Emergindo da incerteza, a faculdade de guerra cibernética do DOD procura navegar pelo futuro

Views: 62
0 0
Read Time:16 Minute, 58 Second

Jim Langevin queria avisar o Pentágono.

Em abril do ano passado, o democrata de Rhode Island e um grupo bipartidário de legisladores enviaram uma carta aos líderes do Departamento de Defesa que incisivamente os exortava a não avançar com um plano para fechar a Faculdade de Informação e Ciberespaço da Universidade de Defesa Nacional.

A missiva foi seguida por reuniões acaloradas entre o Capitólio e a liderança da NDU, onde membros e funcionários alertaram contra um esquema que retiraria a faculdade – que existia de alguma forma desde a década de 1960 – de seus programas de graduação completa e vários programas de certificação e transformaria quaisquer cursos relacionados à cibernética remanescentes em eletivas sob os outros componentes da universidade. No entanto, o impulso para fechar a escola continuou.

Alguns meses depois, Langevin, presidente do subpainel cibernético do Comitê de Serviços Armados da Câmara, estava prestes a falar em um evento virtual organizado pela NDU e com a presença de representantes de três comissões nacionais.

A primeira pergunta para ele era sobre a necessidade de um melhor desenvolvimento da força de trabalho federal. Ele viu uma abertura.

“Há uma ironia de que esse estimado grupo tenha sido reunido pelo CIC … em um momento em que a existência do CIC está ameaçada”, começou Langevin, acrescentando que havia sido “confundido” com a “parecendo determinação do departamento de fechar a única escola de pós-graduação do país” dedicada ao combate à guerra digital.

“Seria apropriado mencionar e ficar claro: o Congresso criou o CIC e o Congresso o apoia totalmente”, disse ele.

Ele então prometeu introduzir uma emenda ao projeto de lei anual de política de defesa que colocaria um estrangulamento no financiamento da universidade se a faculdade de guerra cibernética fosse fechada.

“Não vou permitir que a nação perca esse recurso inestimável.”

Observadores dizem que as breves observações improvisadas mudaram o curso de um debate que havia estrondossado pelo Pentágono e pelo campus da universidade em D.C. por anos, elevando-o acima das maquinações dentro do cinto e expondo o cabo de guerra sobre a escola e sua missão a um público global.

Dias após as observações de Langevin, o presidente da NDU enviou um e-mail para funcionários seniores e professores anunciando que os esforços de “transformação” da universidade – incluindo o CIC de naftalina – haviam sido suspensos.

“NA VANGUARDA E A VANGUARDA DA EDUCAÇÃO”

O CIC foi estabelecido em 1964 como Instituto de Computação do Departamento de Defesa. Foi fundada depois que o Escritório de Responsabilidade do Governo emitiu mais de 100 relatórios sobre o uso de computadores de má qualidade no governo federal, ao mesmo tempo em que os projetos de defesa empregavam cada vez mais as máquinas novas, de acordo com o primeiro diretor do instituto.

Em 1981, foi incorporado à NDU, localizada em Fort McNair, no coração de Washington, D.C., e reporta-se ao Presidente do Estado-Maior Conjunto. A escola passou por outra mudança de apelido alguns anos depois, para a Information Resources Management College, e um rebranding de 2011 como “iCollege” antes de receber seu título atual pelo Congresso em 2017 — parte de um crescente reconhecimento em todo o governo da importância da guerra cibernética, particularmente com a ascensão dos EUA. Comando Cibernético.

A maioria dos ramos militares possui escolas que ensinam operações cibernéticas, mas normalmente as ofertas são específicas do serviço ou se concentram nos aspectos técnicos do tópico, nos circuitos e na fiação. A faculdade de guerra cibernética matricula membros de todos os serviços armados, civis do Pentágono e outras agências federais, bem como estudantes internacionais. Alguns de seus cursos são ministrados no nível ultrassecreto, o nível mais alto de informações classificadas.

A escola se apresenta como fornecendo uma educação estratégica e abrangente que examina várias facetas da cibernética – incluindo direito, economia e planejamento – para garantir que seus programas de pós-graduação para o próximo escalão de oficiais gerais e de bandeira não sejam apenas academicamente rigorosos, mas também operacionalmente relevantes para o domínio digital.

