A União Europeia contra ataques cibernéticos

Em 2019, a União Europeia adotou uma ferramenta capaz de criar retaliação contra ataques cibernéticos. Embora essa ferramenta esteja longe de ser ágil, devido à regra de que as sanções devem ser impostas com o voto unânime dos 27 membros, o desejo de se proteger contra o cibercrime e os ataques cibernéticos acaba sendo um fato político relevante. Com o deslocamento de conflitos do convencional para o assimétrico e o crescimento do potencial de espionagem, praticado de longe, justamente através do uso de sistemas de TI, a ação única de estados individuais não é mais suficiente, especialmente do ponto de vista político. combater as sanções que, se tomadas a nível comunitário, têm maior relevância, não apenas no sentido punitivo, mas também preventivo. O reconhecimento do crescimento de ameaças cibernéticas em nível supranacional constitui uma variação importante no comportamento dos estados europeus, acostumados a combater individualmente esse tipo de ataque. O fato de a unanimidade ter sido alcançada e, portanto, ter sido decidida uma resposta diplomática coletiva, representa um resultado que deseja indicar uma atitude e um aviso aos estados que utilizam essas práticas; até os que recebem as sanções, que não são países secundários, pois respondem ao nome da China, Rússia e Coréia do Norte. As ações dos hackers que provocaram as sanções foram direcionadas contra empresas pertencentes a países da União, que sofreram enormes prejuízos financeiros, roubo de dados sensíveis de muitos usuários e empresas, com o consequente pedido de resgate em dinheiro pela devolução informação, espionagem industrial e bloqueio do fornecimento de eletricidade. O maior impulso para percorrer o caminho das sanções, no entanto, veio da Alemanha e de seu Chanceler, espionados pela Rússia no momento em que ela colaborava em uma aproximação entre Bruxelas e Moscou. Recentemente, aprendeu-se uma provável intrusão chinesa nos servidores do Vaticano para conhecer antecipadamente as intenções da diplomacia do papa em relação a Pequim. Obviamente, esses são apenas alguns casos que flanqueiam as várias tentativas de alterar as campanhas eleitorais em diferentes estados, perpetradas por meios de TI e encontradas repetidamente. A necessidade, portanto, de respostas adequadas às ameaças resultou na unanimidade dos países da União: um evento muito raro, com enorme relevância política. As sanções impostas incluem uma série de medidas que impedem a proibição de viagem e residência no território da União, o congelamento de bens e a proibição de acesso a fundos europeus. Se, nos casos chinês e norte-coreano, os autores dos ataques eram empresas, não formalmente ligadas aos regimes de origem, as sanções contra a Rússia envolviam, entre outros, o departamento de tecnologias especiais dos serviços de inteligência militar russos, conhecidos como Diretório Geral das Forças Armadas das Forças Armadas da Federação Russa. Provavelmente o fato de o envolvimento direto de Moscou ter sido descoberto causou a reação mais forte dos estados sancionados. O Kremlin, depois de especificar que as sanções não eram justificadas, ameaçou respostas simétricas às sanções sofridas, de acordo com a regra da diplomacia russa. De qualquer forma, esses eventos apontam que é necessário que o instrumento adotado se torne mais flexível e pronto para elaborar não apenas respostas diplomáticas, que são a última fase do processo, mas também do ponto de vista das ações defensivas e ofensivas, pretendidas acima de tudo em um sentido preventivo. As inúmeras potencialidades oferecidas pela guerra cibernética envolvem uma multiplicidade de tópicos, que vão além dos aspectos militares, mas dizem respeito a segredos industriais, pesquisa tecnológica e médica, controle de aquedutos, usinas de energia e burocracia de cada país. Todos os aspectos de nossa vida podem estar sob a ameaça cibernética e, em uma perspectiva supranacional, os danos sofridos por um único país não podem deixar de ter efeitos e repercussões nos outros. Portanto, a necessidade de maior agilidade passa pela redução da unanimidade e maior autonomia da ferramenta contra ataques cibernéticos, mas alcançar esses objetivos não será fácil, mesmo que o impulso ditado por emergências possa favorecer essa direção.