Guardião Cibernético 8.0 mobiliza 1,3 mil pessoas em simulações contra ameaças a infraestruturas críticas
A oitava edição do Exercício Guardião Cibernético teve início na segunda-feira, 21 de setembro, em Brasília, com a participação de aproximadamente 1.300 profissionais, 300 organizações e delegações de 14 países. O treinamento, realizado até 25 de setembro, foi estruturado para avaliar a capacidade de resposta a incidentes digitais capazes de atingir serviços estratégicos e infraestruturas essenciais do Brasil.
Sediado na Escola Superior de Defesa (ESD), o exercício é coordenado pelo Exército Brasileiro, por meio do Comando de Defesa Cibernética (ComDCiber), sob a condução do Ministério da Defesa. A Marinha do Brasil e a Força Aérea Brasileira também integram as atividades, ao lado de instituições públicas, empresas privadas e representantes do meio acadêmico.
A programação contempla setores considerados fundamentais para o funcionamento da sociedade, como energia elétrica, transporte, abastecimento hídrico, comunicações, biossegurança e sistema econômico. A proposta é aprimorar a cooperação entre diferentes áreas e testar como organizações distintas podem atuar juntas quando um ataque cibernético ameaça interromper serviços essenciais.
Simulações reproduzem ataques coordenados
Durante o Guardião Cibernético 8.0, os participantes são submetidos a exercícios construtivos e virtuais que reproduzem situações de crise digital. Os cenários simulam ataques com potencial para comprometer redes, sistemas operacionais, serviços públicos e processos indispensáveis à população.
As equipes precisam aplicar planos de contingência, acionar protocolos de comunicação, identificar a origem dos incidentes e definir medidas para conter os danos. Também são avaliados procedimentos de recuperação e continuidade operacional, especialmente em situações nas quais diferentes setores são atingidos ao mesmo tempo.
O treinamento não se limita à atuação técnica. Um ataque contra uma usina, uma rede de transportes ou um sistema de abastecimento pode provocar consequências econômicas, sociais e administrativas. Por isso, o exercício também observa a capacidade de tomada de decisão, o compartilhamento de informações e a coordenação entre autoridades, empresas e órgãos especializados.
Estrutura descentralizada amplia alcance nacional
Embora Brasília concentre a estrutura principal do Guardião Cibernético, a edição de 2025 foi organizada de maneira descentralizada. Atividades simultâneas são realizadas em São Paulo, Rio de Janeiro, Curitiba, Recife, Manaus e Belém, permitindo a participação de instituições de diferentes regiões brasileiras.
A expansão acompanha o crescimento da relevância da segurança cibernética para a defesa nacional. Segundo o comandante de Defesa Cibernética, general de divisão Jacy Barbosa Júnior, o exercício ganhou escala à medida que aumentaram a dependência tecnológica e a exposição de serviços essenciais a ameaças digitais.
Desde 2022, São Paulo conta com um hub destinado ao acompanhamento das ações. Em 2025, Belém também recebeu uma estrutura semelhante, criada em razão da realização da COP30. A presença em diferentes localidades facilita a inclusão de órgãos regionais e aproxima o treinamento dos ambientes onde os riscos podem se manifestar.
Integração entre governo, empresas e academia
A participação de cerca de 300 organizações demonstra que a proteção do espaço cibernético não depende apenas das Forças Armadas ou de órgãos de segurança. Empresas responsáveis por serviços essenciais, universidades e entidades públicas precisam manter canais de cooperação e compartilhar informações sobre vulnerabilidades, incidentes e padrões de ataque.
Entre as instituições envolvidas estão o Centro Gestor e Operacional do Sistema de Proteção da Amazônia (Censipam), a Escola Superior de Defesa e o Departamento de Ciência e Tecnologia do Exército Brasileiro. A presença de organizações civis e militares permite avaliar diferentes responsabilidades e identificar falhas de comunicação que poderiam dificultar uma resposta real.
Para o analista de crimes cibernéticos do Ministério da Justiça, Cleberson Vieira, que já participou de outras edições, a expectativa é que os cenários apresentem desafios compatíveis com o atual ambiente de ameaças. A experiência também deve contribuir para ampliar a compreensão sobre as características da segurança cibernética no país.
Capacitação ajuda a reduzir impactos de incidentes
Exercícios desse tipo são importantes porque permitem testar procedimentos sem colocar serviços reais em risco. A partir das simulações, as instituições conseguem verificar se seus planos de resposta são conhecidos pelas equipes, se as responsabilidades estão bem distribuídas e se os canais de comunicação funcionam em uma situação de emergência.
Outro benefício é a identificação de vulnerabilidades antes que sejam exploradas por criminosos. Sistemas desatualizados, acessos excessivos, ausência de cópias de segurança e falta de treinamento podem transformar um incidente localizado em uma crise de grandes proporções.
A preparação também deve envolver funcionários que não atuam diretamente em tecnologia. Ataques de phishing, roubo de credenciais e engenharia social continuam entre os caminhos mais utilizados para obter acesso a redes corporativas. Por isso, conscientização e treinamento comportamental precisam fazer parte das estratégias de defesa.
Palestras aproximam segurança digital da sociedade
Além das atividades técnicas, o Guardião Cibernético 8.0 inclui palestras e ações educativas abertas ao público. A iniciativa busca ampliar o debate sobre proteção de dados, segurança digital e prevenção de incidentes em ambientes pessoais, empresariais e governamentais.
A divulgação de boas práticas é especialmente relevante diante do aumento do uso de serviços digitais. Medidas como autenticação multifator, atualização de sistemas, controle de privilégios e elaboração de planos de continuidade podem reduzir significativamente os riscos.
No ambiente corporativo, a recomendação é que as organizações mantenham inventário atualizado de ativos, monitorem suas redes, testem regularmente os procedimentos de recuperação e definam previamente quem deve ser acionado durante uma crise. A rapidez na comunicação pode limitar a propagação de um ataque.
Exercícios estratégicos fortalecem a resiliência nacional
A realização do Guardião Cibernético em várias cidades e com participação internacional reforça a necessidade de uma resposta integrada às ameaças digitais. Ataques contra infraestruturas críticas não respeitam fronteiras administrativas e podem atingir simultaneamente empresas, órgãos públicos e fornecedores de tecnologia.
Ao reunir diferentes setores, o exercício permite comparar protocolos, aprimorar fluxos de informação e desenvolver uma visão comum sobre prevenção e resposta. O resultado esperado é uma maior capacidade de manter serviços essenciais em funcionamento, mesmo diante de incidentes complexos.
Mais do que simular ataques, o Guardião Cibernético 8.0 contribui para criar uma cultura permanente de preparação. A resiliência digital depende de investimentos em tecnologia, qualificação profissional, governança, cooperação institucional e revisão contínua dos procedimentos de segurança.