“A faculdade realmente sempre procurou estar na vanguarda e na vanguarda da educação; particularmente no que se refere à informação, ciberespaço, tecnologia, tecnologia emergente”, disse o Dr. Cassandra Lewis, chanceler interina da CIC e reitora de professores e programas acadêmicos.

“Precisamos de líderes educados sobre como pensar sobre esse domínio, como considerar ações de um nível estratégico e as implicações na tomada de decisões”, acrescentou Lewis, que originalmente ingressou na escola há 13 anos.

A importância de tal educação dentro do aparato de segurança nacional dos EUA cresceu nos últimos anos, com todos, desde o comandante-em-chefe até os formuladores de políticas, alertando que a guerra cibernética será um grande desafio de segurança nacional e econômica do século XXI.

Em julho, o presidente Joe Biden alertou que, se os EUA acabaram em uma “guerra de tiro real” com um “grande poder”, poderia ser o resultado de um ataque cibernético significativo ao país, destacando o que Washington vê como ameaças crescentes representadas pela Rússia e pela China.

Adversários próximos pares e aliados como Israel investiram pesadamente no desenvolvimento de treinamento digital para seus militares na última década, de acordo com James Lewis, especialista em políticas cibernéticas do Centro de Estudos Estratégicos e Internacionais.

Os orçamentos cibernéticos militares de “todo mundo” estão “subindo”, disse ele ao The Record. “É como helicópteros. Você não pode ser um militar que se preze se não tiver um helicóptero. Então todo mundo está ficando cibernético.”

Os números para tais gastos são frequentemente mantidos de perto, como na China, onde até mesmo mencionar o número agregado é considerado ilegalmente vazando um segredo de Estado e acaba em pena de prisão. Dito isso, Pequim, Moscou e Teerã possuem milhares de funcionários em seus esforços cibernéticos. “Isso diz que o orçamento tem que estar em um certo nível”, disse Lewis.

“Isso faz parte de ter um exército agora”, acrescentou ele, observando que o número de países que admitem ter capacidades cibernéticas ofensivas aumentou de mais de uma dúzia nos últimos dez anos.

Quanto aos EUA, tornou-se “melhor em segurança cibernética porque estamos aprendendo pelo menos o que precisamos fazer e quais são as ameaças”, disse Gary Brown, reitor associado da CIC. “Agora, só temos que trabalhar para melhorar em fazer o que precisamos fazer e lidar com essas ameaças … mal arranhamos a superfície sobre como precisamos responder.”

Brown, que anteriormente atuou como primeiro conselheiro jurídico sênior do Comando Cibernético e instruiu na Universidade do Corpo de Fuzileiros Navais, veio à faculdade no outono de 2018 para ensinar futuros líderes do DoD sobre direito e política de operações no ciberespaço.

“Eu realmente cliquei” com a missão da escola, disse ele ao The Record.

O programa de 10 meses em tempo integral da faculdade concede um mestrado em “liderança de informações do governo”, embora se espere que isso seja alterado para “estudos estratégicos de informações e ciberespaço” com o apoio do Congresso.

Historicamente, o CIC tem sido uma das maiores das cinco escolas da universidade em termos de grande número de alunos, graças ao seu programa de mestrado remoto em meio período que, em seu auge em 2017, matriculou 1.400 alunos. Seus certificados de pós-graduação, ao contrário das certificações técnicas, são como mini-mestrados de tamanho pequeno em liderança para CIOs, CISOs e CFOs, bem como gerenciamento de programas de TI e análise de dados.

Comandante. Wilson Vorndick foi selecionado em 2020 pela Reserva da Marinha como um dos dois únicos oficiais a participar do programa de 10 meses em tempo integral.

“Minha formação é logística. Eu sou um oficial do Corpo de Suprimentos, então um pouco único, mas o que é realmente importante é que … zeros e uns estão sendo negociados em todos os lugares”, disse ele. “Mesmo na base industrial de defesa, isso é algo em que estamos muito interessados e prestamos mais atenção do que anteriormente.”

UMA ALTERAÇÃO DE ÚLTIMA HORA

Rumores sobre o futuro da faculdade de guerra cibernética giraram por anos, de acordo com muitos relatos.

