Anwar alerta para riscos de ciberataques enquanto a Malásia prepara bancos e serviços essenciais

Alerta de segurança chega a bancos, ministérios e Parlamento

KUALA LUMPUR, 3 de novembro: A Malásia está a preparar departamentos governamentais, instituições financeiras e serviços essenciais para possíveis ciberataques, depois de o primeiro-ministro Datuk Seri Anwar Ibrahim ter dito ao Parlamento que avaliações dos serviços de informações colocavam o país entre os potenciais alvos.

O governador do Bank Negara Malaysia, Datuk Seri Abdul Rasheed Ghaffour, deverá reunir-se com instituições financeiras, enquanto o secretário-chefe do Governo, Tan Sri Shamsul Azri Abu Bakar, se reunirá com departamentos governamentais. Os preparativos seguem-se a uma reunião especial do Conselho de Segurança Nacional, a 2 de novembro, que analisou ameaças digitais, a par de conflitos no estrangeiro e riscos para o abastecimento de alimentos, água e energia.

Anwar associou a exposição da Malásia à expansão das suas infraestruturas digitais e às suas posições sobre a Palestina e Gaza. Em resposta a Datuk Seri Dr Ronald Kiandee, deputado da oposição por Beluran, afirmou que algumas informações dos serviços de informações só poderiam ser discutidas numa sessão à porta fechada proposta para os deputados.

Anwar, que também é deputado por Tambun, descreveu a posição da Malásia durante o período de perguntas ao primeiro-ministro:

«A Malásia está certamente entre os países considerados um alvo», afirmou.

O primeiro-ministro não identificou possíveis atacantes, alvos específicos na Malásia nem a natureza e dimensão exactas da ameaça. A sua mensagem imediata ao público foi para manter a calma, permanecer alerta e comunicar prontamente intrusões ou perturbações digitais.

O que levou a estes preparativos?

Na reunião de 2 de novembro, o Conselho de Segurança Nacional, conhecido em malaio como MKN, analisou os mecanismos existentes de resposta a crises, a cooperação entre ministérios e o grau de prontidão das forças de segurança. Anwar disse ter recebido mais informações nessa tarde e novamente do ministro do Interior na manhã em que fez a sua declaração no Parlamento.

As preocupações do Governo vão além dos ataques a computadores. O conselho analisou também a desinformação, a sabotagem de infraestruturas essenciais e as interrupções nas cadeias de abastecimento. Estas ameaças são frequentemente descritas como híbridas, pois podem combinar interferência digital, perturbações físicas e tentativas de induzir as pessoas em erro.

Anwar afirmou que era necessário clarificar responsabilidades e a partilha de informações para que as agências pudessem responder em conjunto, sem duplicar trabalho nem atrasar decisões. O chefe das Forças Armadas e o inspector-geral da Polícia garantiram-lhe que o país estava preparado.

O primeiro-ministro afirmou ainda que a discussão do dia anterior não justificara uma reunião de emergência. Descreveu uma situação monitorizada diariamente, com instruções para que os departamentos prosseguissem as suas funções, reforçando simultaneamente a coordenação e a prontidão.

O que acontece a seguir?

A reunião de Shamsul Azri pretende juntar secretários-gerais dos ministérios, directores-gerais e departamentos relevantes. Entre as suas tarefas contam-se a revisão das medidas de segurança e a garantia de que há alimentos suficientes e de que os serviços de água e energia não são interrompidos.

Durante o período de perguntas, Anwar situou a reunião na tarde de 3 de novembro; na sua declaração mais abrangente sobre a preparação, marcou-a para o dia seguinte. A sessão separada do governador do banco central foi anunciada para 3 de novembro.

A sequência de medidas anunciadas é a seguinte:

• 2 de novembro: O Conselho de Segurança Nacional realizou uma avaliação especial das ameaças, da coordenação e da prontidão nacional.
• 3 de novembro: Anwar informou o Parlamento e anunciou reuniões com departamentos governamentais e instituições financeiras.
• 3 de novembro ou no dia seguinte: Estava prevista uma reunião do secretário-chefe com altos responsáveis governamentais.
• No prazo de um ou dois dias após a declaração: Anwar propôs uma sessão informativa do MKN à porta fechada para todos os deputados, sujeita ao acordo de ambos os lados do Parlamento.

Ronald perguntara se as informações dos serviços de informações identificavam a Malásia como alvo e qual era a gravidade da ameaça. A sessão proposta permitiria aos deputados do Governo e da oposição aceder a informações que, segundo Anwar, não poderiam ser todas divulgadas numa sessão pública.

