Segurança de TI | "Soberania" digital – ainda uma meta distante

De acordo com o Departamento Federal de Segurança da Informação (BSI), a Alemanha não superará tão cedo sua dependência de soluções em nuvem, modelos de IA e outros produtos tecnológicos estrangeiros. Como o Estado não pode usar seus sistemas e dados digitais sem a contribuição de fora da Europa por enquanto, a prioridade a curto prazo é implementar o máximo de mecanismos de controle possível, afirma a presidente do BSI, Claudia Plattner. "Quando se trata de soberania digital , ou seja, o uso de fabricantes e provedores de serviços europeus ou alemães – inclusive para satélites ou aplicações de IA – é preciso ser honesto", disse Plattner à Agência Alemã de Imprensa.

Embora o progresso seja visível aqui, é evidente "que algumas das grandes empresas, especialmente dos EUA, já estão dez anos à frente em termos de investimentos correspondentes". Para autoridades e empresas na Alemanha, isso significa que "existem dependências tecnológicas em muitas áreas". É irrealista acreditar "que seremos capazes de fazer tudo sozinhos no curto prazo", diz Plattner, que chefia o Escritório Federal há dois anos.

O BSI é o órgão do governo federal alemão responsável por questões de segurança de TI e está sob a alçada do Ministério Federal do Interior. Com sede em Bonn, o órgão apoia agências federais na proteção de seus sistemas de TI, alerta sobre riscos e desenvolve padrões de segurança que também são relevantes para as empresas. Alguns requisitos do BSI são até mesmo exigidos por lei para empresas que operam em infraestruturas críticas, como energia, saúde, telecomunicações e transporte.

Segundo Plattner, as autoridades precisam de uma estratégia para determinar quais tecnologias são adquiridas de fora "e como obtemos um certo grau de controle sobre elas". A cooperação do BSI com o Google, concluída no primeiro trimestre deste ano, é um exemplo disso. O Google Cloud e o BSI assinaram um acordo em fevereiro para apoiar o desenvolvimento e o fornecimento de soluções de nuvem seguras para autoridades nos níveis federal, estadual e local. Um "foco particular" é "garantir a soberania dos dados", declarou o BSI na época.

A Sociedade Alemã de Informática (GfG) criticou duramente o acordo. Declarou ser "irresponsável que o governo dos EUA esteja recebendo gratuitamente potencial adicional de chantagem — especialmente de uma agência alemã responsável pela segurança de TI". O Google, argumentou, não está sequer em condições de oferecer um serviço soberano devido à situação jurídica nos EUA. O "Cloud Act" regula o acesso das autoridades americanas a dados armazenados por empresas americanas — mesmo que esses dados estejam localizados fora dos EUA, por exemplo, em servidores na Europa.

Plattner reconhece que o US Cloud Act é uma das várias leis nos EUA que garantem acesso ao governo. No entanto, na visão da diretora do BSI, a resposta à questão do controle não deve ser política, mas tecnológica. "Trata-se de garantir que o acesso seja tecnicamente impossível", enfatiza. Isso se aplica particularmente à criptografia e à questão de saber se o usuário tem soberania sobre essas chaves.

Na primavera de 2024, a provedora alemã de nuvem Ionos recebeu um contrato da Administração Federal Alemã para desenvolver uma solução de nuvem computacional altamente segura. A "nuvem empresarial privada", certificada pelo Escritório Federal de Segurança da Informação (BSI), será operada nos data centers do Centro Federal de Tecnologia da Informação (ITC). O diferencial da solução da Ionos é que a plataforma não está conectada à internet pública.

Desde 2 de agosto, regras em toda a UE se aplicam ao ChatGPT, Gemini e outros modelos de IA, projetados para tornar a inteligência artificial mais transparente e segura. O papel que a Agência Federal de Redes e o BSI desempenharão nesse sentido ainda não foi esclarecido de forma conclusiva. Plattner está convencido de que o BSI é responsável pela segurança cibernética e, portanto, também pelas ferramentas de IA. Dado o ritmo em que a IA está se desenvolvendo atualmente, o fator tempo é extremamente importante, alerta o diretor do BSI. dpa/nd