No entanto, a maior parte dessa palestra fez parte de discussões mais amplas sobre a NDU, apelidada de “Universidade do Presidente”, e seu papel educacional dentro do departamento em expansão durante uma era de orçamentos de defesa planos ou em encolhimento. Um esforço real e concreto começou a tomar forma em 2019, no entanto, depois que Mark Esper se tornou o segundo secretário de Defesa do ex-presidente Donald Trump.

Como secretário do Exército, Esper colocou o serviço em um exercício de processo orçamentário, apelidado de “tribunal noturno”, que liberou bilhões cortando vários programas legados e canalizando esse dinheiro para projetos de modernização destinados a combater a China e a Rússia. Agora chefe do Departamento de Defesa, Esper, queria replicar o processo. Ele iniciou um exame em todo o departamento para encontrar oportunidades de economia antes do pedido de orçamento fiscal de 2021.

O front office da NDU logo foi inundado de solicitações, ou “tarefas”, para explorar maneiras de reduzir as despesas gerais, de acordo com duas fontes familiarizadas com eles. Eles variaram do amplo (Qual seria a economia de custos se a totalidade do NDU fosse eliminada?) para o específico (Qual seria o impacto se certos escritórios fossem reduzidos em X por cento?).

Eventualmente, a universidade foi solicitada e enviada para o escritório de Esper que detalhava quanto dinheiro poderia ser recuperado se a faculdade de ciberespaço e a Faculdade de Assuntos Internacionais de Segurança fossem fechadas e seu currículo dobrado nas três escolas restantes da NDU.

A ideia de desestabelecer a faculdade, lançar seus requisitos, destilar seus cursos e programas em duas concentrações eletivas – uma focada em informações e outra em cibernética – e polvilhar o corpo docente em todo o resto da universidade recebeu aprovação tácita da equipe de Esper quando ajustou o orçamento da NDU.

Em última análise, a universidade devolveu milhões ao departamento e esperou por uma diretiva formal do Pentágono para iniciar a implementação do plano.

Um congelamento de contratações, que estava em vigor desde a saída do último chanceler da escola em 2018, seria mantido. A faculdade foi instruída a não aceitar nenhum aluno em seu programa de meio período. Aqueles já matriculados poderiam se formar; o número de alunos cairia de mais de mil para algumas centenas. Os alunos ainda eram aceitos no programa menor em tempo integral, já que havia o potencial de transferi-lo para outra faculdade NDU.

A decisão também significou que a renovação de acordos para fazer parceria e anunciar os programas da CIC foi prejudicada.

“Tivemos um relacionamento de longa data com o Departamento de Estado em nosso programa de CIO [liderança]. Eles pensaram que íamos embora, então seguiram em frente”, Dr. Cassandra Lewis disse durante uma entrevista em seu escritório.

A moral caiu. A incerteza levou ao churn entre os professores; alguns optaram por se aposentar cedo, outros aceitaram ofertas no setor privado.

“Uma coisa é afundar com o navio se você estiver realmente em combate na Marinha. Você não quer afundar com o navio quando está apenas sendo reorganizado fora de um emprego”, brincou Brown, que partiu para um emprego na empreiteira federal CACI.

Além das implicações do mundo real, os afetados pela decisão se dividiram em duas escolas de pensamento ao tentar entender o que havia ocorrido e quem foi o responsável final. O primeiro culpou o então vice-almirante da NDU. Fritz Roegge e o diretor de operações Robert Kane por encerrarem o empurrão. O outro campo afirma que a dupla estava simplesmente cumprindo ordens do escritório de Esper e que sua equipe de nomeados políticos é culpada.

Esper e Roegge não responderam aos pedidos de entrevista. Kane se recusou a falar com The Record.

A FACULDADE DE INFORMAÇÃO E CIBERESPAÇO FOI RENOMEADA EM 2017 DE “ICOLLEGE”. IMAGEM: UNIVERSIDADE DE DEFESA NACIONAL

Lewis disse que ouviu tantas histórias diferentes sobre a origem da ideia que, neste momento, “quase não importa” quem foi o responsável.

Os membros do corpo docente passaram por “todas as emoções que você pode conceber … da frustração à raiva e apenas confusão sobre por que isso estava acontecendo quando reconhecemos o quão crítico é o nosso trabalho para a segurança cibernética e cibernética e segurança nacional, e sim, de maneira real, a segurança global”, disse ela.

