A guerra invisível e a fragilidade digital do Brasil: do Porto de Santos à IA sem coleiras

(Imagem gerada por IA)

A segurança cibernética deixou de ser um tema restrito aos departamentos de tecnologia para se tornar o principal campo de batalha da soberania nacional. Enquanto potências globais tratam dados e infraestruturas críticas como ativos de defesa militar, o Brasil segue operando sob uma perigosa ilusão de segurança. A realidade recente expõe um país despreparado, engessado por processos burocráticos e vulnerável a uma nova ordem mundial onde conflitos são travados sem o disparo de um único projétil.

A postura do Brasil diante da proteção de dados revela uma negligência estrutural. Embora exista legislação vigente, a aplicação prática da segurança cibernética no setor público e nas infraestruturas essenciais funciona de maneira reativa. O País acumula megavazamentos de informações sensíveis de milhões de cidadãos, sistemas governamentais frequentemente derrubados e órgãos que tratam a cibersegurança como custo, e não como investimento estratégico.

Pesquisas e dados mostram que o setor governamental é o alvo corporativo mais visado no Brasil, concentrando 26,5% dos ataques bloqueados no biênio 2025/ 2026. Além disso, grande parte dos dados críticos do Estado brasileiro — incluindo registros de saúde e informações administrativas — encontra-se hospedada em infraestruturas de nuvem controladas por corporações estrangeiras. Isso cria uma dependência tecnológica que compromete a autonomia nacional e expõe a fragilidade da defesa digital do País.

O ataque cibernético sofrido pela Autoridade Portuária de Santos (APS) este mês escancarou a vulnerabilidade das artérias econômicas do Brasil. Após uma queda de energia afetar os servidores do maior complexo portuário do Hemisfério Sul, criminosos — com indícios de atuação a partir do exterior — ativaram um software de sequestro de dados (ransomware) que já estava infiltrado na rede.

O incidente derrubou o site oficial, o sistema de protocolo, o Docas Digital e a plataforma de gestão SAP, além de comprometer sistemas biométricos e exigir o retorno a procedimentos manuais e contingenciais. O caso obrigou a montagem de um gabinete de crise, a abertura de inquérito pela Polícia Federal e a elevação do nível de proteção portuária pela Cesportos. Meses antes, em outubro, incidentes ligados a fornecedores de tecnologia já haviam colocado grandes terminais em alerta.

A dependência mundial do comércio marítimo faz dos portos alvos de altíssimo valor estratégico. O escoamento do agronegócio brasileiro e o abastecimento industrial passam por esses terminais. Se um ataque consegue paralisar sistemas administrativos e de controle de acesso no maior porto do Hemisfério Sul, fica evidente que a cadeia logística nacional está exposta a paralisações que podem gerar prejuízos bilionários em questão de dias.

Um dos principais motivos pelos quais o Estado brasileiro não consegue se defender é a incompatibilidade entre o tempo da burocracia e o tempo da tecnologia. Os governos são reféns de modelos de licitação lentos, rígidos e engessados. Enquanto um ataque cibernético é planejado, automatizado e executado em milissegundos, o poder público leva meses — ou anos — para elaborar termos de referência, abrir editais, enfrentar recursos judiciais e contratar soluções de segurança.

Quando o software de defesa ou o upgrade de servidor finalmente é implementado, a tecnologia já nasceu obsoleta diante das novas técnicas de invasão. A lei exige o menor preço em um mercado que demanda a maior agilidade e inteligência de ponta, condenando os órgãos públicos a combater ameaças de última geração com escudos ultrapassados.

Especialistas em defesa, estrategistas militares e autoridades internacionais já reconhecem que vivemos uma Terceira Guerra Mundial silenciosa. Diferente dos conflitos do século 20, marcados por tanques e bombardeios físicos, a guerra contemporânea é híbrida e cibernética. O objetivo não é destruir cidades, mas assumir o controle de sistemas, paralisar redes elétricas, sabotar cadeias de suprimentos, manipular informações e sequestrar dados estratégicos. Dois exemplos globais comprovam essa realidade:

Sabotagem de infraestrutura

Conflitos no Leste Europeu demonstraram como ataques coordenados conseguem derrubar redes de energia, telecomunicações e sistemas financeiros inteiros antes mesmo de qualquer movimentação de tropas.

Espionagem e controle estatal

Grupos patrocinados por Estados-nação operam continuamente para infiltrar redes governamentais e corporativas estrangeiras, plantando códigos dormentes que podem ser ativados em momentos de tensão geopolítica.

Nesse cenário, os portos brasileiros representam o elo mais fraco. Por concentrarem o fluxo de commodities vitais para a segurança alimentar e energética global, esses complexos são alvos naturais em disputas geopolíticas e econômicas, mas carecem de uma doutrina robusta de defesa cibernética nacional.

O abismo entre a capacidade de defesa e o poder de ataque tornou-se ainda mais crítico com a ascensão da inteligência artificial (IA). O cidadão comum, as empresas e até mesmo os órgãos governamentais utilizam modelos de IA “de coleira” — ferramentas comerciais submetidas a rígidos filtros éticos, travas de segurança, auditorias e limitações impostas por grandes corporações.

