Grandes empresas de tecnologia têm um problema de espionagem

Homem de dentro

Com a explosão da importância econômica da TI nas últimas décadas, a informação se tornou uma das mercadorias mais valiosas do mundo. Isso transformou os segredos das grandes empresas de tecnologia em ouro guardado em cofres subterrâneos – e os tornou alvos fáceis para roubo.

A inteligência artificial intensificou significativamente a batalha pelos segredos comerciais.

Os ciberataques e as intrusões digitais não vão desaparecer. Mas os riscos mais elevados na obtenção de segredos comerciais deram uma ênfase renovada à espionagem humana dentro das empresas, afirmou Greg Pollock, diretor de pesquisa e insights da empresa de gestão de riscos UpGuard.

“É verdade que enormes quantidades de dados foram comprometidas por meio de ataques cibernéticos, mas a informação mais importante ainda é aquela dita em particular”, disse Pollock.

Os agentes mais sofisticados não escolhem apenas um caminho para obter acesso a segredos comerciais: os ciberataques podem ajudar países e empresas a roubar informações, mas uma fonte humana pode ajudar a aconselhar sobre quais segredos são importantes e quais decisões serão tomadas a respeito deles, observou Rebecca Krauthamer, CEO e cofundadora da QuSecure, uma fornecedora de criptografia para o governo dos EUA.

Os adversários que procuram obter segredos comerciais através da espionagem presencial à moda antiga tendem a conseguir isso de duas maneiras: contratando funcionários dispostos a revelar informações ou infiltrando pessoas que se tornam amigas dos envolvidos.

Ter um humano infiltrado oferece às empresas um prazo potencialmente muito maior para obter informações do que apenas por meio de um ataque cibernético – que tende a soar alarmes depois de um tempo.

Os humanos, por outro lado, podem ser capazes de acessar documentos importantes que podem estar relacionados às suas tarefas diárias – ou pelo menos parecer estar, observou Madhu Shashanka, cofundador da empresa de segurança Concentric AI.

E, ao contrário dos computadores, os humanos podem conquistar a confiança dos funcionários, muitos dos quais detêm informações cruciais. Isso torna qualquer pessoa um alvo.

“Não são apenas os CEOs que são alvos, e nem tudo parece um filme de James Bond”, disse Krauthamer. “O funcionário médio do Vale do Silício sabe que precisa ficar atento a golpes de phishing. Mas os humanos confiam em outros humanos. Esse é um risco crescente”.

A ponta do iceberg

Esse risco é muito anterior à era da informática.

A espionagem corporativa remonta pelo menos a 1700, quando o padre jesuíta francês François Xavier d’Entrecolles foi enviado em missão a Jingdezhen, na China – mas não o tipo de missão que você provavelmente está imaginando.

No início do século XVIII, a porcelana chinesa importada inundava as salas de jantar da elite europeia, e d’Entrecolles foi enviado a Jingdezhen, sede das fábricas de porcelana do país, para desvendar o processo de fabricação que intrigava os fabricantes europeus.

D’Entrecolles, que falava chinês, passou as duas décadas seguintes visitando fábricas e entrevistando famílias para descobrir o segredo da porcelana chinesa. Em 1712, escreveu sua primeira carta ao tesoureiro das missões jesuítas na China, detalhando os materiais utilizados, bem como o processo de purificação, moldagem e queima da porcelana.

Especialistas em segurança concordam que o problema da espionagem corporativa cresceu significativamente nos últimos séculos – e particularmente na última década. Mas não se pode saber ao certo o quanto esse crescimento se intensificou.

Os tribunais federais dos EUA registraram um número recorde de 1.500 casos de segredos comerciais no ano passado. E casos de grande repercussão têm sido uma constante nas notícias ultimamente.

Um mês antes das revelações sobre o caso extraconjugal de Huang, a OpenAI afirmou ter descoberto um “dispositivo de gravação sofisticado” em um de seus escritórios nos EUA, instalado por um funcionário saudita que havia usado uma ferramenta interna de produtividade para determinar quando e onde executivos de alto escalão estavam se reunindo. O ex-funcionário se declarou inocente das acusações.

Em fevereiro, o Departamento de Justiça dos EUA indiciou três ex-funcionários do Google por espionagem para países estrangeiros, incluindo o Irã.

Mas os casos que conhecemos são apenas a ponta do iceberg de uma preocupação potencialmente muito mais generalizada, disse Elizabeth Rowe, professora de direito da Universidade da Virgínia especializada em segredos comerciais e propriedade intelectual.

“É um problema maior do que imaginamos”, disse Rowe. “A forma como esses casos chegam ao nosso conhecimento tende a subestimar a sua abrangência”.

A lei federal mais recente que criminaliza essa espionagem, aprovada no final da década de 1990, depende fortemente da autodenúncia das empresas. As companhias também podem entrar com ações civis contra adversários, mas isso ainda depende de que as corporações se manifestem.

O problema: elas têm muitos incentivos para não falar sobre o problema da espionagem corporativa.

Empresas que recorrem à justiça sinalizam aos investidores que perderam informações potencialmente cruciais. Processos cíveis – especialmente aqueles que envolvem ações complexas de segredo comercial – podem ser extremamente dispendiosos.

O maior obstáculo: apresentar uma queixa expõe os segredos comerciais e os torna vulneráveis ​​a serem perdidos por meio de um processo judicial ou pela imprensa.

“Tudo isso sugere que, quando vemos um caso que vira notícia, existem muitos, muitos outros que nunca chegaram ao conhecimento do público”, disse Rowe.

Crescimento da IA pode levar a crise de chips de memória; entenda