A importância do crescimento digital da Malásia

A ambição da Malásia de se tornar um centro digital regional está no cerne do alerta de Anwar. A sua administração procura atrair investimento em inteligência artificial, centros de dados e infraestruturas associadas, como parte do esforço para fazer avançar o país rumo a uma economia de rendimentos mais elevados.

A Google e a Nvidia estão entre as empresas tecnológicas que investem na Malásia. Os compromissos de investimento associados à expansão ascendem a cerca de 20 mil milhões de RM em infraestruturas digitais e centros de dados, além de milhares de milhões de ringgits em incentivos fiscais do Governo destinados a atrair investidores.

Os centros de dados alojam os computadores que armazenam informação e executam serviços digitais. À medida que mais empresas e serviços públicos dependem deles, garantir o funcionamento destas instalações, das suas ligações de comunicações e do fornecimento de electricidade passa a ser parte da protecção da actividade económica quotidiana.

Anwar afirmou que as capacidades digitais e os centros de dados da Malásia poderiam rivalizar com os da Europa, citando os números mais recentes sem especificar uma medida na sua declaração. Defendeu que este valor estratégico crescente também poderia atrair ameaças externas mais sofisticadas.

A resposta do Governo liga, assim, a política de investimento ao planeamento de segurança. As mesmas infraestruturas destinadas a apoiar o crescimento económico precisam de ser protegidas contra interrupções de serviços, roubo de informação e interferências nos sistemas de que os clientes dependem.

Os incidentes no estrangeiro que motivaram o alerta

Anwar apontou para ataques e perturbações que afectaram a administração pública na Bélgica, Dinamarca, Estados Unidos e Japão. Usou esses exemplos para explicar por que razão a Malásia deve levar a sério as ameaças ocorridas no estrangeiro.

Entre os incidentes citados estavam o encerramento do portal fiscal nacional da Bélgica na sequência de um ciberataque e uma violação do registo central da população da Dinamarca, que envolveu dados de identificação de quase nove milhões de pessoas. Um registo da população armazena informações usadas para identificar pessoas e administrar serviços públicos.

Nos Estados Unidos, foi noticiado que o sistema de submissão electrónica da Comissão Eleitoral Federal esteve indisponível durante 41 horas, antes de eleições. Isso corresponde a um dia e 17 horas sem o funcionamento normal de um sistema usado para apresentar declarações financeiras relacionadas com campanhas eleitorais.

Segundo notícias, uma intrusão nas redes governamentais japonesas expôs dados pessoais de mais de 100 000 agentes policiais e afectou o trabalho da polícia em vários distritos. Estes exemplos ilustram dois problemas concretos: perder o acesso a um serviço e perder o controlo de informação sensível.

Anwar começou por alertar os deputados para o impacto dos acontecimentos no estrangeiro:

«Não partam do princípio de que estas ameaças estão longe de nós», afirmou.

Proteger alimentos, energia, transportes e finanças

A energia, as telecomunicações, os transportes, as finanças e o abastecimento alimentar estão entre os sectores identificados como prioritários para um reforço da protecção. Os serviços de água também fazem parte do planeamento governamental para assegurar a continuidade durante uma crise.

Infraestruturas críticas são as instalações e os sistemas de que as pessoas dependem para satisfazer necessidades essenciais do dia-a-dia. Uma perturbação pode propagar-se para além da organização inicialmente afectada: a interrupção das comunicações pode impedir o funcionamento de serviços, enquanto problemas nos transportes podem atrasar entregas.

A refrigeração dos alimentos é um exemplo concreto de como a interferência digital pode afectar bens físicos. Foi noticiado que ciberataques afectaram os sistemas de refrigeração de frigoríficos e congeladores em cadeias de supermercados na Suécia, Bélgica e Luxemburgo, na segunda-feira anterior à declaração. A subida da temperatura de conservação levou alguns estabelecimentos a retirar alimentos da venda por razões de segurança.

O Governo pretende realizar exercícios e simulações regulares para que as agências possam praticar a resposta antes de uma perturbação real. Outras medidas incluem formação especializada, equipamento melhorado e tecnologia adequada para a gestão de crises e para as agências de segurança, incluindo a polícia e as forças armadas.

Anwar destacou o reforço da coordenação, a preparação para ameaças internas e externas à Malásia, a protecção de infraestruturas estratégicas, a preparação do público e o reforço das capacidades das agências. Em conjunto, estas prioridades ligam a protecção técnica às decisões práticas sobre quem actua, quem partilha informação e como se mantêm os serviços essenciais.

