Dando continuidade à nossa análise sobre segurança cibernética em cidades/estados inteligentes, chegamos ao 2º pilar essencial: Ameaças e Vulnerabilidades.
Há cerca de três anos, durante minha participação em um projeto estadual para implantação de serviços em uma plataforma única, a abertura do projeto contou com a participação de Silvio Meira. Em sua apresentação, ele utilizou o termo FIGITAL, conceito que traduz bem a realidade que estamos construindo: serviços que já nascem digitais, mas que também conectam o mundo físico ao digital. É justamente nessa fronteira que sensores, dispositivos IoT, infraestrutura urbana, sistemas de IA e dados passam a interagir continuamente, criando novas possibilidades, mas também novas superfícies de ataque.
No primeiro artigo, vimos como uma arquitetura de risco multicamadas permite compreender a complexidade de um ambiente urbano conectado. Agora, o próximo passo é entender o que pode explorar essas camadas e, principalmente, como uma vulnerabilidade aparentemente isolada pode se transformar em um problema de grandes proporções.
A transição para governos e cidades inteligentes, estruturada sobre sistemas ciberfísicos profundamente interligados, amplia significativamente a superfície de ataque e cria um cenário cada vez mais complexo para a segurança pública. São milhões de dispositivos IoT, redes de comunicação, aplicações, sistemas de Inteligência Artificial, bancos de dados e infraestruturas críticas funcionando de forma integrada.
Nesse ambiente, os riscos vão desde a fragilidade física de dispositivos instalados nas ruas e a ausência de mecanismos robustos de segurança até ameaças mais sofisticadas, como manipulação de modelos de IA, data poisoning e ataques adversariais. Entretanto, talvez o ponto mais preocupante esteja na própria interdependência desses sistemas: uma vulnerabilidade em um dispositivo ou aplicação de menor criticidade pode servir como porta de entrada para movimentos laterais, permitindo que um atacante avance pela rede e alcance sistemas que sustentam serviços essenciais.
A seguir, vamos analisar seis dos inúmeros pontos de atenção que compõem este segundo pilar.
1. Camada Física e Vulnerabilidades dos Dispositivos IoT
A base de uma cidade inteligente depende de milhões de dispositivos de Internet das Coisas (IoT), sensores, câmeras de vigilância, atuadores e nós de Edge Computing distribuídos pelo ambiente urbano. O problema é que muitos desses equipamentos estão justamente onde a segurança física é mais difícil de garantir: ruas, praças, postes, veículos, estações e prédios públicos.
Essa exposição permite desde adulterações físicas até a exploração de credenciais padrão, mecanismos de autenticação frágeis e equipamentos que não possuem suporte adequado para atualizações de segurança.
Outro ponto crítico está nos dispositivos comerciais de prateleira (Commercial Off-The-Shelf – COTS), que muitas vezes chegam ao ambiente público sem mecanismos robustos de autenticação, criptografia ou atualização remota. Quando esses dispositivos permanecem com senhas padrão ou apresentam vulnerabilidades conhecidas, tornam-se alvos relativamente simples para os atacantes.
O comprometimento de um único equipamento pode parecer pouco relevante. Porém, quando milhares deles são explorados simultaneamente, o cenário muda completamente. Dispositivos comprometidos podem ser incorporados a botnets, como ocorreu com a Mirai, formando grandes redes controladas remotamente para realizar ataques de Negação de Serviço Distribuída (DDoS). Em uma cidade inteligente, um ataque dessa magnitude pode comprometer sistemas de emergência, redes de comunicação, serviços públicos e outros componentes essenciais à operação do Estado.
2. Camada de Rede e Riscos na Transmissão de Dados
Se a camada física representa os pontos de presença da tecnologia no ambiente urbano, a camada de rede é responsável por conectar esses pontos. Wi-Fi, 5G, Bluetooth, LPWAN e outras tecnologias transportam continuamente informações entre dispositivos, gateways, plataformas em nuvem e centros de operação.
Essa diversidade tecnológica também amplia os caminhos disponíveis para um atacante. Interceptação de tráfego, packet sniffing, ataques Man-in-the-Middle (MITM) e protocol spoofing podem comprometer a confidencialidade e a integridade das informações que circulam pela infraestrutura.
Em sistemas convencionais, uma alteração ou atraso na comunicação já representa um risco. Em ambientes que utilizam IA para decisões em tempo real, o impacto pode ser ainda maior. Um dado interceptado, alterado ou entregue com atraso pode fazer com que um algoritmo tome uma decisão incorreta, afetando sistemas de transporte, mobilidade urbana, monitoramento ou outros serviços automatizados.
3. Ameaças Específicas à IA e Manipulação Algorítmica
A adoção de Inteligência Artificial acrescenta uma nova dimensão ao problema. Além de proteger servidores, redes, aplicações e dados, passa a ser necessário proteger o próprio processo de decisão realizado pelos modelos.
Nos ataques de Adversarial Machine Learning, por exemplo, o atacante manipula de forma sutil os dados utilizados como entrada para induzir o modelo a uma interpretação incorreta. Uma alteração aparentemente pequena em uma imagem, sinal de sensor ou áudio pode ser suficiente para modificar a resposta de um sistema de IA.
Imagine esse cenário aplicado à mobilidade urbana: uma alteração física em uma placa de trânsito pode fazer com que um sistema de visão computacional interprete incorretamente a sinalização. Em sistemas autônomos ou altamente automatizados, uma falha dessa natureza pode deixar de ser apenas um problema tecnológico e passar a representar um risco físico.