Enquanto isso, os escritórios do Congresso sentiram que haviam sido enganados por líderes da NDU e do departamento. Eles também acharam incompreensível que o Pentágono, que viu a cibernética explodir em importância à medida que as ameaças on-line se multiplicaram exponencialmente nos últimos anos, fechasse a faculdade.

Langevin disse em uma entrevista de agosto que a ideia de fechar a CIC como medida de economia de custos era, em sua opinião, “a definição absoluta de centavo e libra tola” e que suas observações improvisadas durante o evento virtual de junho de 2020 tinham como objetivo sinalizar que a questão “não estava desaparecendo, não se eu tivesse algo a ver com isso”.

Em um comunicado, um porta-voz da NDU disse que a universidade “trabalha através da cadeia de comando e não envolve o Congresso de forma independente”.

Ainda assim, a teimosia do departamento após a missiva bipartidária que alertou o DoD para deixar a faculdade sozinha forneceu o impulso para Langevin pegar em uma emenda à Lei de Autorização de Defesa Nacional fiscal de 2021 – que dita a política e lida com uma miríade de outras questões para os serviços militares – que explicitou a posição do legislador em termos inequívocos.

A disposição disse que o Pentágono não poderia “eliminar, alienar, reduzir, reorganizar ou procurar reduzir” o número de estudantes da CIC ou então a NDU seria impedida de gastar mais de 60% de seu orçamento.

A linguagem prescritiva seria consagrada em lei em janeiro.

“UM SEGREDO MAIS BEM GUARDADO”

Os principais atores do drama foram embora.

Trump anunciou em um tweet que Esper havia sido “terminado”, poucos dias depois que a eleição de 2020 foi chamada a favor de Biden. Roegge saiu da presidência da NDU cerca de um mês depois que a NDAA foi promulgada. Kane se aposentou na mesma época. A controladoria do Pentágono devolveu US$ 1,4 milhão ao orçamento da NDU para o ano fiscal de 2021 e US$ 5 milhões para o próximo ano fiscal, que começa em 1o de outubro.

Além da linguagem estridente introduzida por Langevin, o projeto de lei também pediu a criação de um grupo de trabalho interdepartamental que incluísse membros da NDU e da CIC para investigar como a faculdade se encaixava na vasta empresa de defesa e seu papel na educação da força de trabalho cibernética. O exame descobriu que há “demanda” pelos diplomas e certificados produzidos pela escola e que ela deve permanecer parte da universidade.

Esse relatório ao Congresso foi “realmente um tremendo salto em frente”, de acordo com Lewis. “Muitas das ligações sobre como a CIC educa a força de trabalho cibernética e, na verdade, nosso papel não foi claramente compreendido” anteriormente.

O estudo também “nos recebeu um grau de apoio de todo o departamento, porque francamente, éramos um segredo mais bem guardado, em minha mente, por muito tempo”, brincou Lewis.

No entanto, também solicitou um estudo de acompanhamento, que será realizado pela Rand Corporation.

“Honestamente, estou confiante o suficiente na faculdade de que acho que qualquer revisão objetiva dos fatos e dos requisitos produziria algum tipo de resposta além de ‘Precisamos zerar essa organização'”, disse Thomas Wingfield, que se juntou à equipe da CIC em 2016 e foi seu chanceler interino antes de sair para se tornar o principal civil do Pentágono para a

Wingfield, que recentemente se juntou a Rand como pesquisador sêniordisse ao The Record que não estaria envolvido no próximo estudo por causa de sua defesa anterior do CIC nos corredores do Pentágono. Mas ele acredita que a faculdade é “segura” por enquanto e previu que cresceria.

De fato, a escola realizou a convocação para seu programa em tempo integral em agosto, com 49 alunos se formando. Espera-se que o tamanho da turma cresça em mais 10 a 15 alunos no próximo ano.

“Não temos tantos especialistas cibernéticos quanto precisamos; pessoas capazes de reunir tudo no nível estratégico sênior. É um déficit crítico e esta escola constrói isso”, de acordo com Wingfield, que fez a pergunta que estimulou os comentários de Langevin.

O CIC e seu trabalho também receberam endossos públicos de alto nível no início deste ano.

