FAB expõe brechas em software que alimenta o controle aéreo de dezenas de países

Militares do CDCAER encontraram três vulnerabilidades no Sunhillo SureLine, plataforma que distribui dados de radar para FAA, EUROCONTROL e Pentágono; a mais grave passa pelo mesmo ponto do sistema já usado por uma botnet em ataques anteriores

*LRCA Defense Consulting - 30/10/2026 - 11h21 (atualizado às 17h36)

Uma equipe de segurança ofensiva do Centro de Defesa Cibernética da Aeronáutica (CDCAER) identificou três vulnerabilidades no Sunhillo SureLine, conjunto de software que faz funcionar os gateways e as plataformas de vigilância da empresa norte-americana Sunhillo. Esses equipamentos recebem dados de radar, convertem formatos e distribuem as informações aos sistemas de controle de tráfego aéreo de aeroportos e provedores de navegação aérea, entre eles a Federal Aviation Administration (FAA), a EUROCONTROL e o Departamento de Defesa dos Estados Unidos (DoD), além de clientes em dezenas de países, incluindo o Brasil.

As falhas foram tornadas públicas em 27 de outubro, no banco de dados do programa CVE, referência mundial para o registro de vulnerabilidades. A publicação ocorreu depois que o fabricante liberou a versão 9.1.5 do SureLine, que corrige os três problemas. Segundo os registros, todas as versões da 8.0.0 até a 9.1.4 estão afetadas.

O que os pesquisadores encontraram 
A falha mais grave, catalogada como CVE-2026-112352, recebeu nota 9.1 na escala CVSS e foi classificada como crítica. Trata-se de um bypass de autenticação: o sistema aceitava um cookie de sessão que continha apenas o nome do usuário em texto aberto, sem identificador aleatório e sem qualquer proteção de integridade. Na prática, um atacante remoto, sem credenciais, poderia forjar esse cookie com nomes de contas padrão (como Admin ou sftp_user) e se passar por qualquer usuário com sessão ativa. De acordo com a descrição oficial da vulnerabilidade, o acesso obtido dessa forma pode ser encadeado até a execução de comandos com privilégios de root, o nível máximo de controle sobre o equipamento.

A segunda, CVE-2026-112351 (CVSS 8.8, alta), é uma injeção de comandos no sistema operacional, que exige apenas um acesso de baixo privilégio para ser explorada e compromete confidencialidade, integridade e disponibilidade do sistema. A terceira, CVE-2026-112350 (CVSS 7.5, alta), é um path traversal sem autenticação no módulo radarUpdater.cgi, que permite ler arquivos arbitrários do equipamento com privilégios de root. Entre os arquivos alcançáveis estão a base de senhas do sistema, o cadastro de usuários da interface web, a chave SSH privada do administrador e a chave privada TLS do dispositivo, o que abre caminho para o comprometimento completo.

Um alvo que os criminosos já conhecem 
O SureLine não é estranho ao mundo do crime cibernético. Em julho de 2021, a consultoria britânica NCC Group revelou uma falha de injeção de comandos sem autenticação no módulo networkDiag.cgi do mesmo software (CVE-2021-36380, nota 9.8), que permitia executar comandos com privilégios de root. A empresa corrigiu o problema na versão 8.7.0.1.1, mas equipamentos sem atualização continuaram expostos. Em outubro de 2023, a FortiGuard Labs, da Fortinet, registrou uma campanha da botnet IZ1H9, derivada do Mirai, explorando essa falha. Em março de 2024, a agência norte-americana de segurança cibernética, CISA, incluiu a vulnerabilidade em seu catálogo de falhas comprovadamente exploradas.

O detalhe que chama a atenção é que a cadeia de exploração descrita na nova falha crítica passa justamente pelo networkDiag.cgi, o mesmo ponto do sistema atacado anos atrás. Até a data da publicação, porém, os sensores de monitoramento da OffSeq não haviam registrado tráfego de ataque explorando as novas vulnerabilidades.

Divulgação responsável 
A descoberta seguiu o modelo de divulgação coordenada. As falhas foram reportadas por meio da VulnCheck, empresa norte-americana autorizada a atribuir identificadores CVE (as chamadas CNA), e tratadas diretamente com a Sunhillo. Os identificadores foram reservados em 19 de outubro e publicados oito dias depois, já com a correção disponível. Em outras palavras, os operadores tiveram acesso à atualização antes que os detalhes técnicos se tornassem públicos.

Os créditos da pesquisa são atribuídos a cinco militares: Bruno Alvarenga, Rafael Salema Marques, Allan Victor, Mateus Romão e Ewerton Reis. Marques, que se apresenta como oficial de operações do CDCAER e um dos autores do achado, resumiu a filosofia do trabalho em publicação no LinkedIn: “Pesquisa ofensiva com método: fecha a superfície antes que alguém a explore”. Para ele, a defesa cibernética se tornou parte essencial da segurança da aviação, no Brasil e no exterior.

O peso do achado para o Brasil 
No País, o tema ganha uma dimensão adicional. Diferentemente de nações que separam o controle de tráfego civil da vigilância militar, o Brasil adota um modelo integrado, no qual os Centros Integrados de Defesa Aérea e Controle de Tráfego Aéreo (CINDACTA), subordinados ao Departamento de Controle do Espaço Aéreo (DECEA), cuidam simultaneamente da aviação civil e da defesa aérea. Um equipamento que distribui dados de radar, portanto, não serve apenas para organizar pousos e decolagens; integra também a cadeia que permite detectar e acompanhar aeronaves não identificadas. 

Vale distinguir as camadas envolvidas. Os controladores do DECEA trabalham com o SAGITARIO, sistema de automação desenvolvido pela Atech, empresa do Grupo Embraer, e implantado a partir de 2010 nos Centros de Controle de Área e em Controles de Aproximação de todo o País. É ele que reúne dados de vigilância, planos de voo e meteorologia nas telas dos operadores. O SureLine atua um degrau abaixo: recebe os dados dos sensores, converte formatos, filtra, valida e distribui as informações aos sistemas de automação. As duas soluções, portanto, não são alternativas, mas partes diferentes da mesma cadeia. A FAA, por exemplo, tem seus próprios sistemas de automação e, ainda assim, emprega equipamentos da Sunhillo. As vulnerabilidades descobertas não atingem o SAGITARIO, mas um dado de radar interrompido ou adulterado na camada de distribuição chegaria comprometido a qualquer sistema que o consuma.

