Vídeo: Former FBI Director James Comey Testifies Before Senate (Full) | NBC News (Outubro 2024)
Apenas cinco meses depois de assumir o cargo de sétimo diretor do FBI, James Comey subiu ao palco da RSA Conference e defendeu a cooperação da indústria com o governo. Ele delineou planos para atacar hackers, estados-nação e ladrões de dados, mas às vezes ele parecia enfrentar uma batalha difícil contra uma indústria que lida com preocupações de intromissão do governo.
Protegendo a privacidade
Grande parte do discurso de Comey se concentrou na privacidade, reconhecendo o clima de desconfiança em torno do governo federal criado pelos vazamentos de Snowden e também as preocupações do mercado.
"Nosso objetivo é ser cirúrgico e preciso no que procuramos e fazer o que pudermos para proteger os direitos à privacidade e a vantagem competitiva", disse Comey.
A competição é uma questão importante para o público da RSAC, que representa o setor de segurança. Comey reconheceu que o compartilhamento de informações com o FBI pode custar muito às empresas por alguns motivos. Primeiro, se as empresas divulgarem que foram vítimas de um ataque, isso poderia potencialmente dar vantagem aos concorrentes. Segundo, ajudar o FBI com uma investigação também pode parecer ruim na atmosfera atual de desconfiança. Ele não indicou, no entanto, como a colocação de backdoors no software funcionava com a proteção da privacidade.
Mas Comey enfatizou que o FBI poderia cumprir sua missão e trabalhar com a indústria sem sacrificar a privacidade. "Algumas pessoas sugerem que há um conflito inerente entre a segurança nacional e a preservação da privacidade e das liberdades civis", disse Comey. "Discordo." Esse, continuou ele, era um jogo de soma zero e não refletia a realidade. Privacidade e liberdades civis são parte integrante de todas as operações do FBI, disse ele. "Não vemos isso como uma questão de conflito".
Ouça
Obviamente, há alguns conflitos, principalmente em torno da vigilância eletrônica. Embora o público esteja provavelmente mais familiarizado com o papel do FBI na aplicação da lei, sua missão também abrange algumas operações de inteligência. "Precisamos realizar vigilância eletrônica", disse Comey, que continuou perguntando: "Como fazemos isso de forma a impedir que coisas ruins aconteçam ao nosso povo e ao mesmo tempo proteger as liberdades civis e promover a inovação?"
A resposta, ele disse, viria por meio de conversas contínuas, mas ele falou com firmeza sobre os riscos de restringir demais as ferramentas de vigilância. Ele também levou um momento para mencionar a segurança "sendo corroída por vazamentos", sem dúvida um golpe para Edward Snowden.
Ele reconheceu, porém, que havia espaço para preocupação. "Sei que essas são questões difíceis e há questões importantes sobre a autoridade do governo", afirmou. "Todo mundo neste país deve suspeitar do poder do governo", invocando a história revolucionária desse país.
O que o FBI pode fazer por você
Traçando um caminho a seguir para o FBI, Comey analisou os ativos da agência. De particular interesse foi a presença global do FBI. Ele mencionou os escritórios jurídicos da agência em todo o mundo, que estão ajudando a suavizar as questões jurídicas internacionais. Como Comey disse: "O que é ilegal aqui pode não ser ilegal em outros lugares".
A legalidade tem sido particularmente problemática no combate ao crime cibernético, que pode ser lançado de qualquer lugar contra qualquer pessoa com qualquer número de intermediários envolvidos.
Também na frente global, agentes que Comey disse estarem inseridos em "pontos críticos" de segurança cibernética, como Estônia, Romênia, Ucrânia e Holanda. Esses agentes podem ajudar a identificar tendências e identificar agentes locais, disse ele. Talvez eles devessem adicionar a Bielorrússia à lista também.
No que pode ter sido um aceno para as reclamações sobre a coleta de dados em massa, o diretor do FBI mencionou o uso pela agência de "investigações antiquadas", envolvendo escutas e forenses. Mas havia também muita tecnologia, como um banco de dados nacional de malware e uma versão não classificada do mesmo serviço que poderia acelerar a identificação e correção de malware.
Comey também falou sobre como melhorar essas e outras tecnologias para criar um sistema mais rápido e robusto para combater as ameaças cibernéticas. Ele queria estabelecer as bases para o "compartilhamento instantâneo de informações" que respeitassem a necessidade de privacidade, mas também respondessem a ameaças na "velocidade da máquina". Isso pode ajudar a resolver ataques de rede como DDOS, que só cresceram em escala e talvez mais. "Imagine se pudéssemos parar o malware enquanto ele transitia redes", disse ele.
Apenas o começo
Desde o início, Comey disse que o FBI precisava do envolvimento da indústria para lidar com ameaças cibernéticas. "Não podemos fazer o que precisamos sem nossos parceiros do setor privado", disse ele. Ele enfatizou que a cooperação em todos os níveis - doméstico e internacional, empresarial e federal - era necessária para construir essa visão para um futuro mais seguro.
Dito isto, o diretor claramente entendeu que este era apenas o primeiro passo. "Vai levar tempo, vai demorar para ouvir", disse Comey. "Mas você está preso comigo há 10 anos."
