governos ou organizacoes terroristas. O Stuxnet consite basicamente de um grande arquivo .dll que deve primeiro ser inserido em um computador tradicional, como um PC, para dai atacar os sistemas industriais. A sua infeccao deu-se, acredita-se, por um drive USB. Uma boa descricao do verme encontra-se na Wikipedia. O Stuxnet provou que e perfeitamente possivel corromper o firmware e o software que rodam em sistemas SCADA e dispositivos PLC. Descricoes mais detalhada de SCADA (Supervisory Control And Data Acquisition)e PLC (Programmable Logic Controller) podem ser vistas no Wikipedia. Nao e a toa que o governo americano criou o Cyber Commandpara coordenar as atividades de defesa no cyberspace. No meu ver, ainda estamos longe de uma verdadeira guerra cibernetica, quando todos os sistemas de um pais (energia, comunicacoes, transporte, financeiro, etc) poderao ser derrubados, mas existem elementos criticos que podem ser atacados e, uma vez, derrubados, afetarem a economia e o bem estar dos cidadaos. Por exemplo, uma rede eletrica inteligente (smart grid) usa chips em todos os seus pontos, da usina aos medidores inteligentes nas residencias e edificios. Todos estes pontos precisam ser mantidos de forma segura, pois um ataque a rede eletrica pode simplesmente paralisar todo um pais. De maneira geral, podemos imaginar um cenario onde os ataques poderao ocorrer tanto nos limites das redes, nos sensores (que podem assumir multiplas formas como medidores de temperatura ou vibracao no solo, a cameras de seguranca), como nos servidores que coletam e analisam as informacoes geradas por este sensores. Do lado dos servidores ja temos muita coisa em termos de seguranca. Afinal, ha dezenas de anos que estas maquinas estao por ai e diversos softwares e processos de seguranca ja foram criados para garantir niveis de seguranca adequados. Por outro lado, os sensores e outros dispositivos nas extremidades das redes tendem a ser os elos mais fracos da cadeia. E necessario colocar mecanismos de seguranca que indiquem que os sensores estejam funcionando adequadamente, e que nao estejam contaminados por algum virus. Alem disso, em um mundo cada vez mais movel, com smartphones e tablets se multiplicando a cada minuto, mais pontos de acesso, nem sempre seguros, sao inseridos nas redes de informacao das empresas. Os equipamentos nas pontas, como sensores e outros dispositivos, estavam anteriormente desconectados das redes das empresas. Funcionavam de forma isolada, mas agora, cada vez mais conectados, precisam ser monitorados de perto. Por serem considerados atipicos, nao sao gerenciados por TI, mas pelas proprias areas usuarias, que de maneira geral nao implementam politicas e mecanismos de seguranca e controle adequados. Este e um espaco que as areas de seguranca e de TI das empresas devem comecar a olhar com atencao. Na verdade, cada vez mais os sensores se parecem com os sistemas que a area de TI esta acostumada a usar. Anteriormente podiam se escudar atras de sistemas proprietarios fechados e desconhecidos, mas agora comecam a usar mais intensamente sistemas operacionais como Linux ou Windows e podem se integrar aos sistemas das empresas pela Internet. Nao e impossivel imaginar um futuro onde cada sensor tera seu proprio endereco IP (estamos