Outro vetor é o Data Poisoning, no qual dados maliciosos ou tendenciosos são inseridos nos conjuntos utilizados para treinar modelos de aprendizado de máquina. O resultado pode ser um modelo que, mesmo funcionando tecnicamente conforme projetado, produz decisões enviesadas ou incorretas quando colocado em produção.
Há ainda o Model Inversion, técnica na qual um atacante tenta extrair informações sensíveis a partir de um modelo já treinado. Em ambientes públicos, isso merece atenção especial quando os modelos utilizam dados pessoais identificáveis (PII), informações de localização, saúde ou outros dados sensíveis da população.
4. Vazamentos de Dados, Ransomware e Movimentação Lateral
Quanto maior a digitalização dos serviços públicos, maior também é a quantidade de informações concentradas nos ambientes tecnológicos do Estado. Bancos de dados municipais e estaduais podem armazenar informações pessoais, geolocalização, registros de saúde, dados financeiros e padrões de utilização de serviços públicos, tornando-se alvos extremamente atrativos para cibercriminosos.
Os ataques de ransomware demonstram o impacto que uma indisponibilidade pode causar quando sistemas públicos dependem de infraestrutura digital para continuar operando. Casos como o WannaCry, que afetou o sistema de saúde do Reino Unido, e o ataque ocorrido em Atlanta em 2018 mostram como sistemas legados, ausência de atualizações e estratégias inadequadas de backup podem transformar um incidente cibernético em uma interrupção significativa de serviços públicos.
Mas existe um risco ainda mais silencioso: a movimentação lateral (lateral movement ou pivoting). O atacante não precisa começar por um sistema crítico. Basta encontrar uma porta de entrada com menor nível de proteção e, a partir dela, avançar pela rede em busca de ativos mais valiosos.
Em uma avaliação de segurança realizada para um governo estadual, por exemplo, um teste de intrusão demonstrou como o comprometimento de um sistema de câmeras poderia ser utilizado como ponto de entrada para alcançar outros dispositivos conectados e, posteriormente, acessar transmissões de vídeo em ambientes sensíveis, incluindo a residência oficial do governador e um laboratório de perícia da polícia estadual.
Esse tipo de cenário demonstra por que a segurança de uma cidade inteligente não pode ser avaliada apenas pela proteção dos sistemas considerados críticos. O elo mais fraco da cadeia pode ser justamente aquele que abre o caminho para os ativos mais importantes.
5. Interdependência entre Domínios e Riscos de Fornecedores
Uma cidade inteligente não funciona como um conjunto de sistemas independentes. Energia, transporte, saúde, comunicação, segurança pública, saneamento e outros serviços compartilham redes, dados, aplicações e fornecedores.
Essa integração traz eficiência, mas também cria um efeito colateral importante: uma falha em um domínio pode produzir impactos em outros.
Uma vulnerabilidade em um sistema aparentemente secundário, como estacionamento inteligente ou sensores de coleta de resíduos, pode permitir acesso a redes compartilhadas e abrir caminho para infraestruturas de maior criticidade. É o chamado efeito de cascata, no qual o impacto inicial de um incidente é ampliado pela interdependência dos sistemas.
Outro ponto de atenção está na cadeia de fornecedores. Estados e municípios dependem de empresas responsáveis por equipamentos, softwares, serviços em nuvem, telecomunicações, integração e suporte. Quando os controles de segurança desses fornecedores são inferiores aos padrões exigidos pelo próprio governo, toda a cadeia passa a carregar esse risco.
Por isso, a segurança cibernética de uma cidade inteligente não termina nos limites do seu datacenter. Ela precisa alcançar também fornecedores, integradores, parceiros e terceiros que possuem acesso aos seus sistemas e dados.
6. Lacunas de Governança, Ameaças Internas e Erro Humano
Por mais avançada que seja uma arquitetura tecnológica, ainda existe um componente que não pode ser ignorado: as pessoas.
Funcionários, administradores e prestadores de serviço que possuem privilégios excessivos podem representar um risco significativo, seja por ações mal-intencionadas, seja pelo uso inadequado dos recursos aos quais têm acesso. Em ambientes de vigilância, por exemplo, ferramentas como reconhecimento facial e CFTV podem ser utilizadas de maneira indevida quando não existem controles adequados de acesso, auditoria e responsabilização.
Ao mesmo tempo, nem todo incidente precisa de um atacante sofisticado. Senhas mal gerenciadas, arquivos excluídos acidentalmente, configurações incorretas e sistemas que permanecem sem atualizações de segurança continuam sendo portas de entrada importantes para ataques.
Outro desafio é a fragmentação das informações entre diferentes órgãos. Quando cada secretaria, departamento ou entidade mantém seus próprios bancos de dados e controles de segurança, torna-se mais difícil enxergar o ambiente como um todo. Um comportamento anômalo que parece insignificante em um órgão pode ser um indicador importante quando analisado em conjunto com eventos registrados em outros sistemas.
É justamente nesse ponto que os dois primeiros pilares começam a se conectar. A arquitetura de risco multicamadas apresentada no primeiro artigo permite enxergar onde os ativos estão distribuídos; a análise de ameaças e vulnerabilidades mostra como esses ativos podem ser explorados.
Em uma cidade inteligente, portanto, segurança não significa apenas impedir que alguém entre. Significa compreender por onde esse alguém pode entrar, até onde pode chegar e quais serviços poderá comprometer depois disso.
Esse entendimento será fundamental para o próximo pilar da nossa série.