira.

O general diz que 300 militares especializados estão trabalhando desde o início da semana para “fazer frente a qualquer tipo de ameaça que tenha a intenção de atacar aquele lugar”.

Entre o armamento disponível estão canhões Oerlikon e Fila/Bofors de 40 mm, além de mísseis portáteis russos Igla, capazes de destruir aviões ou helicópteros com apenas um disparo. A quantidade de armas e misseis disponíveis não foi divulgada. Cada míssil custa cerca de US$ 80 mil (R$ 165.600).

“Estaremos em locais estratégicos e de forma mais discreta possível, para que possamos camuflar nosso dispositivo. Não há a necessidade das pessoas ou de possíveis inimigos saberem ou identificarem nossas posições”, acrescenta o general, em entrevista ao G1.

Tanto os misseis como os canhões são utilizados para alvos de baixa altitude (até 3.000 m) e a até 4 km de distância. Os misseis são do tipo “atira e esquece” - guiados por atração infravermelha e obedecem a uma programação de um software e sincronizado com o movimento do alvo no radar.

Entre 8 e 23 de junho, o espaço aéreo sobre o Riocentro estará bloqueado pelo Comando de Defesa Aeroespacial Brasileiro (Comdabra). Apenas aeronaves previamente autorizadas podem passar pelo local, como aviões e helicópteros militares, de segurança pública e de serviços médicos.

A altitude controlada e bloqueada na região é ilimitada. A partir do dia 8, o cerco compreende uma área de 1 km ao redor do Riocentro. A partir do dia 16, o limite é expandido para um círculo de 4 km, segundo o Departamento de Controle do Espaço Aéreo.

Hipóteses de ataques
Entre as hipóteses para o disparo de um míssil, estão a invasão do espaço aéreo de aeronaves militares não autorizadas, helicópteros, aviões de ataque ou sequestrados e até drones (aeronaves remotamente tripuladas), que possam estar equipados com armas ou sistemas de monitoramento e inteligência, como rádio, câmeras ou envio de informações não autorizadas.

Questionado sobre se um avião for sequestrado por terroristas algum dos aeroportos do Rio de Janeiro com o objetivo de ser jogado contra o Rio Centro, o general disse que a decisão de abatê-lo seria da presidente Dilma Rousseff.

“São vários tipos de ameaças que podem acontecer, como aeronaves que podem entrar ilegalmente naquela área. Pela lei brasileira, quem decide o abate da aeronave é a Presidência da República ou a quem ela delegar a responsabilidade. Ela é quem tem a decisão, efetivamente, de mandar fazer o disparo ou não. Se formos atuar sobre uma aeronave, a ordem parte da Presidência”, explica.

Acima da altitude de 3.000 m, a responsabilidade de abater ou conter possíveis ameaças será de caças da Força Aérea Brasileira, que também estarão posicionados para interceptar aeronaves que se aproximarem do Riocentro.

[rodrigo]

RIO + 20 – Saiba como ficará o espaço aéreo sobre o Rio de Janeiro durante conferência da ONU

Como parte do esquema de segurança para a Conferência das Nações Unidas sobre o Desenvolvimento Sustentável (Rio+20), a Força Aérea Brasileira irá restringir e até proibir o sobrevoo de aeronaves sobre algumas áreas da cidade do Rio de Janeiro (RJ). O Departamento de Controle do Espaço Aéreo (DECEA) já emitiu as informações aeronáuticas, conhecidas como NOTAM (Notice to Airmen), sobre as medidas. O objetivo é maximizar a segurança do evento e das delegações com o menor impacto possível sobre o tráfego aéreo civil.

08 a 16 de junho

Já se encontra ativada uma área sobre o Riocentro, com altitude ilimitada e raio de 1 km, na qual estarão autorizados apenas o sobrevoo de aeronaves militares, de segurança pública e de serviços médicos, previamente coordenadas pelo Comando de Defesa Aeroespacial Brasileiro (COMDABRA).

16 a 23 de junho

Não deverá haver impacto para os aviões que se destinarem ou decolarem dos Aeroportos do Galeão e Santos Dumont durante todo o período da Conferência Rio + 20, mas serão proibidos voos turísticos, de instrução ou de reboque de faixas, além de planadores, asas-delta e balões. As aeronaves que se destinem a outras localidades serão desviadas pelo controle, a fim de não sobrevoarem o Rio de Janeiro. A partir do dia 18 de junho, algumas rotas visuais de aviões e helicópteros também ficarão suspensas em toda essa área.

