Ataques cibernéticos : estudo de caso STUXNET

• Autor(a) principal: Feitosa, Caio Vinícius Cesar
• Data de Publicação: 2017
• Tipo de documento: Trabalho de conclusão de curso
• Idioma: por
• Título da fonte: Repositório Institucional da Universidade Federal Fluminense (RIUFF)
• Texto Completo: https://app.uff.br/riuff/handle/1/5630
• topic: Guerra cibernética; Ataque cibernético; Stuxnet; Manual de Tallinn; Inteligência computacional; Cyber war; Cyberattacks; Stuxnet; Tallinn manual

A análise da aplicabilidade do Manual de Tallinn, na estreita interação com o Direito Internacional vigente, aplicável à Guerra Cibernética, foi o direcionamento escolhido para ser abordado no estudo do caso STUXNET. A contextualização da Guerra Cibernética, a caracterização dos tipos de ataques e a identificação dos atores e métodos possibilitarão a compreensão das ações no ciberespaço. Fatos históricos e uma análise de como o código foi concebido, bem como, suas características e amplitude orientaram o estudo do caso STUXNET. Um dos cenários possíveis de aplicação desta nova maneira de fazer a Guerra está no contexto de um conflito armado, com o envolvimento de Estados. A aplicação do Direito Internacional busca soluções de controvérsias, em preservação da raça humana e a garantia de sobrevivência e paz nos conflitos armados. Este trabalho tem como objetivos: analisar a validade de utilização do Manual como uma ferramenta que dá legitimidade em ataques cibernéticos, que envolvam Estados, e verificar qual o limite para que ataques cibernéticos sejam comparados como uso da força, analisando especificamente o caso STUXNET. Para tanto, assume como premissa que o referido manual é uma interpretação à atual legislação vigente e pode garantir a legitimidade das ações cibernéticas nos casos em que as regras estabelecidas não forem cumpridas. A relevância do estudo está na contribuição para a segurança dos Sistemas de Tecnologia de Informação existentes e na identificação e compreensão de suas vulnerabilidades, além da apresentação das consequências de ações cibernéticas nas relações internacionais. Para tanto, foram coletadas entrevistas de seus autores e realizadas uma revisão de literatura em publicações, obras e artigos sobre Guerra Cibernética, Caso STUXNET e Manual de Tallinn. A análise do material qualificam o ataque como uso da força, em observância as regras e aos limites impostos pelos requisitos “Schmitt-Criteria”, que, legitima retaliações em revide a um ataque cibernético sofrido, em ação de legítima defesa, inclusive com a utilização de meios convencionais como ataques armados