Compliance

Expiração de programa de vigilância da Internet preocupa justiça norte-americana

Através da Secção 702 do Foreign Intelligence Surveillance Act - utilizada em investigações de cibersegurança -, a NSA e o FBI podem receber dados privados de emails e mensagens de residentes nos EUA, sem a necessidade de mandato

03/03/2023

Expiração de programa de vigilância da Internet preocupa justiça norte-americana

O Assistant Attorney General do Departamento de Justiça (DoJ, na sua sigla em inglês) dos EUA, Matthew Olsen, juntou-se à Casa Branca para urgir o Congresso a renovar um polémico programa de vigilância da Internet para cidadãos não norte-americanos, destacando a sua utilização crítica em investigações de cibersegurança

O oficial sénior do DoJ disse que a Secção 702 do Foreign Intelligence Surveillance Act (FISA), que expira no final do ano, deu às autoridades importantes poderes desde 2008, que lhes permitiram parar atividades terroristas, espionagem e ciberataques. 

Confiamos no 702 para mitigar e prevenir ransomware e outros ataques cibernéticos contra nós e a nossa infraestrutura crítica”, disse, comentando que a lei foi particularmente útil para investigações cibernéticas devido à rapidez com que poderia ser implementada.

Com a Secção 702, a NSA e o FBI podem receber dados como emails e mensagens de texto de fornecedores sediados nos EUA, sem a necessidade de um mandato. Posteriormente, as informações são colocadas num banco de dados supervisionado pelo DoJ, o Office of the Director of National Intelligence, tribunais federais e o Congresso. Por estas razões, a medida suscitou críticas de todos os espetros políticos e de grupos de direitos civis, preocupados com abusos de poder.

Matthew Olsen afirma que a ausência do programa representa um retrocesso e que seria inviável perante os níveis de cibercrime e espionagem que visa os EUA. “Mesmo nos casos em que podíamos obter informações suficientes, o processo de obtenção de ordens judiciais individuais de cada vez leva muito tempo, muitas vezes exigindo meses de esforço – simplesmente não é algo que podemos fazer na velocidade operacional, muito menos na velocidade necessária para interromper um ciberataque”, reitera.  

O oficial destacou, em particular, a utilidade da medida no contexto dos ciberataques, como para identificar “norte-americanos vítimas de ‘hacking’ ou espionagem de fora”. “É isso que nos permite alertá-los e protegê-los. Se quisermos continuar a proteger os norte-americanos da escalada das ciberameaças e de espionagem, precisamos de manter a capacidade de conduzir consultas pessoais dos EUA”, disse.

 


RECOMENDADO PELOS LEITORES

REVISTA DIGITAL

IT SECURITY Nº20 Outubro 2024

IT SECURITY Nº20 Outubro 2024

NEWSLETTER

Receba todas as novidades na sua caixa de correio!

O nosso website usa cookies para garantir uma melhor experiência de utilização.