Ciberdefesa moderna: reunir as expertises para reforçar a capacidade operacional

As operações militares modernas repousam sobre uma infraestrutura digital que se tornou quase invisível. Por trás de um navio, de uma aeronave, de um veículo, de um sistema de radar ou de uma operação em campo encontram-se redes, comunicações, sistemas de comando e controle, sensores, softwares, identidades digitais e imensos volumes de dados. A capacidade operacional depende doravante diretamente da capacidade de proteger esse ambiente digital, de mantê-lo disponível e de continuar a utilizá-lo quando as condições se degradam ou quando um adversário busca precisamente perturbá-lo.

Essa realidade explica a importância crescente atribuída às ciberforças e à sua capacidade de trabalhar com outras disciplinas e outras organizações. Durante o RIMPAC 2026, mais de 30 especialistas em cibersegurança provenientes do Canadá, da Austrália, dos Estados Unidos, da Alemanha, das Filipinas e da República da Coreia trabalharam juntos em um ambiente de treinamento cibernético contínuo. Os cenários simulados lhes permitiram desenvolver suas competências técnicas, mas também reforçar a comunicação, a confiança e a interoperabilidade necessárias às futuras operações multinacionais.

O exercício ilustra uma transformação muito mais profunda da ciberdefesa. A capacidade de uma organização de defesa repousa evidentemente sobre as competências de suas próprias equipes, mas depende também de sua capacidade de reunir rapidamente diferentes expertises, de fazê-las colaborar e de transformar seus conhecimentos em capacidade operacional. Em um ambiente no qual as infraestruturas, as ameaças e as tecnologias evoluem continuamente, saber mobilizar o ecossistema certo torna-se em si uma competência estratégica.

O ciber está doravante profundamente integrado às capacidades militares. As comunicações por satélite são digitais, os sistemas de comando e controle dependem de softwares e de dados, as plataformas utilizam sensores e redes, e as operações aéreas, navais, terrestres e espaciais repousam sobre informações cuja integridade e disponibilidade podem influenciar diretamente a missão. No Canadá, essa evolução institucional é visível no mandato do Comando Cibernético das Forças Armadas Canadenses, que reúne as ciberoperações, a guerra eletrônica conjunta e a inteligência de origem eletromagnética e apoia as operações nos diferentes domínios militares.

Essa convergência muda a maneira de pensar a cibersegurança. Proteger uma organização militar significa proteger um sistema de sistemas no qual redes, plataformas, aplicações, identidades, dados, comunicações, ambientes de nuvem, infraestruturas Edge e equipamentos operacionais tornam-se interdependentes. A robustez de um componente tomado isoladamente jamais garante, portanto, a resiliência do conjunto. As interações, as dependências e os caminhos que permitem a uma perturbação se propagar tornam-se tão importantes quanto a segurança individual das tecnologias.

Nesse ambiente, as equipes internas permanecem no centro da capacidade de defesa. Os militares, engenheiros, analistas, operadores cibernéticos, arquitetos e especialistas tecnológicos conhecem as missões, os procedimentos, as restrições e as plataformas que devem apoiar. Esse conhecimento operacional acumulado é indispensável para compreender o que deve ser protegido, por que deve sê-lo e quais consequências uma decisão tecnológica pode ter sobre a missão. A expertise externa adquire seu valor quando complementa esse conhecimento com competências especializadas, experiências provenientes de outros ambientes ou uma capacidade adicional de análise e de arquitetura.

É nessa lógica que a Quantum Beyond concebe seu papel junto às organizações de defesa. Nossos especialistas podem trabalhar ao lado das equipes cibernéticas, tecnológicas e operacionais quando um projeto exige uma expertise complementar em arquitetura de segurança, gestão de identidades, Zero Trust, ciber-resiliência, inteligência artificial soberana, governança, criptografia ou preparação pós-quântica. A capacidade duradoura permanece na organização; a intervenção especializada contribui para ampliá-la, testá-la e reforçá-la.