A Sunhillo exporta seus produtos para o Brasil ao menos desde a década passada, segundo informações divulgadas pela própria empresa em 2017. Não há, contudo, informação pública sobre quais unidades do sistema brasileiro de controle do espaço aéreo utilizam o SureLine, nem se as instalações nacionais já receberam a versão corrigida. Esses pontos dependem de posicionamento oficial da Força Aérea Brasileira (FAB).

Defesa cibernética que sai da teoria 
O CDCAER foi concebido como órgão central do Sistema de Defesa Cibernética da Aeronáutica (SISDCAER), com a missão de planejar, executar e supervisionar as atividades de segurança da informação, defesa e guerra cibernética em favor do poder aeroespacial, conforme a diretriz DCA 14-8/2022. O centro integra o Sistema Militar de Defesa Cibernética, coordenado pelo Comando de Defesa Cibernética (ComDCiber), do Exército.

O episódio é um dos primeiros resultados concretos e públicos dessa estrutura. Pesquisar vulnerabilidades em produtos de fornecedores estrangeiros, antes que adversários o façam, é prática corrente em forças armadas e agências de inteligência de países com maior tradição no domínio cibernético. Ao assinar descobertas registradas em base internacional, num produto usado pelas principais autoridades aeronáuticas do mundo, a FAB mostra que adquiriu capacidade técnica para atuar nesse nível, e que a dependência de software importado em infraestrutura crítica exige verificação independente, não apenas confiança no fornecedor.

Exército inaugura enlace quântico de 12 km e amplia proteção de suas redes estratégicas

Demonstração de comunicação quântica entre o CITEx e o Ministério da Defesa e ativação de estrutura dedicada à segurança da EBNet reforçam a proteção das redes estratégicas e a autonomia tecnológica do Exército Brasileiro

*LRCA Defense Consulting - 14/10/2026 - 22h05

O Exército Brasileiro apresentou, em 30 de setembro de 2026, em Brasília, dois avanços voltados à proteção de sua infraestrutura digital: a inauguração da Rede Quandanga de Comunicação Quântica, que liga o Centro Integrado de Telemática do Exército (CITEx) ao Ministério da Defesa, e a ativação do Centro de Operações e Segurança de Rede do Sistema de Telemática do Exército. Embora tenham funções distintas, as iniciativas convergem para a ampliação da segurança e da resiliência das comunicações militares.

A Rede Quandanga utiliza 12 quilômetros de fibra óptica entre as duas organizações. Segundo o Exército, trata-se da maior ligação quântica por fibra óptica realizada no Brasil. O enlace foi desenvolvido a partir de pesquisas do Instituto Militar de Engenharia (IME), que integrou um equipamento importado responsável pelo canal quântico e pela distribuição de chaves criptográficas a um dispositivo brasileiro de criptografia. A informação foi apresentada pelo coronel Vítor Andrezo, gerente do projeto.

Um teste de interceptação 
Durante a cerimônia, os responsáveis demonstraram transmissões de dados por uma conexão convencional e por outra protegida pela tecnologia quântica, submetendo ambas a simulações de ataque. De acordo com o relato oficial, a tentativa de violação foi bem-sucedida no canal convencional, enquanto o sistema quântico identificou e impediu a interceptação simulada. O resultado demonstra o funcionamento do arranjo nas condições do ensaio, mas não significa que toda a infraestrutura conectada esteja imune a ataques cibernéticos.

A tecnologia empregada está associada à distribuição quântica de chaves, conhecida pela sigla QKD, de Quantum Key Distribution. Em vez de transportar necessariamente os dados por um canal quântico, o método utiliza propriedades físicas de estados quânticos para estabelecer chaves criptográficas e revelar determinadas interferências no processo de distribuição. A proteção final das informações também depende dos algoritmos, equipamentos e procedimentos de segurança utilizados nos sistemas convencionais. 

Da pesquisa à aplicação institucional 
A inauguração em Brasília representa uma nova etapa de uma trajetória de pesquisas que o LRCA acompanha desde 2025. Naquele ano, o portal noticiou a instalação do primeiro enlace óptico no espaço livre do Exército, entre o IME e o Centro Brasileiro de Pesquisas Físicas (CBPF), no Rio de Janeiro. Com aproximadamente 800 metros e capacidade de até 1 Gbit/s, a ligação emprega comunicação óptica por laser e integra a infraestrutura de pesquisa associada às redes Hermes Quântica e Rio Quântica. Esse enlace óptico não deve ser confundido com um sistema QKD plenamente operacional.

Em setembro de 2026, pesquisadores do IME vinculados à Rede Hermes Quântica ativaram um equipamento de QKD baseado no protocolo BB84. Segundo o instituto, os ensaios iniciais utilizaram bobinas de fibra óptica equivalentes a 40 quilômetros de percurso, em ambiente laboratorial. O sistema, fornecido pela suíça ID Quantique, possui alcance nominal de até 120 quilômetros, sujeito às condições da implementação. O IME também anunciou planos de ensaios em enlaces reais no Rio de Janeiro e, posteriormente, na Região Amazônica, utilizando infraestrutura do Programa Amazônia Conectada.

A Rede Hermes Quântica, coordenada pelo IME, concentra-se em aplicações de Defesa. A Rede Rio Quântica envolve, além do instituto militar, a Universidade Federal Fluminense, o CBPF, a PUC-Rio e a Universidade Federal do Rio de Janeiro. Os projetos recebem apoio de instrumentos de fomento do Ministério da Ciência, Tecnologia e Inovação, incluindo recursos da FINEP e do CNPq.

Supervisão centralizada da EBNet 
O segundo anúncio foi a ativação do Centro de Operações e Segurança de Rede do Sistema de Telemática do Exército, subordinado ao CITEx. A nova estrutura reúne, pela primeira vez, as atividades de observação, monitoramento e operação da rede corporativa privativa da Força, a EBNet.

Segundo o general de brigada Rodolfo Roque Salguero de La Vega Filho, chefe do CITEx, o centro concentra informações captadas por equipamentos, sensores e sistemas, permitindo acompanhamento mais proativo da rede. A centralização busca antecipar falhas, reduzir interrupções e reforçar a proteção dos serviços digitais utilizados pelo Exército. A medida resulta da padronização de soluções e da adoção de novas ferramentas de monitoramento e segurança.