Nesse período, o espaço aéreo permanecerá restrito em um raio de 100 km e a uma altitude de até 6.000 metros em torno da cidade. Nesta área, somente serão autorizados voos regulares partindo ou chegando aos aeroportos do Rio de Janeiro e que cumpram os requisitos estabelecidos pelo COMDABRA, como, por exemplo, a prévia apresentação de um plano de voo.

Especificamente sobre o Riocentro, local de realização da Conferência Rio + 20, a área já ativada anteriormente, de 1 km de raio, terá seus limites expandidos para 4km, onde será proibido voar a qualquer altitude, com exceção dos voos que partirem ou se destinarem ao aeroporto de Jacarepaguá, na zona oeste da cidade.

20 a 23 de junho

A partir do dia 20 de junho, quando ocorrerá o Segmento de Alto Nível da Conferência, para o qual é esperada a presença de diversos Chefes de Estado e de Governo dos países-membros das Nações Unidas, as regras para o espaço aéreo serão mais rígidas. Permanecem as restrições anteriores, mas nesse período somente aeronaves militares, de segurança pública e de serviços médicos poderão operar a partir do aeroporto de Jacarepaguá.

Também sobre o Riocentro, haverá outra área de voo proibido de 14 km de raio e até 6.000 metros de altitude, na qual só poderá haver sobrevoo de aeronaves militares, de segurança pública e de serviços médicos, além de voos de transporte de Chefes de Estado.

Zona Sul

Local de hospedagem das delegações que participam da Rio + 20, a zona sul do Rio de Janeiro também terá regras específicas de controle do espaço aéreo. Da noite do dia 18 até a manhã do dia 23, a área que vai desde a Barra da Tijuca até o aeroporto Santos Dumont deverá permanecer com o espaço aéreo fechado para voos abaixo dos 6 mil metros de altitude. As únicas exceções, mais uma vez, são as aeronaves militares, de segurança pública e de serviços médicos, além dos voos de transporte de Chefes de Estado. Também estarão liberados os voos que partirem ou se destinarem aos aeroportos Santos Dumont e Galeão, desde que cumpram os requisitos estabelecidos pelos NOTAM.

Defesa Aérea

Caças F-5EM e A-29 Super Tucano, além de helicópteros H-60 Blackhawk e AH-2 Sabre, permanecerão de prontidão para a defesa do espaço aéreo. Estas aeronaves estão preparadas para interceptarem e até forçarem o pouso de qualquer voo que descumpra as determinações do Controle do Espaço Aéreo. O COMDABRA também contará com aviões-radar E-99 e baterias de artilharia antiaérea, posicionadas em locais estratégicos.

http://www.fab.mil.br/portal/capa/index ... stra=11467

[rodrigo]

Navios-Patrulha reforçam o Grupamento de Segurança Marítima da Rio+20

Os Navios-Patrulha “Guaratuba” (P50) e “Goiana” (P43), subordinados aos Comandos do 2º e 3º Distritos Navais, respectivamente, foram incorporados ao Grupamento de Segurança Marítima da Força Tarefa da Marinha do Brasil que participa das operações de segurança para a Conferência das Nações Unidas para o Desenvolvimento Sustentável - Rio +20.

Os Navios-Patrulha operam em conjunto com os demais navios e embarcações na orla marítima da cidade do Rio de Janeiro (RJ) desempenhando, além das atividades mencionadas, ações de inspeção naval, a fim de promover a segurança da navegação e a salvaguarda da vida humana no mar.

No período de realização da Rio+20, serão empregados pela Marinha, no mar: três Fragatas, uma Corveta, cinco Navios-Patrulha, dois Avisos de Instrução, dois Avisos de Patrulha, quatro Lanchas de Apoio ao Ensino e Patrulha e 14 embarcações pneumáticas.

https://www.mar.mil.br/nomaronline/index.html?id=1

[rodrigo]

The SAAF has used the aircraft for several operations within South Africa, including border air patrol operations and to conduct air defence operations during the 2010 FIFA Football World Cup. Nearly half of the 51 intercepts of suspect aircraft during the tournament was done by Gripens in what was claimed to be the most complicated air defence exercise ever undertaken by the country.

http://www.iss.co.za/iss_today.php?ID=1304

[rodrigo]

Ground-based air defence systems tested in Olympics security exercise

Testing of air defence missile systems as part of the Olympic Games security plan began today at sites across London.