A interoperabilidade torna-se particularmente importante nesse modelo. As operações contemporâneas são frequentemente conjuntas, interorganizacionais e multinacionais. Sistemas pertencentes a diferentes organizações devem trocar informação mantendo ao mesmo tempo níveis elevados de controle, de segurança e de rastreabilidade. As identidades devem ser reconhecidas, as permissões dominadas e os dados tornados acessíveis às pessoas e aos sistemas autorizados sem ampliar inutilmente a superfície de confiança. O plano ministerial 2026-2027 da Defesa canadense reflete essa orientação ao prever notadamente um ecossistema Open Source soberano alinhado às normas aliadas, o desenvolvimento da interoperabilidade com a OTAN e os parceiros do Grupo dos Cinco, assim como infraestruturas digitais fundadas em princípios de Zero Trust.

A interoperabilidade deve, portanto, ser pensada já na arquitetura. Uma infraestrutura extremamente protegida que se torna incapaz de comunicar eficazmente com os sistemas necessários à missão pode ela própria criar uma restrição operacional. O verdadeiro desafio consiste em permitir as interações requeridas conservando ao mesmo tempo um controle suficientemente preciso sobre as identidades, os dados e as permissões. Nesse contexto, Zero Trust torna-se tanto uma arquitetura que permite uma colaboração controlada quanto um mecanismo de cibersegurança. Uma identidade reconhecida não recebe automaticamente uma confiança geral: cada acesso pode ser avaliado em função da identidade, do contexto, do sistema solicitado, das permissões concedidas e das condições operacionais.

Essa lógica torna-se particularmente importante quando um ambiente reúne várias organizações. Um parceiro legítimo pode precisar acessar uma porção muito precisa de um sistema sem ter acesso ao conjunto da infraestrutura. Um dispositivo autenticado pode ser autorizado a comunicar-se apenas com alguns serviços. Uma aplicação pode utilizar certos dados sem precisar acessar sua fonte completa. O menor privilégio permite assim colaborar sem transformar uma relação de confiança necessária à missão em acesso generalizado.

A essa evolução das arquiteturas acrescenta-se uma transformação que deve ser preparada em um horizonte muito mais longo: a transição criptográfica. Os sistemas de defesa possuem frequentemente ciclos de vida consideravelmente mais longos que os das tecnologias comerciais. Plataformas, equipamentos embarcados e infraestruturas podem permanecer em serviço durante várias décadas, ao passo que os mecanismos criptográficos que utilizam podem precisar evoluir várias vezes ao longo de sua existência. O problema não consiste, portanto, apenas em saber quais algoritmos são atualmente utilizados. É preciso compreender os sistemas que deles dependem, as bibliotecas que os implementam, os certificados que os utilizam, os fornecedores que os controlam e os equipamentos cuja atualização poderia tornar-se complexa.

O risco Harvest Now, Decrypt Later acrescenta uma dimensão temporal a essa problemática. Informações criptografadas hoje podem ser interceptadas e conservadas na esperança de que capacidades futuras permitam decifrá-las. Quando a sensibilidade de uma informação deve ser preservada durante vários anos, seu horizonte de confidencialidade torna-se, portanto, um elemento da decisão de segurança. A preparação pós-quântica deve permitir conhecer os ativos criptográficos, suas dependências e sua exposição a fim de priorizar as transições conforme o risco real em vez de esperar que uma migração se torne urgente.

Essa reflexão conduz diretamente à cripto-agilidade. Os algoritmos continuarão a evoluir, implementações deverão ser corrigidas, novas vulnerabilidades aparecerão e diferentes exigências poderão se impor conforme os sistemas, as classificações e os parceiros. Uma arquitetura cuja criptografia está profundamente enterrada em equipamentos difíceis de modificar acumula uma dívida tecnológica suscetível de tornar-se um dia uma restrição operacional. A cripto-agilidade busca, portanto, preservar a capacidade de fazer evoluir certos mecanismos de segurança sem ter de reconstruir inteiramente os sistemas que deles dependem. Em um ambiente no qual a vida útil das plataformas pode ultrapassar amplamente a das tecnologias de segurança utilizadas em sua concepção, essa capacidade torna-se estratégica.