O novo centro não deve ser confundido com a Rede Quandanga: enquanto o enlace quântico constitui uma aplicação específica de proteção da distribuição de chaves, o centro atua na gestão e na segurança da infraestrutura de telemática. O anúncio conjunto não comprova que a tecnologia quântica já esteja integrada ao conjunto da EBNet. 

Soberania tecnológica e perspectivas para a Defesa 
A aproximação entre instituições de pesquisa e estruturas operacionais é especialmente relevante em um cenário de crescente dependência das Forças Armadas de redes digitais para comando, controle, logística e intercâmbio de informações. A capacidade de desenvolver, integrar e avaliar soluções críticas no País reduz determinadas dependências tecnológicas, embora a presença de equipamento importado no enlace mostre que a autonomia nessa área ainda é um objetivo em construção.

A iniciativa se insere em um esforço mais amplo. O Programa Defesa Cibernética na Defesa Nacional, conduzido sob liderança do Exército, inclui uma Iniciativa Quântica no âmbito de seu subprograma de independência tecnológica. Em setembro de 2026, o Exército e o Centro de Tecnologia da Informação Renato Archer também firmaram entendimento para desenvolver o Projeto AURORA, voltado à pesquisa de redes optoeletrônicas resilientes e tecnologias de comunicação quântica. Não há, contudo, elementos suficientes para afirmar que esses projetos já constituam uma arquitetura operacional integrada.

Na cerimônia em Brasília, o general de Exército Hertz Pires do Nascimento, chefe do Departamento de Ciência e Tecnologia, associou os lançamentos ao esforço de modernização da segurança digital da Força e mencionou o exercício Guardião Cibernético 8.0 como outra expressão dessa prioridade institucional.

A evolução das pesquisas do IME até a demonstração de um enlace de 12 quilômetros entre organizações da Defesa constitui um resultado concreto. O desafio seguinte será ampliar a maturidade dos sistemas, avaliar sua operação continuada e determinar em que medida poderão ser incorporados a redes militares de maior abrangência. Por ora, a importância dos anúncios está na combinação entre experimentação tecnológica, integração nacional de soluções criptográficas e fortalecimento da gestão cotidiana das comunicações do Exército.

Guardião Cibernético mobiliza instituições em sete cidades e testa resposta a crises digitais

Oito anos após sua criação, exercício coordenado pelo Exército amplia os cenários simulados; setor nuclear inclui transporte marítimo e fontes oficiais divergem sobre o número de participantes

Imagem meramente representativa

*LRCA Defense Consulting - 26/09/2026

O Exercício Guardião Cibernético 8.0 terminou na sexta-feira (25) após cinco dias de simulações de ataques capazes de afetar serviços essenciais. Com sede na Escola Superior de Defesa, em Brasília, e polos em Belém, Manaus, Curitiba, Recife, Rio de Janeiro e São Paulo, a atividade reuniu Forças Armadas, órgãos públicos, reguladores, empresas e instituições de ensino para testar a resposta conjunta a incidentes cibernéticos. Sua realização coube ao Ministério da Defesa, sob coordenação do Comando de Defesa Cibernética (ComDCiber) do Exército, com participação da Marinha e da FAB.

No ambiente simulado, militares do Exército desempenharam o papel de atacantes. Equipes das instituições participantes precisaram identificar, conter e responder às ameaças, enquanto gestores exercitaram decisões e planos de contingência. Os setores envolvidos incluíram energia, água, telecomunicações, finanças, transporte e atividades nucleares. O treinamento, portanto, examinou tanto procedimentos técnicos quanto a articulação entre organizações responsáveis por infraestruturas críticas.

Quatro cenários no setor nuclear 
Uma das novidades mais concretas surgiu no setor nuclear. Segundo a Secretaria Naval de Segurança Nuclear e Qualidade (SecNSNQ), da Marinha, foram trabalhados quatro cenários em Brasília: uma usina nuclear em terra, um hospital, um laboratório e uma embarcação que transportava material nuclear com destino a uma usina nuclear flutuante. O cenário marítimo foi incluído pela primeira vez no Guardião Cibernético. A preparação utilizou o Anshar, simulador de ataques cibernéticos da Agência Internacional de Energia Atômica (AIEA).

A Autoridade Nacional de Segurança Nuclear (ANSN) informou que todos os cenários destinados ao setor foram inéditos ou reformulados. A autarquia distingue a simulação construtiva, voltada à gestão da crise, comunicação e coordenação institucional, da simulação virtual, em que equipes técnicas respondem a situações em tempo real. A ANSN também menciona um cenário relativo a pequenos reatores modulares, elaborado com colaboração da Marinha, sem especificar se corresponde ao transporte marítimo descrito pela SecNSNQ.

A composição das equipes demonstra a amplitude da resposta exigida por um incidente. A Comissão Nacional de Energia Nuclear (CNEN) relatou a participação de profissionais das áreas técnica, jurídica, de comunicação e da alta gestão. O chefe do Centro de Ciência e Tecnologia do Exército, general Hertz Pires do Nascimento, também destacou o papel da comunicação social para informar a população sobre uma crise e as medidas adotadas. 

Contagens oficiais ainda não coincidem 
A dimensão do exercício exige uma ressalva. O Ministério da Defesa informou na abertura cerca de 1.300 participantes, 300 organizações e representantes de 14 países. Nota do Exército divulgada na manhã do último dia repetiu esses números. Já a SecNSNQ registrou mais de 4 mil participantes, 382 instituições públicas e privadas e representantes de 20 países; a CNEN apresentou números próximos para pessoas e instituições.

As notas não esclarecem os critérios usados em cada contagem. Uma possibilidade é que os números menores retratem um conjunto mais restrito de participantes e os maiores incluam atividades nos polos e outras modalidades de participação, mas isso ainda não foi confirmado pelos organizadores. Também não há explicação publicada para a diferença entre 14 e 20 países. Por isso, os dados devem permanecer atribuídos a cada fonte, sem serem tratados como uma série única ou um balanço reconciliado.

