Ponto Digital

logo ponto digital white

Digital Story: competição de pirataria informática na Suécia desperta interesse em carreiras de cibersegurança na esperança de colmatar a lacuna de competências cibernéticas

O hacking, ou o processo em que as medidas de segurança são contornadas para dar a alguém acesso não autorizado sobre a conta / sistema informático de outra pessoa, sempre pareceu legal – mas, na maioria das vezes, carrega conotações negativas para a sociedade. Conheça Martin e Mateusz da Seleção Sueca de Hacking, que nos falaram sobre o que é hacking e como ele pode ser usado para o bem. 

Uma equipa nacional de hackers

O Hacking Team foi lançado com o apoio do governo sueco através do KGH, como um projeto que tenta levar mais pessoas para o campo da cibersegurança. Martin explica que isso é feito através de competições onde os especialistas selecionam os melhores alunos, que depois competem nas finais europeias. 

Rumo a mais peritos em cibersegurança na Europa: reforçar as capacidades e competências cibernéticas

Uma vez que a pirataria informática envolve a exploração de vulnerabilidades do sistema para obter acesso, os piratas informáticos têm frequentemente o melhor conhecimento das mais recentes medidas e estratégias de segurança para as circum-navegar. Fazer com que os jovens se interessem pela pirataria informática tem um enorme potencial para alcançar os objetivos de cibersegurança à escala da UE e trazer mais especialistas para o terreno. Então, como podemos incentivar os jovens a escolher uma carreira na área da cibersegurança? 

“Na verdade, existe uma competição para recém-chegados, chamada ‘Capture The Flag’, ou CTF. É o Campeonato Sueco para Alunos do Ensino Médio e um bom ponto de entrada para a indústria”, diz Mateusz, o líder do projeto, que foi apresentado à cena de hacking precisamente através desta competição quando ainda estava de volta ao ensino médio. Gostou tanto que só teve de participar na organização. “Construímos desafios para os recém-chegados tentarem ensiná-los sobre todas as diferentes tecnologias e, se se qualificarem, podem participar no evento final – e ter a oportunidade de serem selecionados para a competição CTF”. De acordo com Mateusz, isso é divertido tanto para os participantes quanto para os organizadores. 

A competição de hacking também goza de enorme popularidade. «Cerca de 160 pessoas participam na competição de juniores. Para os concursos seniores, que exigem algum conhecimento, é até 5.000 pessoas’. Martin explica que os organizadores selecionam pessoas de ambas as categorias e 40 pessoas podem competir entre si na próxima rodada. Os 10 melhores hackers de cada grupo passam então a fazer parte da Equipa Nacional de Pirataria Sueca. Martin explica que todo o processo coloca o foco na construção de uma equipe diversificada e na garantia de transferência de conhecimento de membros da equipe sênior para júnior e recém-chegados. 

O caminho de Martin é semelhante. Ele também entrou na cena de hacking através de uma dessas competições, e agora, também, organiza concursos de hacking. O seu interesse despertou em tenra idade – “Devia ter cerca de 8 anos quando fiquei frustrado por não poder descarregar estas folhas online necessárias para jogar pequenos jogos, e fiquei muito interessado em como o computador funcionava.”

Mateusz soube da competição de hacking através do seu professor de Matemática. “Ela sabia que eu estava interessado em programação e que não havia aulas de informática ou programação na minha escola. Ela me mostrou o site da competição e disse que eu deveria ir conferir. Assim fiz, e adorei. Cheguei à final 3 anos seguidos antes de me juntar aos organizadores. Aconteceu que foi ao mesmo tempo que começaram a fazer este concurso ‘Capture the Flag’, que eu também tentei porque a segurança pode ser divertida. Eu sempre me perguntei como hackear algo, mas nunca soube por onde começar. Isso ajudou-me a começar, e achei ainda mais divertido, por isso continuei.”

Colocar meninas no mundo cibernético – missão impossível? 

Por melhor que a iniciativa de hacking pareça, ela não está imune aos desafios sofridos por muitos no campo da cibersegurança. Martin explica que, embora o impacto da competição seja grande, uma de suas maiores dificuldades é conseguir que mais meninas participem: “É muito difícil alcançar meninas com essas competições. É preciso começar desde cedo, ao mesmo tempo que se promove uma visão mais estável da sociedade e não ficar preso às barreiras ainda tradicionais que temos hoje”. 

No entanto, Martin adverte contra resumir a questão ao simples argumento de “as meninas não gostam de hacking”. Ele diz que há muitos componentes nisso. “Uma das razões pode ser o facto de os jogos serem maioritariamente dirigidos aos rapazes e, como há muito mais escolha para os rapazes, é mais provável que passem mais tempo a mexer no computador do que as raparigas, o que cria este estranho enigma”. 

Uma indústria que precisa de um ajuste de reforma: aumentar a reputação do hacking

De acordo com Mateusz, a chave para renovar o mundo do hacking e da cibersegurança para que mais pessoas se interessem por ele está em trazer novas pessoas – sejam aquelas que procuram se requalificar para uma nova carreira, ou aquelas com algum conhecimento de TI. “Tento educar os recém-chegados para que possam ir para outro lugar e impulsionar mudanças positivas em tudo o que acabam fazendo. Tento também incentivá-los a continuar a aprender e também a pensar na continuação da educação. É tudo uma questão de dar o pontapé inicial, para que você passe do primeiro passo. Então você quase instantaneamente percebe que isso é realmente algo insanamente divertido de fazer. 

“E também estamos tentando incorporar todos esses aspetos éticos nos programas, ensinar a maneira certa de fazê-lo e tentar evitar esses grupos de hackers que apenas causam danos à sociedade”, acrescenta Martin. Recomenda vivamente que se tomem algumas das abordagens de formação desenvolvidas no contexto do projeto e as utilizem para formar os colaboradores da empresa: a formação é genérica, começa desde o início, não requer conhecimentos prévios, e constrói uma base sólida para a compreensão técnica. 

De 0 a uma carreira em cyber através de competições de hacking

Para Martin, trabalhar em cibersegurança parece o sonho. “No momento, estou na equipe Red trabalhando e trabalho no desenvolvimento de simulações de hacking, que testamos com sucesso em grandes corporações financeiras. Gosto porque consigo fazê-lo legalmente e ver os resultados do meu trabalho, ou seja, ajudar os sistemas a ficarem mais seguros.» No caso de Mateusz, a educação – e a formação contínua – continua a ser uma prioridade. “Estou a estudar engenharia eletrotécnica na Universidade de Chalmers, em Gotemburgo, neste momento. Com as competições, tive muita exposição no networking, e acho que não teria problemas se quisesse entrar na área de segurança. Isso é algo que eu realmente penso em fazer. Mas vamos ver para onde o vento me levará”. 

Tanto Martin como Mateusz concordam que o concurso ‘Capture the Flag’ é uma iniciativa de boas práticas quando se trata de despertar o interesse dos jovens por uma carreira em cibersegurança e hacking para sempre. Martin passou tanto tempo hackeando quando começou a competir, que até mesmo seu desempenho escolar sofreu. Arrepende-se de não ter estudado mais? Sim. Valeu a pena? Também sim.