Conflitos no estrangeiro podem afectar o abastecimento da Malásia

O Iémen e o mar Vermelho também estão sob escrutínio do Governo, pois a instabilidade naquela região pode ameaçar os marítimos e cidadãos malaios, as rotas comerciais, o abastecimento energético e a logística internacional. Os navios e as cargas que atravessam rotas instáveis podem enfrentar riscos que acabam por afectar empresas e famílias a grande distância.

A discussão do Conselho de Segurança Nacional abrangeu também uma possível escalada nuclear envolvendo o Irão e desenvolvimentos políticos na Europa que poderiam afectar sistemas administrativos. Estas foram algumas das preocupações analisadas no âmbito de um planeamento de contingência mais amplo.

Anwar explicou a ligação entre as crises no estrangeiro e os interesses da Malásia nas suas declarações no Parlamento:

«Continuamos a acompanhar outros desenvolvimentos. Estão em causa as tensões no Médio Oriente, os desenvolvimentos no Iémen e no mar Vermelho, e as ameaças à segurança que ocorrem na Europa. Estes mostram que as crises no estrangeiro também podem afectar a segurança dos nossos cidadãos, a nossa estabilidade económica e os nossos interesses nacionais», afirmou.

As missões diplomáticas malaias estão a acompanhar a situação e a trabalhar com as autoridades locais para garantir a segurança dos cidadãos no estrangeiro. Anwar aconselhou os malaios fora do país a acompanharem os acontecimentos e a cumprirem as instruções de segurança emitidas pelas autoridades dos locais onde se encontram.

Preocupações dos serviços de informações e política externa da Malásia

A posição da Malásia sobre a Palestina e Gaza foi outro factor que, segundo Anwar, poderia atrair hostilidade. Descreveu essas posições como controversas em alguns países, sobretudo na Europa e nos Estados Unidos.

Anwar manifestou também preocupação com a actividade de serviços de informações estrangeiros em países vizinhos, incluindo os serviços de informações israelitas. Referiu comunidades israelitas em Phuket e no sul da Tailândia, que descreveu como colonatos, ao explicar as potenciais ameaças identificadas pelos serviços de informações malaios.

Estas preocupações fizeram parte do seu argumento mais amplo a favor de uma coordenação de segurança mais estreita. A sessão informativa parlamentar proposta permitiria aos deputados de ambos os lados políticos ouvir directamente do director-geral do MKN a avaliação mais recente.

O primeiro-ministro pediu a cooperação dos deputados do Governo e da oposição para que a sessão pudesse realizar-se dentro de um ou dois dias. O acordo entre os dois lados era uma condição da proposta.

O que se pede aos malaios

Anwar pediu às pessoas que mantivessem a calma e comunicassem prontamente informações sobre intrusões ou perturbações digitais e tecnológicas. Afirmou que o pânico enfraqueceria a capacidade de resposta do país e explicou que o Governo decidira informar o Parlamento para que o público compreendesse a preocupação.

A preparação das famílias também faz parte da abordagem do Governo. Anwar referiu as recomendações feitas em países da União Europeia, no Canadá e no Japão para que os residentes mantenham reservas de alimentos suficientes para três a 10 dias, num contexto de incerteza internacional. Disse ainda que as pessoas em algumas cidades asiáticas tinham começado a armazenar alimentos.

As medidas malaias que descreveu incluem sensibilização do público, formação em gestão de crises e orientações básicas para a preparação das famílias para emergências. Anwar afirmou que o Governo retirara ensinamentos da Estratégia da União Europeia para a Preparação, incluindo a necessidade de ministérios, agências de segurança, empresas e comunidades trabalharem em conjunto.

Para as famílias e as empresas, o objectivo concreto é assegurar a continuidade: manter disponíveis os alimentos, a água, a energia, as comunicações e os serviços financeiros durante uma perturbação. As reuniões anunciadas pretendem traduzir esse objectivo em responsabilidades coordenadas entre as organizações que prestam esses serviços.

Pontos principais

• Anwar afirmou que as avaliações dos serviços de informações colocavam a Malásia entre os potenciais alvos de ciberataques.
• Uma reunião especial do Conselho de Segurança Nacional, a 2 de novembro, analisou as ameaças e a preparação para crises.
• O secretário-chefe e o governador do Bank Negara realizarão reuniões distintas sobre preparação.
• As prioridades de protecção incluem os serviços de energia, comunicações, transportes, finanças, alimentação e água.
• Anwar associou a exposição da Malásia ao crescimento das suas infraestruturas digitais e às posições sobre a Palestina e Gaza.
• Foi proposta uma sessão informativa à porta fechada para todos os deputados, no prazo de um ou dois dias, sujeita a acordo entre os partidos.
• Os malaios foram aconselhados a manter a calma, permanecer alerta e comunicar prontamente intrusões ou perturbações digitais.