Na edição de 2025, a Escola Superior de Defesa havia distinguido cerca de 750 profissionais e 169 organizações de aproximadamente mil pessoas envolvidas em atividades on-line. A experiência anterior mostra que diferentes modalidades podem produzir contagens distintas, mas não define quais critérios foram empregados em 2026.  

O que o exercício ainda precisa demonstrar 
O material divulgado até o momento descreve cenários, setores e procedimentos exercitados, mas não apresenta um relatório consolidado de lições aprendidas. Não foram divulgados, nas fontes consultadas, tempos de detecção ou contenção dos ataques simulados, vulnerabilidades encontradas ou medidas corretivas resultantes. Esses dados permitiriam avaliar com mais precisão o que o Guardião Cibernético revelou sobre a capacidade de resposta nacional.

Ao reunir instituições de setores interdependentes, a oitava edição ampliou as oportunidades de testar decisões e canais de cooperação sob pressão. A extensão desse aprendizado para a proteção efetiva dos serviços essenciais dependerá das correções adotadas após o exercício e de um balanço que permita verificar seus resultados.

Grupo EDGE se associa ao Exército para criar centro de ciberdefesa no Brasil

Parceria tripartite entre governo, indústria e academia é a primeira do tipo na América Latina e amplia a presença dos Emirados Árabes Unidos na base industrial de defesa brasileira

*LRCA Defense Consulting - 26/08/2026

O EDGE Group, conglomerado de tecnologia avançada e defesa dos Emirados Árabes Unidos, e o Exército Brasileiro anunciaram nesta quarta-feira (26) a criação de um Centro de Excelência (COE - do inglês Centre of Excellence) em Defesa Cibernética. Pelo lado brasileiro, o acordo é conduzido pelo Comando de Defesa Cibernética (ComDCiber), órgão operacional conjunto que integra militares do Exército, da Marinha e da Aeronáutica.

Segundo comunicado conjunto das duas instituições, a nova estrutura será a primeira da América Latina a operar sob um modelo tripartite, reunindo governo, indústria e academia. EDGE Group e ComDCiber farão aportes diretos na iniciativa, o que, de acordo com as partes, deve reforçar a solidez operacional, a independência institucional e a continuidade do projeto no longo prazo. O local onde o centro funcionará ainda não foi definido, assim como a estrutura de governança e o volume dos investimentos.

O COE deverá prestar serviços a todas as Forças Armadas brasileiras e a instituições federais, entre eles capacitação, desenvolvimento e certificação profissional; resposta a incidentes cibernéticos e perícia digital; consultoria estratégica em segurança cibernética; pesquisa e desenvolvimento de doutrina e capacidades de defesa cibernética; planejamento e execução de exercícios nacionais e regionais; e desenvolvimento de soluções e capacidades avançadas nessa área.

Como referência internacional, o EDGE cita o Cooperative Cyber Defence Centre of Excellence, ligado à Organização do Tratado do Atlântico Norte (OTAN). O objetivo declarado pelas partes é posicionar o Brasil como polo regional de cibersegurança soberana e ampliar a integração do País à comunidade internacional de defesa cibernética.

O executivo-chefe do EDGE Group, Hamad Al Marar, afirmou que a resiliência cibernética exige colaboração de longo prazo entre governos, indústria e academia e que essa convicção orienta a parceria. Segundo ele, o grupo pretende combinar tecnologia avançada, experiência operacional e conhecimento compartilhado para construir capacidade duradoura e ajudar a posicionar o Brasil como centro de excelência em cibersegurança na América Latina.

A parceria é mais um passo do avanço do EDGE Group na base industrial de defesa (BID) brasileira. Nos últimos anos, o conglomerado, controlado pelo governo de Abu Dhabi, adquiriu 50% da SIATT, fabricante de mísseis; 51% da Condor, especializada em tecnologias não letais; e acertou a compra de 100% da Akaer, de São José dos Campos, negócio que ainda depende de aprovação regulatória. O grupo também mantém memorando de entendimento com a Marinha do Brasil para o desenvolvimento de um futuro centro de excelência em ciberproteção naval, além de acordo com o Exército para avaliação operacional de fuzis da marca CARACAL.

No caso do novo centro de ciberdefesa, porém, não há aquisição de uma empresa brasileira: o EDGE Group ingressa como sócio fundador de uma instituição criada em conjunto com o próprio Exército, que participa diretamente do projeto. Essa configuração diferencia o negócio de outras aquisições do grupo no País e reacende o debate sobre a presença de capital estrangeiro, ligado a outro governo, em estruturas estratégicas para a proteção de redes e dados das Forças Armadas e de instituições federais brasileiras.

O anúncio ocorre poucos dias depois de outro movimento relevante no setor: os irmãos Joesley e Wesley Batista, por meio da Globe Investimentos, acertaram a compra de 100% da Avibras, fabricante dos foguetes Astros e do míssil MTC-300, mantendo o controle da companhia em mãos nacionais. Os dois negócios ilustram caminhos distintos para financiar a indústria brasileira de defesa: capital nacional, no caso da Avibras, e participação estrangeira, nas aquisições e parcerias do EDGE Group. 

A expansão do capital estrangeiro no setor ocorre em um cenário de restrições orçamentárias para investimentos em tecnologia militar no Brasil. O orçamento de Defesa soma R$ 142,9 bilhões em 2026, mas 75,5% desse montante são destinados a despesas com pessoal, o que reduz a parcela de recursos disponível para investimentos tecnológicos e encomendas à indústria nacional. O movimento também acompanha o crescimento dos gastos militares no mundo: em 2025, as despesas militares globais somaram US$ 2,887 trilhões, recorde histórico segundo o Instituto Internacional de Pesquisa para a Paz de Estocolmo (Sipri).

A criação do COE se soma a outras iniciativas do ComDCiber para ampliar as capacidades cibernéticas do País. Em 2026, o antigo Programa de Defesa Cibernética foi renomeado para “IA e Defesa Cibernética”, incorporando formalmente a inteligência artificial ao escopo de suas atribuições. O comando também coordena o Exercício Guardião Cibernético 2026, previsto para o período de 21 a 25 de setembro, com sede em Brasília e hubs regionais em seis capitais, reunindo cerca de 240 organizações entre Forças Armadas, órgãos governamentais, agências reguladoras, instituições de ensino e operadores de setores estratégicos.

