DEAS é uma empresa italiana especializada em pesquisa de ameaças cibernéticas, simulação de ataques reais (Adversary Emulation) e proteção de infraestruturas críticas: segundo dados do CTF (Capture The Flag) de Hackear a caixa, a empresa DEAS, fundada pela empresária Stefania Ranzato, representa uma das melhores empresas do mundo no setor de segurança cibernética. A sua experiência no terreno é o ponto de partida para falar sobre um tema que a Itália já não se pode dar ao luxo de considerar marginal.
Da energia à saúde. Em 7 de maio de 2021, o grupo criminoso DarkSide atacou os sistemas informáticos da Colonial Pipeline, empresa que opera o gasoduto que abastece aproximadamente 45% do diesel, gasolina e combustível de aviação da Costa Leste dos Estados Unidos, com ransomware. Por precaução, a empresa bloqueou toda a rede de 8.850 quilómetros de gasodutos, deixando-a paralisada durante seis dias. Os invasores, antes de criptografar os sistemas, roubam cerca de 100 gigabytes de dados sensíveis: é o esquema de dupla extorsão, criptografando e ameaçando publicar. A Colonial Pipeline acaba pagando um resgate de aproximadamente US$ 4,4 milhões em criptomoeda. Código em mãos, não é um caso isolado: uma semana depois foi descoberto que os mesmos atacantes também haviam atingido a Toshiba e outras três organizações.
Análise técnica aprofundada e simulação de sistemas: A DEAS utiliza a emulação de adversários para compreender como os criminosos atacam infraestruturas críticas e desenvolver contramedidas eficazes.
© Assessoria de Imprensa do DEAS
Uma semana depois, em 14 de maio, na Irlanda o grupo Conti ataca o Health Service Executive (HSE), órgão que gere o serviço nacional de saúde: todos os sistemas informáticos do HSE são desligados em todo o país para conter os danos. Os invasores exigem um resgate de US$ 19.999.000, que a organização se recusa a pagar, mas posteriormente recebem uma ferramenta de descriptografia gratuita. A conta final, segundo a análise técnica publicada pelo Laboratório Nacional de Idaho, é pesada: além da perda de disponibilidade do sistema e de quatro meses de tempo de recuperação, o ataque compromete dados confidenciais de saúde, gera ações judiciais de pacientes e envolve um custo de recuperação estimado em cerca de 100 milhões de dólares.
Um cenário emocionante: cuidados intensivos interrompidos por um ataque cibernético que desliga a rede de um hospital (imagem criada com ajuda de inteligência artificial).
O mecanismo. Dois episódios diferentes, uma tendência única: o dano não se mede mais apenas em dados roubados, mas em hospitais, combustíveis e produção industrial que param. A razão é estrutural: a parte essencial do funcionamento das fábricas, das redes eléctricas, dos hospitais, dos transportes e dos bancos passa hoje por sistemas digitais interligados. Aqueles que atacam esses sistemas já não visam, ou não apenas, roubar informação, mas interromper um processo: parar uma produção, bloquear uma cadeia de abastecimento, abrandar uma decisão, aplicar pressão económica.
Quem ataca também mudou. Ao “menino” solitário juntaram-se organizações criminosas estruturadas, muitas vezes organizadas como verdadeiras empresas com divisões técnicas e comerciais, e grupos ligados a Estados. Compreender uma ameaça deste tipo requer, portanto, algo mais do que apenas uma análise técnica: precisamos de compreender quem está por detrás dela, com que objectivos e até que ponto são capazes de se adaptar.
A DEAS, empresa italiana especializada em pesquisa de ameaças e emulação de adversários, trabalha neste terreno, a simulação controlada de ataques reais para testar a resiliência de empresas e infraestruturas antes que um adversário real o faça.
Um centro de controle de cibersegurança, onde os analistas do DEAS monitoram as ameaças em tempo real: a simulação de ataques é essencial para proteger infraestruturas críticas.
© Assessoria de Imprensa do DEAS
A consequência, vista da Itália. O problema não é mais apenas americano ou irlandês, explicam os especialistas do DEAS. De acordo com o último Relatório Clusit, que retrata o cenário de 2025, foram registados 5.265 incidentes cibernéticos graves no mundo, mais 49% do que em 2024. A Itália, apesar de representar uma fração mínima do PIB mundial, sofreu 507 incidentes particularmente graves, o equivalente a 9,6% do total global, com um crescimento de 42% em relação ao ano anterior. Nos últimos cinco anos, houve um total de 1.432 incidentes conhecidos contra organizações italianas: um alvo recorrente e não ocasional.
Daí surge um conceito que – explicam-nos os técnicos do DEAS – se tornará cada vez mais central nos próximos anos: a continuidade estratégica, isto é, a capacidade de uma organização, ou de um país inteiro, continuar a desempenhar as suas funções essenciais mesmo quando está sob ataque. Não significa apenas restaurar os sistemas após o incidente, como o HSE teve de fazer em quatro meses, mas também limitar os danos enquanto ainda estão em curso.
A inteligência artificial tornará o cenário mais rápido nas duas frentes, agilizando tanto os ataques quanto as defesas. Segundo o DEAS, o que fará a diferença, porém, será a qualidade das decisões e a capacidade de ler antecipadamente o comportamento do invasor: variáveis que nenhum algoritmo, sozinho, pode substituir completamente.
Fonte: Focus