“Eu acredito muito nessa faculdade e contratei muitos dos graduados desse programa e os contratei e realmente os procuro”, disse o Tenente do Corpo de Fuzileiros Navais. Gen. Dennis Crall, CIO do Estado-Maior Conjunto, disse ao subpainel de Pessoal do Comitê de Serviços Armados do Senado em abril.

A faculdade acaba “muitos, muitos bons graduados, muitos dos quais também trabalham para mim”, acrescentou o então CIO do DoD John Sherman, que Biden nomeou para a semana passada para preencher permanentemente o cargo.

“Achamos que deve ser sustentado e continuar funcionando.”

Sen. Kirsten Gillibrand (D-N.Y.), presidente do subpainel, disse: “Agora, mais do que nunca, precisamos de todos os recursos disponíveis para reunir e aumentar a base de conhecimento de nossos militares sobre questões cibernéticas. Realmente não devemos perder uma oportunidade de transmitir esse conhecimento aos líderes militares em ascensão.”

Hoje, toda a universidade e o CIC estão criando estratégias sobre como contratar professores e funcionários o mais rápido e possível. Neste verão, a escola anunciou seu cargo de chanceler pela primeira vez desde que o último chanceler oficial partiu em 2018. Também está procurando se recuperar da drenagem cerebral do corpo docente que ocorreu durante a era da incerteza orçamentária.

Brown, o primeiro chefe jurídico do Comando Cibernético, decidiu retornar à faculdade depois que “vários” colegas lhe enviaram o idioma da NDAA.

Ele descreveu a relação entre CIC e NDU hoje como “super positiva”, enfatizando que, mesmo quando o futuro da escola parecia sombrio, as relações entre os dois campos permaneceram “profissionais”.

Lewis disse que já teve discussões “francos” com o novo presidente da NDU, Tenente da Força Aérea. Gen. Michael Plehn sobre o futuro de ambas as instituições.

Ela disse que o novo caminho da universidade reconhece que “todas as faculdades componentes da NDU têm um papel único a desempenhar na criação de líderes que têm um grau de especialização em ciberespaço e informação, em gerenciamento de recursos, estratégia de segurança nacional”.

Ela acrescentou que a liderança da NDU conversou com oficiais gerais e partes interessadas em todo o departamento massivo e descobriu que eles apoiam a visão de que pode haver “faculdades distintas com conjuntos de missões distintos”.

Vorndick disse que os alunos, já suportando a logística de aprendizado remoto devido à pandemia de coronavírus, não tinham ideia do que estava acontecendo nos bastidores.

“Ignorância é felicidade”, brincou Vorndick, que agora está servindo como membro sênior da CIC.

Em um comunicado, Plehn disse que a NDU está comprometida em educar e desenvolver combatentes conjuntos e profissionais de segurança nacional em pensadores e líderes estratégicos” que podem enfrentar a “complexidade e incerteza do ambiente de segurança nacional e global atual e futuro”.

“Sabemos que o sucesso está enraizado na combinação eficaz de todos os instrumentos de poder nacional e internacional em todos os domínios do ar, terra, mar, espaço e ciberespaço”, acrescentou.

Quanto a Langevin, ele disse que não haverá linguagem sobre a faculdade ou NDU no roteiro de política de defesa deste ano, como emenda ou não.

O defensor de longa data da segurança cibernética disse que os EUA “devem fazer todo o possível para preparar nossos combatentes de guerra para dominar” o domínio digital. “Isso significa educar a todos sobre o básico e desenvolver especialistas que conheçam o terreno virtual como a parte de trás das mãos. Isso significa tudo, os novos recrutas e as insígnias, até os generais e almirantes de quatro estrelas.”

Langevin disse que havia uma razão pela qual a Comissão de Solário do Ciberespaço fretada pelo Congresso, na qual ele desempenhou um papel fundamental, escolheu sediar sua sessão de estratégia lá no ano passado.

“Nós olhamos para isso como a agenda de pesquisa, a economia da política e a estratégia de competição no ciberespaço só podem ser apoiadas em uma instituição, ou por uma instituição, com uma agenda clara que pode atrair talentos”, disse ele ao The Record.

“A CIC, acredito, está situada de forma única para isso.”

FONTE: THE RECORD

Previous post 7 custos inesperados de ransomware
Next post Preso em um fogo cruzado: como seus dados acabam em fóruns criminosos

Deixe um comentário