EDGE e Marinha do Brasil assinam MoU para reforçar defesa cibernética em ambientes marítimos

*LRCA Defense Consulting - 15/04/2026

Durante a LAAD Security Milipol Brazil 2026, uma das principais feiras de segurança e defesa da América Latina, o grupo EDGE, dos Emirados Árabes Unidos, e a Marinha do Brasil firmaram um Memorando de Entendimento (MoU) que estabelece as bases para uma cooperação estratégica em capacidades de ciberproteção. A assinatura ocorreu na terça-feira (14), no Transamerica Expo Center, em São Paulo, e marca mais um passo na parceria crescente entre a força naval brasileira e o conglomerado de defesa árabe. 

O acordo visa avaliar e fortalecer as capacidades de defesa cibernética exigidas pela Marinha, com foco em discussões técnicas, operacionais e logísticas. Entre as prioridades estão o desenvolvimento de um conceito operacional para a criação de uma unidade estratégica (ou Centro de Excelência) de defesa cibernética naval; a engenharia e o desenvolvimento de ferramentas de monitoramento e proteção de redes; o aprimoramento da segurança cibernética de tecnologias operacionais em ambientes marítimos; e o treinamento e capacitação de pessoal especializado para a proteção dos ciberespaços de interesse da Força. 

“Nos últimos anos, a importância da defesa cibernética cresceu rapidamente, especialmente no que diz respeito à proteção de infraestruturas críticas”, destaca o texto do acordo. Com a crescente dependência de sistemas digitais interconectados em operações navais, portos, navios e plataformas offshore, a proteção contra ameaças cibernéticas tornou-se prioridade estratégica para governos e forças armadas em todo o mundo. O MoU reforça o compromisso conjunto de aprimorar a segurança de sistemas críticos, promover a troca de conhecimento e desenvolver soluções tecnológicas avançadas para ambientes marítimos. 

A EDGE, sediada em Abu Dhabi, é um dos maiores grupos globais de defesa e tecnologia avançada, com um cluster dedicado a Space & Cyber Technologies que inclui empresas especializadas em cibersegurança, como a OryxLabs (adquirida recentemente), além de soluções em comunicações seguras, inteligência cibernética e treinamento. O grupo já mantém parceria consolidada com a Marinha do Brasil em outras áreas, como o desenvolvimento conjunto de sistemas antidrones (com fase avançada em 2025 e demonstrações previstas para 2026) e projetos de mísseis antinavio como o MANSUP. Essa nova frente cibernética amplia a colaboração para o domínio digital, cada vez mais relevante em conflitos híbridos e guerras modernas. 

A LAAD Security 2026, que reúne forças armadas, polícias, autoridades e empresas do setor de 14 a 16 de abril, serve como palco estratégico para esses anúncios. O evento, com apoio institucional do Ministério da Defesa e das Forças Armadas brasileiras, atrai delegações internacionais e é considerado o principal ponto de encontro para networking e atualização tecnológica em segurança e defesa na região. A EDGE participa ativamente, exibindo capacidades multi-domínio alinhadas às necessidades operacionais latino-americanas. 

Especialistas em defesa naval veem o acordo como resposta à evolução das ameaças cibernéticas, que incluem ataques a sistemas de comando e controle, espionagem em rotas marítimas e disrupções em infraestruturas críticas. Para a Marinha do Brasil, o foco em treinamento de capital humano e segurança de tecnologias operacionais embarcadas representa um investimento estratégico na soberania digital, especialmente em um cenário de digitalização acelerada das frotas e operações.

A iniciativa não inclui valores financeiros divulgados nem prazos imediatos para entregas, mas abre caminho para fases futuras de cooperação técnica e possível transferência de tecnologia. Trata-se do mais recente marco na relação entre a EDGE e as Forças Armadas brasileiras, que já gerou avanços concretos em armamentos inteligentes e contramedidas a drones.Com a assinatura, o Brasil reforça sua postura de modernização tecnológica no setor de defesa, alinhando-se a parceiros globais para enfrentar os desafios do ciberespaço marítimo no século XXI. A evolução dessa parceria deve ser acompanhada de perto nos próximos meses, à medida que as discussões técnicas avançarem.

Exército participa do maior exercício de defesa cibernética do mundo

*LRCA Defense Consulting - 11/05/2025

Na quarta-feira, 7 de maio, teve início mais uma edição do Locked Shields, maior exercício de defesa cibernética do mundo. Voltado para a articulação e planejamento de ações contra ameaças e ataques cibernéticos, o exercício é organizado pelo Centro de Excelência em Defesa Cibernética Colaborativa da OTAN – sigla em inglês: NATO CCDCOE. O Brasil é o único país da América Latina entre as 41 nações participantes.

O Comandante de Defesa Cibernética ressaltou a importância da atividade para o aprimoramento da capacidade cibernética: “Aprendemos efetivamente quando participamos de operações ou exercícios, quando trabalhamos de igual para igual com os principais países nesse campo da segurança, da defesa e da guerra cibernética. A participação em exercícios, como esse, é uma ferramenta valiosa de aperfeiçoamento”.

Esta atividade estimula a participação colaborativa na área e é dividida em dois níveis: técnico e estratégico.

No nível técnico, os especialistas em guerra cibernética das três Forças participam de uma simulação, compondo uma combinação de times. Nesta edição, o Brasil constituiu uma equipe com representantes da Espanha e da Suíça.

No nível estratégico, a equipe brasileira trabalha isolada, contando com a participação de representantes da Administração Pública Federal e da Justiça Militar da União, nas discussões de diversas questões relacionadas ao domínio cibernético. 

Saiba mais:
- Atech, da Embraer, é a única empresa brasileira no maior e mais complexo exercício internacional de ciberdefesa em tempo real

Atech, da Embraer, é a única representante brasileira no maior e mais complexo exercício internacional de ciberdefesa em tempo real

 

*LRCA Defense Consulting - 07/05/2025

A Atech, empresa do Grupo Embraer, é a única representante brasileira no Locked Shields 2025, o maior e mais complexo exercício internacional de ciberdefesa em tempo real, organizado pelo Centro de Excelência em Defesa Cibernética Cooperativa (CCDCOE) da OTAN.
 