The systems are being placed at six sites in and around London for testing with dummy missiles as part of Exercise Olympic Guardian.

The nine-day exercise is aimed at testing the military contribution to the overall security effort and is putting airmen, soldiers and sailors through their paces in the skies over the South East.

It includes the use of the Typhoon fighters which arrived at RAF Northolt yesterday, Army Lynx helicopters and Royal Navy Sea King ASaC (Airborne Surveillance and Control) helicopters. The air defence missile systems testing follows several months of engagement with the areas where they are due to be located during the Olympics.

This included extensive talks with local authorities and landowners, briefing local MPs, discussions with community representatives, and, most recently, delivering leaflets to residents' homes.

Defence Secretary Philip Hammond said:

"Whilst there is no reported threat to the London Olympics, the public expects that we have in place a range of measures aimed at ensuring the safety of this once-in-a-generation event.

"As part of the comprehensive security plan being tested this week, ground-based air defence systems are temporarily at locations across London.

"We believe they will reassure the public and those attending the Games, while providing a powerful deterrent.

"Although a process of engagement has been underway for four months, involving community leaders, local authorities, local MPs and landowners, final decisions have yet to be taken."

At a media facility today at Blackheath, both the Rapier system and the smaller high velocity missile (HVM) system were on show, with military personnel on hand to answer technical questions in the same way as they have at meetings with residents held this week.

While a formal government decision on whether the equipment will be sited during the Games themselves is yet to be made, the proposed deployment would see the two different types of missile systems in use as part of a broad array of other defence capabilities.

The primary form of air defence will be provided by RAF Typhoon aircraft which will form the outer ring of defence outside London. They will be assisted by Royal Navy Lynx and RAF Puma helicopters armed with snipers, with ground-based air defence systems forming the final line of defence.

The locations where the testing of the ground-based air defence systems is taking place are as follows:
Lexington Building, Fairfield Road, Bow, Tower Hamlets - HVM
Fred Wigg Tower, Montague Road Estate, Waltham Forest - HVM
Blackheath Common, Blackheath (Lewisham/Greenwich) - Rapier
William Girling Reservoir, Lea Valley Reservoir Chain, Enfield - Rapier
Oxleas Meadow, Shooters Hill, Greenwich/Woolwich - Rapier
Barn Hill, Netherhouse Farm, Epping Forest - Rapier.

Legal agreements are in place for all six sites.

[rodrigo]

Typhoon jets arrive at RAF Northolt for Olympics role



Typhoon fighter jets arrived at RAF Northolt today to take part in a major military exercise to test security for the forthcoming London Olympic Games.

This is the first time fighter planes have been stationed at RAF Northolt since the Second World War.

The jets' arrival marks the start of specialist training which will result in increased flying activity over London and the Home Counties.

Codenamed Olympic Guardian, the nine-day exercise will put airmen, soldiers and sailors through their paces in the skies over the South East. The exercise runs from 2 to 10 May, and it is likely that people will notice an increase in highly visible air activity (particularly on 5 and 6 May).

The exercise will test the procedures military aircrews will use to intercept and communicate with aircraft breaching restricted airspace during the Olympics, and the actions they must take in response. Pilots entering restricted airspace can expect to be intercepted by Typhoon fighters or military helicopters.

The air security plan for the Olympic Games builds on the Royal Air Force's existing defence of UK airspace, which includes round-the-clock radar surveillance and Typhoon fighters held at high readiness every day of the year.

The exercise integrates the additional forces being used to ensure the safety of the Olympics, as part of the Ministry of Defence's role to ensure a safe and secure Games this summer.

These include:

• the Typhoon fighters which arrived at RAF Northolt today

• RAF Puma aircraft - together with Royal Navy and Army Lynx helicopters - carrying teams of RAF Regiment snipers to intercept aircraft in restricted airspace, and

• airborne surveillance aircraft including RAF E-3D Sentry aircraft and Royal Navy Sea King ASaC (Airborne Surveillance and Control) helicopters.

