de buscas que podem encontrar aqueles dispositivos que estao vulneraveis a um ataque pela internet. Alem disso, vimos um aumento no interesse nesta area na comunidade de hackers e de hackers ativistas."Uma razao de os sistemas Scada terem uma possibilidade maior de ataques de hackers e que, geralmente, engenheiros criam o software, ao inves de programadores especializados.De acordo com o consultor de seguranca alemao Ralph Langner, engenheiros sao especialistas em suas areas, mas nao em defesa cibernetica."Em algum momento eles aprenderam a desenvolver software, mas nao se pode compara-los a desenvolvedores de software profissionais que, provavelmente, passaram uma decada aprendendo", disse.E, alem disso, softwares de infraestrutura podem estar muito expostos. Uma usina de energia, por exemplo, pode ter menos antivirus do que um laptop comum.Quando as vulnerabilidades sao detectadas, pode ser impossivel fazer reparos imediatos no software."Para isso, voce precisa desligar e ligar novamente (o computador ou sistema). E uma usina de energia precisa funcionar constantemente, com apenas uma parada anual para manutencao", disse Langner. Portanto, ate o desligamento anual da usina, nao se pode instalar novo software.STUXNETEm 2010, Ralph Langner e outros dois funcionarios de sua companhia comecaram a investigar um virus de computador chamado Stuxnet e o que ele descobriu foi de tirar o folego.O Stuxnet parecia atacar um tipo especifico de sistema Scada, fazendo um trabalho especifico e, aparentemente, causava pouco dano a qualquer outro aplicativo que infectava.Era inteligente o bastante para encontrar o caminho de computador em computador, procurando sua presa. E tambem conseguia explorar quatro erros de software, antes desconhecidos, no Windows, da Microsoft.Estes erros sao extremamente raros o que sugere que os criadores do Stuxnet eram muito especializados e tinham muitos recursos.Langner precisou de seis meses para analisar apenas um quarto do virus. Mesmo assim, os resultados que conseguiu foram espantosos.O alvo do Stuxnet era o sistema que controlava as centrifugas de uranio na usina nuclear de Natanz, no Ira.Atualmente se especula que o ataque foi trabalho de agentes americanos ou israelenses, ou ambos. Qualquer que seja a verdade, Langner estima que o ataque o Stuxnet atrasou em dois anos o programa nuclear iraniano e custou aos responsaveis pelo ataque cerca de US$ 10 milhoes, um custo relativamente pequeno.OTIMISTAS E PESSIMISTASO professor Peter Sommer, especialista internacional em crimes ciberneticos afirma que a quantidade de pesquisa e a programacao sofisticada significam que armas do calibre do Stuxnet estariam fora do alcance da maioria, apenas disponiveis para governos de paises avancados. E governos, segundo o especialista, costumam se comportar de forma racional, descartando ataques indiscriminados contra alvos civis."Voce nao quer causar, necessariamente, interrupcao total. Pois os resultados podem ser imprevistos e incontrolaveis. Ou seja, apesar de alguem poder planejar ataques que possam derrubar o sistema financeiro mundial ou a internet, por que alguem faria isto? Voce pode acabar com algo que nao e tao diferente de um inverno nuclear."No entanto, o consultor Ralph Langner afirma que, depois de infectar computadores no mundo todo, o codigo do Stuxnet esta disponivel para qualquer que consiga adapta-lo, incluindo terroristas."Os vetores de ataque usados pelo Stuxnet podem ser copiados e usados novamente