Realizado em Tallinn, na Estônia, o Locked Shields reúne especialistas de mais de 40 países para simular ataques cibernéticos em larga escala, testando a resiliência de infraestruturas críticas e sistemas nacionais de TI.
 
Esta é a quinta participação consecutiva da Atech no exercício, reforçando seu compromisso com o desenvolvimento de competências em defesa cibernética e sua atuação como referência tecnológica no setor.
 
A experiência adquirida no Locked Shields contribui para aprimorar as soluções da Atech, alinhadas às necessidades de segurança cibernética do Brasil e de seus parceiros internacionais.

Exército coordena maior Exercício Cibernético do Hemisfério Sul

*Centro de Comunicação Social do Exército - 11/10/2024

O Exercício Guardião Cibernético 6.0 (EGC 6.0), maior Exercício Cibernético do Hemisfério Sul, a ser realizado entre 14 e 18 de outubro de 2024, representa um marco estratégico na proteção das infraestruturas críticas do Brasil. Sob a coordenação do Comando de Defesa Cibernética (ComDCiber), o evento reunirá representantes de setores prioritários em um esforço coordenado para enfrentar ameaças cibernéticas crescentes. Este exercício ocorrerá simultaneamente na Escola Superior de Defesa, em Brasília, e no Comando da 2ª Divisão de Exército, em São Paulo, promovendo simulações construtivas e virtuais. Essas simulações permitirão que Forças Armadas, órgãos parceiros e representantes de infraestruturas críticas, como água, energia e comunicações, trabalhem em conjunto para desenvolver soluções estratégicas e avaliar a capacidade de defesa contra ataques simulados, impedindo, assim, sério impacto social, ambiental, econômico, político, internacional ou à segurança do Estado e da sociedade.

As atividades do EGC 6.0 encontram-se previstas no Plano Nacional de Segurança de Infraestruturas Críticas, ampliando a capacidade operacional das Forças Armadas e promovendo a colaboração conjunta entre a administração pública federal, o setor privado, a academia e a sociedade em geral. O exercício não apenas estabelece um precedente para futuras ações de defesa cibernética nacional, mas também destaca o compromisso do Exército Brasileiro em expandir colaborações interagências e integrar novas tecnologias para aprimorar as capacidades de defesa do Brasil. A continuidade desse esforço conjunto promete um futuro em que a segurança cibernética é uma prioridade nacional, com planos para novos exercícios e treinamentos que envolvam uma participação ainda mais ampla de setores estratégicos.

A presença de 140 organizações e de representantes de mais de 30 países no exercício simulado proporciona ao Exército Brasileiro a oportunidade de demonstrar seu estado de prontidão, promovendo ações relevantes de preparo e emprego da Força na segurança nacional e na proteção das infraestruturas críticas. Além disso, fortalece a colaboração internacional e aprimora as capacidades de defesa cibernética do país. Neste sentido, o Exército Brasileiro, por meio do Exercício Guardião Cibernético 6.0, também colabora para o fortalecimento da Base Industrial de Defesa (BID) e para a pesquisa, desenvolvimento e inovação de Produtos de Defesa (PRODE).

Histórico do Exercício Guardião Cibernético
Desde sua primeira edição em 2018, o Exercício Guardião Cibernético tem crescido em importância e abrangência. Inicialmente focado em setores como o financeiro e nuclear, o evento expandiu para incluir mais instituições e complexidade. A edição de 2023, por exemplo, contou com mais de 700 participantes e 100 organizações, destacando a integração de esforços entre governo, setor privado e academia para aumentar a resiliência cibernética brasileira. A cada edição, o Exercício demonstra a crescente maturidade das instituições brasileiras para lidar com incidentes cibernéticos, reforçando a importância do trabalho colaborativo na proteção das infraestruturas críticas do país. 

Exercício Guardião Cibernético 6.0 tem edital lançado

*LRCA Defense Consulting - 12/06/2024

O Comando de Defesa Cibernética do Exército Brasileiro (Com D Ciber) lançou o Edital de Chamamento Público para o Exercício Guardião Cibernético 6.0, que será realizado em Brasília de 14 a 18 de outubro de 2024.

O Exercício Guardião Cibernético é um treinamento de ações de proteção cibernética que tem por objetivo criar um ambiente realista onde as infraestruturas críticas participantes precisam proteger seus sistemas de Tecnologia da Informação de ataques cibernéticos, contribuindo para o crescimento da resiliência cibernética do Brasil, por intermédio da atuação colaborativa das Forças Armadas, dos órgãos parceiros e das principais infraestruturas críticas do País, adotando técnicas de simulações construtiva e virtual.

Com base na Estratégia Nacional de Segurança Cibernética (E-Ciber), aprovada pelo Decreto nº 10.222, de 5 de fevereiro de 2020, o exercício visa:

•  promover ambiente participativo, colaborativo, confiável e seguro, entre setor público, setor privado e sociedade;
• elevar o nível de proteção das Infraestruturas Críticas Nacionais;
• ampliar a parceria, em segurança cibernética, entre setor público, setor privado, academia e sociedade, por meio de ações colaborativas;

tudo com a finalidade de incrementar a proteção das infraestruturas críticas (IC) de interesse para a Defesa Nacional nas áreas prioritárias elencadas no Decreto nº 11.200, de 15 de setembro de 2022, que aprova o Plano Nacional de Segurança de Infraestruturas Críticas - PLANSIC.

O Chamamento Público visa selecionar pessoas jurídicas de direito público ou privado, com ou sem fins lucrativos, interessadas em propor e realizar ações de apoio ao Com D Ciber durante a fase de planejamento e execução do EGC 6.0, sem o desembolso ou a transferência de recursos públicos financeiros ou patrimoniais.

O Chamamento Público busca o melhor conhecimento das soluções oferecidas pelas pessoas(s) jurídica(s) interessadas em participar do EGC 6.0, de forma que as propostas apresentadas possam subsidiar e complementar as decisões do ComDCiber, assegurando a prevalência dos princípios jurídicos fundamentais, em que é imprescindível a observância de etapas e formalidades legais.

A contrapartida por parte da Administração Militar consistirá na autorização para que cada empresa participante divulgue a sua participação e colaboração nos diversos meios de publicidade, bem como na incorporação dos conhecimentos técnicos da área de segurança cibernética gerados no evento. A divulgação deve resguardar os dados dos envolvidos no exercício.