On the ground, the RAF is providing additional mobile ground radar systems (Type 101 radar), while the Army is deploying air observers and high velocity and Rapier missile systems, which also provide radar detection capability, to provide additional layers of radar coverage. A final decision on the deployment of these capabilities has yet to be taken by the Government.

The Secretary of State for Defence, Philip Hammond, said:

"Whilst there is no specific threat to the Games, we have to be ready to assist in delivering a safe and secure Olympics for all to enjoy.

"The fact that our state-of-the-art Typhoons will be stationed at RAF Northolt underlines the commitment of the Ministry of Defence and our Armed Forces to keeping the public safe at a time when the world will be watching us."

Air Vice-Marshal Stuart Atha, Air Component Commander for Olympics Air Security, said:

"As we undertake this essential training, there will be a visible and audible presence of RAF Typhoon and military helicopters operating above Greater London and the Home Counties. There will also be flights occurring throughout the exercise period to allow pilots and other forces to become familiar with operating in the London and Home Counties airspace.

"We have sought to limit the amount of flying to the minimum required to ensure that our Forces are ready for their important role delivering air security for the Olympics, balancing this against the need for us to reduce disturbance to a minimum. But we hope that people will understand the need for this very important training, and we thank them for their continued strong support."

http://www.mod.uk/DefenceInternet/Defen ... csRole.htm

[rodrigo]

Armed, ready and waiting: Special forces give a show of strength on the Thames ahead of mammoth Olympic test of British security

Read more: http://www.dailymail.co.uk/news/article ... z1xtn84j1h

Snipers Take To The Skies Above London For Olympics Exercise

http://www.eliteukforces.info/uk-milita ... ercise.php

Six jet attack missile sites across London during Olympic Games



http://www.standard.co.uk/news/london/s ... 96931.html

[rodrigo]

RIO + 20 - Forças Especiais da FAB



Mais de 1.300 militares garantem a tranquilidade das comitivas que passam pelos aeroportos do Rio de Janero e pela Base Aérea do Galeão durante a Rio + 20. Mas, se alguma situação fugir do controle durante desembarque e embarque dos Chefes de Estado, a segurança estará nas mãos de um grupo de elite da Força Aérea Brasileira. Trata-se do Esquadrão Aeroterrestre de Salvamento (EAS), unidade especializada em operações especiais.

Com máscaras negras sobre o rosto e mantendo o anonimato, os homens do EAS participam da Rio + 20 sem serem vistos, mas de olho nas aeronaves que trarão ao Rio de Janeiro 66 comitivas estrangeiras. O trabalho das Forças Especiais nas missões de Contraterrorismo pode ir desde o acompanhamento à distância até, em último caso, retomar uma aeronave militar sob controle hostil.

"Não basta só ter coragem. É preciso também estudar muito, ter conhecimento doutrinário, estar ligado nas mais recentes estratégias utilizadas ao redor do mundo", explica um Capitão formado em Infantaria pela Academia da Força Aérea e com cursos de Comandos e Operações Especiais, paraquedismo, mergulho, salto livre, tiro de precisão (sniper), dentre outros. Dependendo da missão, cada membro do grupo precisa utilizar várias técnicas e utilizar armamentos e equipamentos que variam de acordo com a situação tática, como óculos de visão noturna (NVG).

Apesar das qualidades individuais, a tropa treina inúmeras vezes cada uma das chamadas "hipóteses de emprego". "Nosso objetivo é estarmos prontos caso seja necessário atuar", afirmou outro militar dessa tropa de elite. Para entrar no grupo é preciso passar por um rigoroso processo seletivo, que inclui as capacidades físicas e psicológicas.

Além das Operações Especiais, o EAS participa de missões de busca e resgate, como nos casos de aeronaves que se acidentam na região amazônica. Um exemplo foi a queda de um avião da Varig em 1989, em São Félix do Xingu (MT), quando 42 sobreviventes foram salvos. O Esquadrão também atuou enchentes de Santa Catarina, em 2008, e acidentes com aviões da Gol, em 2006, e Air France, em 2009.



http://www.fab.mil.br/portal/capa/index ... =11605&RIO + 20 - Veja vídeo das Forças Especiais da FAB