Uma investigação do Comitê de Serviços Armados do Senado norte-americano revelou que o Departamento de Defesa (DoD) vive uma verdadeira “terra de ninguém” quando o assunto é comunicação segura. O caso ganhou manchetes após o então secretário de Defesa, Pete Hegseth, compartilhar detalhes de uma operação militar iminente contra o Iêmen, via Signal, com um grupo que incluía 19 pessoas — entre elas, um jornalista adicionado por engano.
O que o relatório descobriu
O documento divide-se em dois estudos:
- Relatório 1: confirma que, a apenas duas horas da ofensiva, Hegseth enviou informações sensíveis a partir de um dispositivo pessoal e por meio do app não aprovado Signal, violando políticas de segurança do DoD.
- Relatório 2: mostra que o problema é sistêmico; desde 2020, funcionários recorrem a aplicativos de mensagens e videoconferência fora do controle governamental, especialmente durante a pandemia.
Apesar de documentos estarem parcialmente sigilosos ou redigidos, os senadores concluíram que o risco de vazamento de dados críticos é real e persistente.
Por que isso deve importar para você
Se o maior aparato militar do planeta sofre com shadow IT, qualquer empresa — da startup que monta PCs gamer em casa ao e-commerce que vende placas de vídeo — está igualmente exposta. BYOD (traga seu próprio dispositivo) e apps “instalados na hora do café” já minam:
- Compliance: dados que deveriam ficar em servidores corporativos acabam em smartphones pessoais sem backup nem criptografia de disco.
- Retenção de registros: conversas em apps fora do radar não entram nos sistemas de arquivamento exigidos por legislações como LGPD e GDPR.
- Segurança física e lógica: mensagens podem conter links maliciosos que comprometem notebooks, teclados mecânicos com macros programáveis e até periféricos USB.
Alternativas seguras já existem — falta adesão
O Senado recomenda que o DoD ofereça um aplicativo aprovado com criptografia ponta a ponta (E2EE), controle de logs e autenticação MFA. No mundo corporativo, opções como Microsoft Teams (versão governamental), Slack Enterprise Grid e até plataformas open source como Matrix/Riot, quando configuradas corretamente, cumprem funções semelhantes.
Para o usuário final, vale reforçar boas práticas com hardware de apoio:
- Chaves de segurança físicas (ex.: YubiKey) adicionam camada FIDO2 a contas empresariais.
- Headsets USB-C certificados minimizam risco de capturas de áudio não autorizadas.
- Webcams com obturador físico evitam espionagem durante videoconferências.
São acessórios acessíveis na Amazon que complementam sua política de proteção sem exigir grandes investimentos em infraestrutura.
Imagem: John E
Melhores práticas para evitar o seu próprio “Signalgate”
- Defina ferramentas oficiais para chat, vídeo e compartilhamento de arquivos — e deixe-as fáceis de usar.
- Treinamento contínuo: mostre a riscos de capturas de tela, prints de chats e extração de arquivos via celular.
- Segmentação de rede e políticas de DLP: bloqueie uploads de dados sensíveis em apps externos.
- MFA em todo lugar: de contas de e-mail a consoles de administração de servidores.
- Auditorias periódicas: examine endpoints para descobrir apps fora do padrão, inclusive em dispositivos móveis.
O que vem a seguir?
O Comitê do Senado pediu uma avaliação mais ampla sobre o uso de aplicativos não autorizados dentro do DoD e recomendou que apenas altos escalões, em circunstâncias específicas, tenham permissão para usá-los. O movimento ecoa a realidade corporativa: política clara, boas ferramentas e educação são o tripé para dar adeus ao improviso digital.
Enquanto isso, o Signal continua popular nos EUA e no Brasil, ostentando E2EE robusto, mas exigindo disciplina de uso — e isso vale para qualquer plataforma. Se a sua equipe ainda troca mensagens sobre cronogramas de lançamentos de hardware, cotações de GPUs ou relatórios financeiros em grupos de WhatsApp, talvez seja hora de agir antes que um “Signalgate” interno estoure.
No fim das contas, segurança não é só software — é peopleware, é política e, claro, é o combo certo de dispositivos e periféricos que blindam sua operação sem prejudicar a produtividade.
Com informações de Computerworld