O EGC 6.0 é uma atividade que envolve a proteção cibernética, por meio da atuação colaborativa das Forças Armadas, dos Órgãos Parceiros e das principais Infraestruturas Críticas Nacionais, e adota técnicas de simulações virtual e construtiva. Durante o evento, problemas cibernéticos simulados são apresentados aos gerentes da área de tecnologia da informação (TI), jurídica e de comunicação social, que devem tomar suas decisões levando em conta o ambiente simulado do exercício e a proposta colaborativa interagências na mitigação das consequências desses assuntos.

Por sua complexidade, o exercício demanda um grande volume de trabalho técnico e intelectual para o planejamento de atividades, tais como, audiências, reuniões, simulação construtiva, simulação virtual, montagem da infraestrutura de TI, recepção de participantes e autoridades, montagem da infraestrutura física.

Considerando o alto volume de atividades e a complexidade do cenário técnico, somado ao número limitado de militares envolvidos na atividade, o ComDCiber tem superado desafios na realização das edições anteriores por meio da participação e colaboração de órgãos externos ao Comando. Essas atividades contribuíram sobremaneira para o aumento da resiliência cibernética do Estado brasileiro.

Mesmo assim, há espaço para a melhoria da qualidade do exercício, assim como dos fluxos internos de tratamento dos incidentes, por meio da adoção de ativos de redes de última geração e cenários cibernéticos mais realistas. Somado a isso, o exercício foi desdobrado em duas sedes, Brasília e São Paulo, o que demandará uma infraestrutura de Tecnologia da Informação e Comunicações (TIC) robusta e um sistema de comando e controle eficaz.

Para maiores informações e detalhes sobre como participar, acesse o edital em: https://lnkd.in/dG-E_9Jb

INB - Indústrias Nucleares do Brasil participa de exercício de proteção cibernética

Resposta ao cenário proposto pelo exercício demandava participação de diferentes áreas de uma empresa

*LRCA Defense Consulting - 16/10/2021

Entre os dias 5 e 7 de outubro, a INB -  Indústrias Nucleares do Brasil S.A. participou do Exercício Guardião Cibernético 3.0, em Brasília/DF, coordenado pelo Comando de Defesa Cibernética (ComDCiber), do Governo Federal. O exercício simulou ameaças virtuais a setores prioritários para a segurança nacional, como água, energia, telecomunicações, finanças, transporte e nuclear. Para cada um, foram propostas atividades diferentes, relacionadas com suas realidades e particularidades.

No setor nuclear, foram simulados incidentes cibernéticos que se agravaram com o passar do tempo. As situações exigiam a participação de setores distintos de uma empresa. Por isso, neste ano, a INB foi representada por uma equipe multidisciplinar, com integrantes das áreas de tecnologia da informação, comunicação social, jurídica e de segurança da informação.

“Durante o evento tivemos a oportunidade de conhecer com mais detalhes o funcionamento de uma planta nuclear, bem como trocar experiências e conhecimentos com os demais órgãos (Eletronuclear, CTMSP, CNEN) do setor nuclear. Foi uma experiência única e que demonstrou que a INB está comprometida em desenvolver a segurança cibernética e treinar suas equipes para responder a incidentes cibernéticos graves”, afirma Fernando Akira Mogami, da Gerência de Tecnologia da Informação da INB.

Importância do exercício
De acordo com o Ministério da Defesa, este é o maior treinamento para proteção cibernética do hemisfério sul, e esta terceira edição contou com 350 participantes civis e militares de 65 organizações. Na quarta-feira, dia 6, os ministros Walter Braga Netto, da Defesa, e Augusto Heleno, do Gabinete de Segurança Institucional, prestigiaram o exercício. Eles estiveram na sala de treinamento do setor nuclear, onde puderam ver de perto como era realizada a simulação.

“Repetidas vezes as autoridades reforçaram que é grande a preocupação da nação neste tema e que devemos estar treinados para responder”, informa Mogami.

A INB participa do evento desde a primeira edição, atuando também no planejamento e execução do exercício.

INB -  Indústrias Nucleares do Brasil S.A.
A INB -  Indústrias Nucleares do Brasil S.A. atua na cadeia produtiva do urânio, o "ciclo do combustível nuclear", que inclui a mineração, o beneficiamento, o enriquecimento, a fabricação de pó, pastilhas e do combustível que abastece as usinas nucleares brasileiras.

Empresa pública vinculada ao Ministério de Minas e Energia, a INB exerce, em nome da União, o monopólio da produção e comercialização de materiais nucleares. Também atua na execução de serviços de engenharia do combustível e na produção de componentes dos elementos combustíveis.

Os processos industriais e os programas de controle ambiental e segurança radiológica que desenvolve garantem a qualidade de seus produtos e asseguram a preservação do meio ambiente, da saúde dos trabalhadores e das populações, especialmente aquelas que habitam nas áreas de influência de suas unidades.

As atividades da INB são licenciadas e fiscalizadas pela Comissão Nacional de Energia Nuclear (CNEN) e pelo Instituto Brasileiro do Meio Ambiente e dos Recursos Naturais Renováveis (IBAMA). A Agência Internacional de Energia Atômica (AIEA), órgão vinculado à Organização das Nações Unidas (ONU), supervisiona sua produção, realizando inspeções regulares à Fábrica de Combustível Nuclear.

Kryptus participa do exercício Guardião Cibernético 3.0, maior operação de ciberdefesa do brasil

*LRCA Defense Consulting - 05/10/2021

A Kryptus, multinacional brasileira especializada em segurança cibernética e criptografia para aplicações militares, governamentais e empresariais, participará, entre os dias 5 e 7 de outubro, do Exercício Guardião Cibernético 3.0, maior treinamento de segurança cibernética do Hemisfério Sul, que envolverá 350 pessoas de 58 organizações públicas e privadas.

O Exercício Guardião Cibernético 3.0 é coordenado pelo Comando de Defesa Cibernética (ComDCiber) e consta do calendário do Ministério da Defesa como parte da estratégia nacional de segurança do país.

Trata-se de um exercício simulado de atividades práticas de proteção cibernética, com a participação de líderes e de especialistas de tecnologia da informação.

Em uma plataforma virtual, é instalado um cenário hiper-realista, criado sob medida, onde são realizados os ataques.