No submundo da Dark Web, porém, existe um ecossistema paralelo onde a IA opera sem qualquer controle, censura ou barreira moral. Grupos cibercriminosos e agentes hostis treinam e modificam modelos de código aberto para atuar como armas autônomas.

Essa IA sem freios já domina o universo do medo dos governos ao permitir algoritmos que varrem redes governamentais e portuárias 24 horas por dia em busca de brechas inéditas (zero-day) antes mesmo que os fabricantes saibam que elas existem. Códigos maliciosos que reescrevem a própria estrutura a cada segundo para enganar antivírus e sistemas tradicionais de monitoramento e a criação em escala industrial de campanhas de phishing, clonagem de voz e vídeo (deepfakes) para enganar funcionários e obter credenciais de acesso a infraestruturas críticas.

O Brasil caminha de olhos vendados em direção a uma tempestade digital. O episódio no Porto de Santos não foi um incidente isolado, mas um aviso claro de que a infraestrutura crítica nacional está vulnerável. Enquanto o país mantiver uma postura passiva sobre a soberania de seus dados, insistir em modelos burocráticos incapazes de acompanhar a evolução tecnológica e ignorar o poder ofensivo da IA sem limites que opera nas sombras, continuará totalmente despreparado. Sem uma reforma urgente na cultura de defesa cibernética, nossos portos, nossas redes de energia e nossos dados seguirão à mercê de um inimigo invisível que já está dentro de casa.

A vulnerabilidade das infraestruturas portuárias brasileiras expõe uma falha grave de visão institucional: porto é questão de estratégia nacional e geopolítica, não apenas um ativo de disputa política ou loteamento de cargos. Historicamente, a gestão portuária no Brasil sofre com a descontinuidade administrativa a cada troca de governo. Diretorias mudam ao sabor de alianças partidárias, planos de longo prazo são engavetados e a governança tecnológica fica submetida a ciclos eleitorais de quatro anos.

No cenário global, porém, os portos são o coração da segurança econômica e alimentar. Por eles escoa o agronegócio que abastece o mundo e entram os insumos essenciais que mantêm a indústria funcionando. Tratar um complexo portuário como moeda política enfraquece sua blindagem institucional e fragmenta sua defesa digital. A proteção de um porto exige comando técnico permanente, orçamento protegido e doutrina de Estado — exatamente como se protege uma base militar, uma usina nuclear ou o sistema financeiro nacional.

Um dos principais entraves para a defesa das infraestruturas públicas é o choque frontal entre o tempo da burocracia estatal e o tempo da tecnologia. Governos e autoridades portuárias públicas são escravos de modelos de licitação engessados, desenhados para comprar tijolos, papel ou frotas de veículos, mas completamente disfuncionais para a guerra cibernética. Essa armadilha opera em quatro frentes destrutivas:

O ciclo lento contra o ataque instantâneo

Um ataque cibernético é automatizado e executado em milissegundos. Em contrapartida, o rito licitatório exige estudo técnico preliminar, termo de referência, pesquisa de preços, aprovação jurídica, publicação de edital, prazos para impugnação e recursos administrativos. Um processo que leva de seis meses a dois anos para ser concluído entrega uma tecnologia que já nasce obsoleta diante das ameaças atuais.

A ditadura do menor preço

A cultura licitatória brasileira privilegia o menor custo em detrimento da excelência técnica. Na cibersegurança, contratar a solução mais barata significa adquirir escudos frágeis, suporte lento e sistemas incapazes de detectar invasões sofisticadas. O barato da licitação se transforma no prejuízo bilionário de uma paralisação operacional.

Engessamento de escopo

Um edital congela as especificações técnicas no momento em que é escrito. Se, durante a execução do contrato, surgir uma nova modalidade de ataque baseada em inteligência artificial, o gestor público fica impedido de atualizar ou expandir a defesa rapidamente sem enfrentar aditivos contratuais complexos ou auditorias punitivas.

O medo da caneta

Gestores públicos frequentemente evitam contratar ferramentas de ponta por receio de questionamentos dos órgãos de controle, que muitas vezes avaliam a compra de softwares de inteligência pela mesma régua aplicada a obras civis.

O episódio no Porto de Santos e os recentes ataques às gigantes globais do setor marítimo não são incidentes isolados, mas alertas inequívocos de que a infraestrutura crítica está na linha de frente de uma guerra silenciosa e permanente. Enquanto o Brasil continuar tratando seus portos como espaços de acomodação política em vez de ativos estratégicos de soberania nacional, insistir em leis de licitação incapazes de acompanhar a velocidade da tecnologia e ignorar o poder ofensivo da inteligência artificial sem freios que opera nas sombras, o país seguirá caminhando de olhos vendados rumo a uma tempestade digital.

Proteger nossas artérias econômicas exige uma mudança imediata de mentalidade: blindar a gestão portuária com governança técnica de Estado, reformar os mecanismos de contratação para dar agilidade à defesa cibernética e assumir o controle soberano sobre nossos dados. Sem essa ruptura urgente, nossos portos, nossas cadeias logísticas e a própria segurança nacional continuarão à mercê de um inimigo invisível que já provou ser capaz de cruzar nossas fronteiras sem disparar um único tiro.