Brasil testa defesa contra ataques digitais em grande exercício de cibersegurança

Simulação reúne instituições públicas e privadas para testar respostas a invasões que poderiam afetar bancos, energia, telecomunicações e serviços essenciais.

O Brasil iniciou nesta segunda-feira, 21 de setembro, uma nova rodada de testes para avaliar como instituições públicas e empresas reagiriam a ataques cibernéticos de grande escala. O Exercício Guardião Cibernético 8.0 acontece até 25 de setembro e envolve mais de 1.300 participantes de aproximadamente 300 organizações, além de representantes de 14 países. A programação ocorre simultaneamente em Brasília, Rio de Janeiro, Manaus, Belém, Recife, São Paulo e Curitiba.

A iniciativa chama atenção porque a dependência de sistemas digitais deixou de ser um problema restrito ao setor de tecnologia. Bancos, redes de telecomunicações, empresas de energia, serviços públicos e sistemas de abastecimento dependem de infraestrutura conectada para funcionar. Por isso, uma invasão pode provocar consequências que vão muito além do roubo de arquivos ou da indisponibilidade de um site.

Por que ataques contra infraestrutura digital podem afetar a população?

O exercício simula situações de ataques contra sistemas relacionados a setores considerados essenciais, incluindo água, energia, telecomunicações e instituições financeiras. A proposta não é apenas verificar se uma ferramenta consegue bloquear uma invasão, mas avaliar se diferentes organizações conseguem identificar o problema, compartilhar informações e coordenar uma resposta. Esse tipo de preparação é particularmente relevante porque ataques reais podem atingir simultaneamente fornecedores, sistemas internos e serviços utilizados por milhões de pessoas.

A experiência de edições anteriores mostra por que a integração é uma parte importante da defesa digital. Segundo a Anatel, o Guardião Cibernético é realizado anualmente pelo Comando de Defesa Cibernética e utiliza simulações virtuais e construtivas para testar estratégias de segurança e respostas a incidentes. Na edição de 2025, mais de 160 instituições participaram do treinamento, incluindo Forças Armadas, órgãos públicos, empresas de infraestrutura crítica, universidades e representantes do setor privado.

Para o usuário comum, o assunto pode parecer distante, mas os efeitos potenciais são bastante concretos. Uma interrupção prolongada em um sistema financeiro pode dificultar pagamentos; uma falha em telecomunicações pode prejudicar serviços de comunicação; e problemas em redes de energia ou abastecimento podem afetar atividades que dependem de sistemas automatizados. A segurança cibernética, portanto, passou a fazer parte da continuidade operacional de empresas e serviços que antes eram vistos principalmente sob a ótica física.

O que empresas podem aprender com um grande teste de cibersegurança?

Um dos principais ensinamentos desses exercícios é que segurança digital não depende apenas de antivírus, firewalls ou outras ferramentas instaladas nos computadores. Empresas precisam saber quais sistemas são essenciais, quem possui acesso a eles, quais fornecedores estão conectados à infraestrutura e como agir quando uma conta ou equipamento é comprometido. O objetivo de uma estratégia moderna é reduzir o tempo entre a identificação de uma ameaça e a recuperação das operações, diminuindo também os prejuízos provocados pela interrupção.

A própria participação de setores diferentes no Guardião Cibernético reforça essa necessidade de integração. Em uma economia cada vez mais digital, uma empresa pode depender de serviços de nuvem, sistemas bancários, plataformas de comunicação, provedores de internet e fornecedores de software ao mesmo tempo. Uma falha em apenas um desses pontos pode produzir efeitos em cadeia. A segurança, portanto, precisa considerar não apenas a infraestrutura própria, mas também parceiros, prestadores de serviço e sistemas terceirizados.

Outro ponto importante é a preparação das equipes. Órgãos públicos e empresas podem ter tecnologias avançadas, mas uma resposta desorganizada durante um incidente pode ampliar os danos. Exercícios simulados permitem identificar falhas em comunicação, processos de autorização, recuperação de dados e continuidade operacional antes que uma situação real aconteça. O Exército já estabelece o aprimoramento do Guardião Cibernético como parte de seu planejamento estratégico para atuação no espaço cibernético.

Como a cibersegurança deve mudar com inteligência artificial e automação?

A evolução da inteligência artificial acrescenta uma nova camada ao debate. Sistemas automatizados podem ajudar empresas a detectar comportamentos anormais, analisar grandes volumes de registros e identificar sinais de uma tentativa de invasão com mais rapidez. Ao mesmo tempo, a automação também aumenta a necessidade de controles, porque sistemas digitais conectados podem executar tarefas em grande velocidade e ampliar o impacto de uma configuração inadequada ou de uma conta comprometida.

Esse cenário torna cada vez mais importante combinar tecnologia, processos e supervisão humana. Uma empresa que adota ferramentas de inteligência artificial para segurança precisa estabelecer quem acompanha os alertas, como os incidentes são investigados e quais ações podem ser executadas automaticamente. O desafio não é simplesmente comprar uma solução de IA, mas criar uma arquitetura capaz de utilizar automação sem perder controle sobre decisões críticas.

A tendência também aparece em outros setores públicos. A Anatel mantém uma agenda específica de segurança cibernética e destaca a necessidade de resiliência nas telecomunicações, enquanto órgãos federais vêm ampliando mecanismos de monitoramento, gestão de vulnerabilidades e resposta a incidentes. Para empresas menores, a lição é igualmente relevante: atualização de sistemas, autenticação forte, controle de acessos, cópias de segurança e treinamento de funcionários continuam sendo componentes fundamentais mesmo quando ferramentas mais sofisticadas de IA entram no ambiente corporativo.

O Guardião Cibernético 8.0 ocorre justamente em um momento em que infraestrutura digital e atividades econômicas estão cada vez mais interligadas. Nos próximos anos, a expansão da computação em nuvem, da automação, da inteligência artificial e de serviços conectados tende a aumentar a importância da resiliência digital. Para consumidores, isso significa maior atenção à proteção de contas e dados; para empresas, significa tratar cibersegurança como parte da continuidade do negócio, e não apenas como uma questão do departamento de TI.

A expectativa é que exercícios desse tipo continuem incorporando cenários tecnológicos mais complexos e ampliando a cooperação entre governo, empresas, universidades e operadores de serviços essenciais. O principal efeito esperado não está apenas em responder melhor a um ataque, mas em descobrir antecipadamente onde os sistemas podem falhar. Em uma economia cada vez mais dependente de tecnologia, essa capacidade de prevenção pode se tornar tão importante quanto a própria inovação.