Roberto Gallo, CEO da Kryptus

Segundo Roberto Gallo, CEO da Kryptus, a empresa vai disponibilizar dentro do Guardião Cibernético tecnologia preditiva contra ações adversariais.

Gallo destaca que o Exercício Guardião Cibernético é uma atividade de alto nível equiparada aos principais exercícios internacionais como, por exemplo, o exercício cibernético da OTAN Locked Shields, que neste ano foi realizado em abril, e o Ciber Perseu, de Portugal.

Um dos focos principais dos exercícios neste ano serão as infraestruturas críticas, ativos e serviços essenciais para a economia que envolvem áreas como água, energia, comunicações, financeiro, transporte e nuclear, que cada vez mais vêm sendo alvos de ciberataques.
 
À frente da atividade, prevista para 5 a 7 de outubro, o coronel Luiz Cláudio de Souza Cunha do Comando de Defesa Cibernética (ComDCiber), do Exército Brasileiro, conta que ataques do tipo ransomware – vírus que impede o acesso às informações armazenadas, fazendo com que a vítima tenha de pagar aos cibercriminosos para recuperá-las – aumentaram em mais de 350%.

 “Não há setor ileso a esse tipo de ataque. A pergunta não é se, mas quando você sofrerá um ataque. É preciso estar preparado, não para o futuro, para agora”, alerta o coronel Luiz Cláudio de Souza Cunha.

 Infraestruturas críticas são ativos e serviços essenciais para a economia e envolvem áreas como água, energia, comunicações, financeiro, transporte e nuclear. São esses setores, cada vez mais, alvos dos ataques, que vão participar do terceiro exercício promovido pelo Comando.

Atech e Avibras participam do maior e mais complexo exercício de defesa cibernética do mundo

*LRCA Defense Consulting - 14/04/2021

No período de 13 a 16 de abril, as Empresas Estratégicas de Defesa brasileira Atech e Avibras participam do Exercício Locked Shields 2021, o maior e mais complexo exercício de defesa cibernética do mundo.

O evento, organizado pelo Centro de Excelência de Defesa Cibernética Cooperativo da OTAN (CCD COE), é uma oportunidade única para os ciberdefensores praticarem a proteção de sistemas nacionais de TIC, civis e militares, e de infraestruturas críticas.

O exercício é conduzido sob condições de intensa pressão, com as equipes atuando contra uma sofisticada série de ataques cibernéticos. Além disso, o ambiente é completo e possibilita o exercício dos diferentes níveis de tomada de decisão: operacional, tático e estratégico.

Este ano, o exercício destaca a necessidade de os ciberdefensores e tomadores de decisões estratégicas compreender as inúmeras interdependências entre os sistemas nacionais de TI, destacando novamente a necessidade crescente de um melhor entendimento funcional entre vários especialistas e níveis de tomada de decisão.

A importância e a relevância dos Locked Shields podem ser avaliadas a partir da gama de ameaças cibernéticas que preocupam as nações, e o exercício testará sua capacidade de proteger serviços vitais e infraestrutura crítica.

Os organizadores integram jogos técnicos e estratégicos, permitindo que as nações participantes pratiquem toda a cadeia de comando no caso de um grave incidente cibernético. Isso inclui a tomada de decisões em nível estratégico e operacional, visano a defesa de infra-estruturas e capacidades civis e militares.

De acordo com o cenário criado, um país insular fictício, Berylia, está passando por uma situação de segurança cada vez pior. Uma série de eventos hostis coincidiu com ataques cibernéticos coordenados contra os principais sistemas militares e civis de Tecnologia da Informação berilianos.

Em iterações anteriores do Locked Shields, os organizadores do exercício se reuniram em Tallinn, Estônia, com as equipes azuis participantes se juntando remotamente por acesso online seguro de sua base. No entanto, em 2021, o exercício é diferente porque a maioria dos organizadores também estará contribuindo remotamente de seus países de origem. Esse novo formato fará com que o Locked Shields seja o maior exercício de defesa cibernética com fogo real conduzido globalmente.

Os participantes estão divididos em cinco grupos que atuam nas seguintes frentes: infraestrutura do país fictício (Green Team), ataque (Red Team), defesa (Blue Team), monitoramento das atividades (Yellow Team) e controle de todo o exercício (White Team).

A Avibras e a Atech, como representantes da indústria de defesa do Brasil, integram o Green Team, que atua na infraestrutura de Berylia, colaborando na coordenação das atividades e fornecendo para o cenário um Sistema de Defesa Antiaérea.

Um grupo de engenheiros da Avibras está alocado no Espaço Avibras de Tecnologia e Inovação (EATI) no Parque Tecnológico São José dos Campos para se dedicar à competição.

O Locked Shields 2021 é organizado pela CCDCOE em cooperação com a Agência de Comunicações e Informação da OTAN, o Ministério da Defesa da Estônia, as Forças de Defesa da Estônia, Siemens, Ericsson, TalTech, CR14, Bittium, Clarified Security, Arctic Security, Cisco, Stamus Networks, SpaceIT, Sentinel, Centro de Análise e Compartilhamento de Informações de Serviços Financeiros (FS-ISAC), Unidade de Inovação em Defesa dos EUA, Microsoft, Atech, Avibras, SUTD iTrust Singapura, Centro Europeu de Excelência para Combater Ameaças Híbridas, Centro de Excelência em Comunicações Estratégicas da OTAN, Agência de Defesa Europeia, Space ISAC, Federal Bureau of Investigation (FBI) dos EUA, STM, VTT Technical Research Center of Finland Ltd, OTAN M&S COE e redes PaloAlto.

O Gerente de Vendas da Atech, Cláudio Nascimento, comentou que o objetivo do exercício é verificar a capacidade dos times em reagir a um ataque cibernético de grandes proporções. A participação e colaboração da Atech nesta iniciativa, fortalece sua presença nos mercados nacional e internacional, para o fornecimento de sistemas de defesa e cibernética.

Para o engenheiro Fernando Arantes, da Avibras, é uma grande oportunidade de mostrar a capacidade de desenvolvimento de sistemas de sua empresa em um ambiente com grande visibilidade internacional. “O sucesso obtido até aqui é resultado de uma equipe focada no conceito Security by Design e dedicada exclusivamente a este projeto”, declarou.