A inteligência artificial acrescenta agora outra dimensão a essa transformação. A Defesa canadense prevê em 2026-2027 prosseguir a implementação de sua estratégia de IA, desenvolver ambientes seguros e normalizados, estabelecer marcos de gestão de riscos e apoiar o desenvolvimento de soluções de IA confiáveis e soberanas. Seu plano prevê igualmente a utilização de infraestruturas integradas combinando notadamente IA, Edge e Zero Trust.

O interesse da IA para a ciberdefesa ultrapassa amplamente os modelos conversacionais. Ela pode contribuir para analisar grandes volumes de informação, correlacionar certos sinais, detectar anomalias, acelerar a análise de incidentes e apoiar a tomada de decisão. À medida que agentes de IA obtêm a capacidade de consultar bases documentais, utilizar APIs, interagir com diferentes sistemas ou desencadear ações, eles tornam-se, contudo, uma nova população de identidades operacionais. Cada um deve dispor de uma identidade clara, de permissões adaptadas ao seu papel e de uma rastreabilidade suficiente para compreender as ações realizadas. Esses acessos devem poder evoluir e ser revogados rapidamente quando o contexto muda.

Essa governança torna-se ainda mais importante quando a inteligência artificial interage com equipamentos, sistemas autônomos ou infraestruturas Edge. Uma decisão digital pode então produzir uma consequência operacional. A IA militar deve, portanto, ser pensada conjuntamente com a identidade, a cibersegurança, a soberania, a governança e os níveis de autoridade concedidos aos sistemas. A capacidade de utilizar a IA não pode ser dissociada da capacidade de determinar o que ela pode consultar, o que ela pode decidir, as ações que ela pode desencadear e as circunstâncias nas quais uma intervenção humana permanece necessária.

A soberania digital se conecta diretamente a essa busca de domínio. Para uma organização de defesa, ela não pode se limitar à localização dos dados ou à nacionalidade de um fornecedor. Uma infraestrutura pode ser hospedada nacionalmente dependendo ao mesmo tempo de componentes, de tecnologias ou de fornecedores extremamente difíceis de substituir. A liberdade operacional depende, portanto, igualmente das opções que a arquitetura conserva: possibilidade de trocar de fornecedor, de substituir um mecanismo criptográfico, de deslocar uma carga de trabalho, de funcionar em um ambiente desconectado, de manter as competências necessárias e de dispor de uma documentação suficiente para fazer evoluir os sistemas.

Essa concepção da soberania assume todo o seu sentido quando as infraestruturas devem permanecer operacionais durante várias décadas. É impossível prever com precisão os fornecedores, tecnologias, padrões e ameaças que existirão nesse horizonte. Uma arquitetura pode, contudo, ser concebida para conservar uma capacidade de adaptação. A modularidade, a interoperabilidade, o conhecimento das dependências, a reversibilidade e o domínio dos conhecimentos tornam-se então propriedades estratégicas. A soberania se traduz concretamente pela capacidade de escolher, de adaptar e de continuar a operar quando o ambiente tecnológico ou geopolítico evolui.

A resiliência constitui o prolongamento operacional dessa lógica. Em uma infraestrutura comercial convencional, uma falha importante pode acarretar uma interrupção de serviço. Em um ambiente de defesa, é preciso igualmente considerar que um adversário busque deliberadamente provocar essa interrupção. A resiliência deve, portanto, ser integrada à arquitetura. Os sistemas devem poder funcionar com uma conectividade reduzida, isolar certos componentes comprometidos, manter as funções essenciais, recuperar-se eficazmente e conservar informação suficiente para compreender o incidente. As arquiteturas distribuídas e Edge podem desempenhar um papel importante ao permitir que certas capacidades continuem a funcionar localmente quando as comunicações centrais estão degradadas.

A ciberdefesa não consiste, portanto, mais unicamente em impedir uma intrusão. Ela deve também contribuir para preservar a missão quando uma defesa falhou. Essa perspectiva muda a natureza das perguntas feitas aos arquitetos e às equipes de segurança. O que acontece se este componente for comprometido? Até onde o incidente pode se propagar? Quais funções podem continuar a funcionar? Qual dependência impediria uma recuperação rápida? Qual conhecimento falta para reconstruir ou reconfigurar o ambiente? A capacidade de conter, resistir, recuperar-se e adaptar-se torna-se tão importante quanto a capacidade de proteger.

