Quinta da verdade: por que a Contrainteligência é a principal linha de defesa de uma empresa?

A Segat (Segurança Ativa) no âmbito das atividades de contrainteligência pode parecer algo fictício ou mesmo distante da iniciativa privada, considerando que as empresas não esperam atentados terroristas, sabotagens ou mesmo ações de espionagem cinematográficas à la 007, e de certa forma elas estão corretas, pois de fato, esses ataques não acontecem como na ficção. Posso citar a sabotagem, que geralmente se manifesta através de boatos criados para levantar motins, atrapalhar a relação com stakeholders ou comprometer a produção da organização, dependendo muito de boas condições de trabalho, conscientização e remuneração justa a fim de desmotivar tais ações, sem contar que nos dias atuais, a propaganda e a desinformação podem ser consideradas eficientes ferramentas para alterar negativamente a percepção do público externo e sabotar os interesses da companhia.

Outra pratica muito comum é a de fazer “corpo mole” no trabalho ou causar avarias intencionais em equipamentos ou softwares. O uso de malwares do tipo bomba lógica programados para corromper sistemas ou apagar bancos de dados se valendo da falta de auditorias e demais processos de segurança e governança de TI, por estagiários ou funcionários após um pedido de demissão, é corriqueiro. Não obstante, terrorismo é muito relativo, pois o status de risco da sua organização pode mudar de uma hora para outra na medida em que as circunstâncias se alteram através da associação com países, grupos ou pessoas visadas por suas convicções politicas ou religiosas. Isso exige produção de conhecimento prévio a respeito da estrutura organizacional e metodologias dos grupos extremistas e lobos solitários (terrorista que age sozinho) visando identificar sinais e adotar medidas preventivas, inclusive em colaboração com as autoridades.

Além disso, a espionagem está longe daquela retratada nos filmes que ocorrem através de ações de infiltração direta de agentes de Inteligência ou mesmo ataques cibernéticos externos por motivos financeiros, pois muitas vezes ela acontece com ajuda de pessoas ligadas a própria instituição, seja por meio de corrupção ativa ou chantagem. Também há casos onde colaboradores gananciosos, detentores de segredos, decidem procurar interessados para vendê-los por iniciativa própria. Aliás, existe até quem espione ou comprometa sistemas informatizados motivado por sentimentos como vingança, validação externa ou mesmo diversão. Não posso deixar de mencionar também o sequestro, que sempre foi e ainda é uma forma comum de se extrair informações à força. Tudo isso pode exigir segurança pessoal, monitoramento de adversários e agências de Inteligência adversas, bem como detecção, investigação, recuperação de informações e punição dessas atividades a fim de neutralizá-las e inibir futuras tentativas.

A propósito, a propaganda/desinformação continua sendo uma eficiente forma de ação adversa voltada a destruição da reputação corporativa. Contudo, nos dias de hoje, no auge da internet e das mídias sociais, ela nem sempre é profissional, ou seja, planejada por agências de inteligência ou comunicação, mas sim praticada por qualquer pessoa que se sinta prejudicada pela prestação de serviços da empresa ou produtos por ela vendidos. Para constatar isso, basta fazer uma breve pesquisa a respeito de reclamações na internet, especialmente nas redes sociais. Note como nem sempre são justas mas acabam atraindo atenção de muitos clientes em potencial que começam a ver seu negócio de forma negativa. Assim, a contrapropaganda exige gestão de crises de imagem, mas também qualidade de produtos, serviços e bom atendimento ao público, sem desconsiderar a necessidade de neutralização das ações maliciosas premeditadas, utilizando inclusive meios legais.

Em resumo, a segurança ativa (Segat) é a principal linha de defesa de uma empresa pois cabe a ela, identificar e se antecipar aos ataques, planejando operações de Inteligência no intuito de proteger ativos tangíveis e intangíveis, neutralizando qualquer ação adversa que se contraponha aos interesses de uma empresa, instituição de Estado ou indivíduo, de preferência, antes mesmo que se manifestem e causem danos, perdas, perturbações e interferências negativas. Em outras palavras, é atacar para não ser atacado. Entretanto, tudo pode ser realizado dentro dos parâmetros legais, se valendo inclusive de denúncias formais e ações judiciais por meio da reunião de provas a respeito de crimes tipificados, como invasão de dispositivos informáticos, atos preparatórios para atentados terroristas, extorsão de lideranças ou agentes públicos, concorrência desleal e punições por desvios de conduta de colaboradores.