É igualmente nessa perspectiva que uma equipe especializada externa pode trazer um olhar útil. As equipes internas possuem um conhecimento aprofundado de seu ambiente, mas toda organização desenvolve com o tempo certas hipóteses que se tornam tão familiares que são menos frequentemente questionadas. Uma expertise complementar pode examinar as relações de confiança, as dependências, as permissões, os cenários de comprometimento e as possibilidades de recuperação com um ângulo diferente. Ela pode contribuir para testar hipóteses, simular certos cenários e identificar os pontos nos quais uma melhoria da arquitetura poderia aumentar a resiliência. Essa contribuição acrescenta uma perspectiva à expertise interna e lhe dá novos meios de testar seus próprios sistemas.

A experiência dos exercícios multinacionais mostra, afinal, que essa lógica ultrapassa a empresa ou o fornecedor individual. No RIMPAC 2026, os especialistas provenientes de seis países não exercitaram apenas suas competências técnicas: eles trabalharam sobre a capacidade de colaborar, comunicar e operar juntos. Outras iniciativas canadenses de 2026 vão na mesma direção, notadamente exercícios com os parceiros do Grupo dos Cinco e atividades de formação e de cooperação cibernética no Indo-Pacífico.

A ciberdefesa torna-se assim uma capacidade coletiva. Os ambientes digitais evoluem rápido demais e reúnem disciplinas demais para que uma única equipe possa manter permanentemente uma expertise de ponta em cada uma delas. A capacidade estratégica reside também no ecossistema que a organização pode mobilizar: forças aliadas, equipes internas, centros de pesquisa, universidades, parceiros industriais e empresas de tecnologia especializadas. A qualidade desse ecossistema depende em seguida de sua capacidade de transformar uma diversidade de expertises em arquiteturas, procedimentos e decisões coerentes.

A transformação digital da defesa ultrapassa amplamente a modernização dos sistemas de informação. Ela toca diretamente a preparação operacional, a interoperabilidade com os aliados, a proteção dos dados, a inteligência artificial, as infraestruturas Edge, as identidades digitais, a criptografia e a capacidade de prosseguir uma missão em um ambiente contestado. No Canadá, essa transformação já é visível no desenvolvimento do Comando Cibernético das Forças Armadas Canadenses, assim como nos investimentos previstos em matéria de Zero Trust, de IA soberana, de interoperabilidade, de infraestruturas digitais seguras e de desenvolvimento das competências cibernéticas.

A Quantum Beyond deseja contribuir para esse ecossistema como parceiro tecnológico especializado junto aos profissionais que já assumem essas responsabilidades. Nossas competências em arquitetura de segurança, IAM, Zero Trust, ciber-resiliência e defesa digital soberana, IA privada e soberana, governança da IA, preparação pós-quântica e transição criptográfica podem ser mobilizadas quando as equipes internas precisam de uma expertise complementar, de uma capacidade adicional ou de um olhar transversal sobre ambientes que se tornaram particularmente complexos.

Essa abordagem pode igualmente se aplicar às organizações de defesa aliadas confrontadas com as mesmas transformações: proteger infraestruturas distribuídas, preparar sistemas cuja vida útil se mede em décadas, integrar a inteligência artificial de maneira controlada, preservar a interoperabilidade e conservar uma liberdade tecnológica suficiente para evoluir em um ambiente em mudança permanente.

A ciberdefesa moderna repousa sobre tecnologias avançadas, mas sua verdadeira capacidade repousa sobre as pessoas que sabem compreendê-las, integrá-las e fazê-las funcionar juntas. Os exercícios multinacionais como o RIMPAC lembram assim uma realidade que vale tanto para as organizações quanto para seus aliados e seus parceiros: nenhuma expertise pode ser considerada isoladamente quando os próprios sistemas tornaram-se interdependentes.

Em um ambiente no qual as tecnologias, as missões e as ameaças evoluem continuamente, a força de uma equipe reside também em sua capacidade de reunir, no momento certo, as expertises necessárias para compreender o que ela não poderia ver sozinha.