Militar (G2, C2, AFOSI, NCIS, DIA)

Nota 02 do bloco Tipologias e Interfaces, capítulo 13 (Contra-Inteligência).
Mapeia a contra-inteligência militar e seus órgãos (G2 e S2 nos escalões, C2 no comando, AFOSI, NCIS e DIA), o mandato militar frente ao civil e os paralelos corporativos de defesa de instalações e supply chain.
Dialoga com a nota 01 (Nível Nacional) e a nota 03 (Ações da Lei) deste bloco e com o caso público da Operação Buckshot Yankee.

1. Contexto e Posicionamento na Biblioteca

A contra-inteligência militar é a vertente mais antiga formalizada da disciplina: proteger força, instalação e capacidade militar contra reconhecimento, infiltração e sabotagem. O leitor corporativo não vai trabalhar em base militar, mas a vertente militar é o melhor banco de modelos do capítulo, porque resolve com décadas de antecedência os problemas que o setor corporativo enfrenta agora: perímetro com zonas, controle de pessoal, cadeia de suprimentos crítica, insidiers privilegiados e a integração entre segurança física, lógica e de pessoal. Esta nota descreve a tipologia e transpõe cada elemento para o vocabulário corporativo.

A posição no bloco é a de ponte: a nota 01 cobriu o nível nacional civil e policial, esta cobre o ramo militar com mandatos e jurisdição próprios, e a nota 03 cobre o destino judicial dos casos. O estudo da vertente militar também é necessário para ler a literatura de atribuição: parte relevante dos grupos estatais relevantes para CTI opera ligada a estruturas militares, e entender a organização de origem ajuda a interpretar ferramentas, ritmo e objetivos observados em campanhas, sempre com a disciplina de confiança da nota 02 do capítulo 05. A literatura pública do tema é extensa e as siglas variam por país, de modo que a nota adota a nomenclatura americana como referência de estudo e usa exemplos brasileiros onde eles existem. A escolha não é de hierarquia, é de documentação: os EUA publicam estruturas, casos e doutrina em volume comparativamente grande, o que permite estudar o modelo com fontes abertas, enquanto o exemplo brasileiro ancora a leitura no contexto do leitor.

2. Os Órgãos da CI Militar

No escalão de comando, as siglas de pessoal marcam onde a inteligência vive: o S2 é o oficial de inteligência do estado-maior em batalhão ou brigada, o G2 é o equivalente no escalão de divisão ou corpo de exército, e o J2 no comando conjunto. Esses oficiais concentram a avaliação de ameaça ao comando, incluindo a contra-inteligência: o que o adversário sabe sobre a unidade, quem tenta saber mais e como tapar essa fonte. A sigla C2, por sua vez, remete ao comando e controle, o nó decisório que consome o produto de inteligência e é, ao mesmo tempo, alvo prioritário do reconhecimento adversário; a lição para o defensor é que o elo entre quem produz CI e quem decide deve ser curto, formal e protegido.

Nos EUA, os órgãos de investigação e CI das forças têm mandato específico. O AFOSI (Air Force Office of Special Investigations) é o órgão da Força Aérea para crimes graves e contra-inteligência, incluindo a dimensão cibernética; o NCIS (Naval Criminal Investigative Service) cumpre papel equivalente no Departamento da Marinha, incluindo frotas, bases e projetos navais; ambos combinam função policial e função de CI sob jurisdição militar. A DIA (Defense Intelligence Agency) é a agência de inteligência militar nacional, produz inteligência para o Departamento de Defesa e coordena o aparato de inteligência das forças, enquanto o DCSA cuida da segurança de pessoal e da base industrial de defesa. No Brasil, o Exército opera o CDCiber (Centro de Defesa Cibernética), referência institucional de defesa cibernética militar, e o Sistema de Inteligência do Exército cumpre o papel análogo ao G2 no escalão superior.

Três observações de leitura evitam erros comuns com as siglas. Primeira, S2, G2 e J2 são cargos de estado-maior, não agências: a mesma função pode acumular inteligência e contra-inteligência no escalão, e o tamanho da equipe varia com o comando. Segunda, AFOSI e NCIS são órgãos de investigação com agentes civis e militares, e a dimensão cibernética deles cresceu até ocupar posição central nas investigações de intrusão e vazamento em redes das forças. Terceira, DIA é produtora de inteligência e não investigadora, e o programa corporativo que confunde produção com investigação acaba pedindo à agência errada o que a outra faz.

3. Mandato Militar versus Mandato Civil

A diferença estrutural está no objeto e na sanção. O mandato civil protege o interesse público por via do código penal e do processo comum, com polícia judiciária e juízo cível ou criminal; o mandato militar protege a capacidade de combate e a disciplina da força, com jurisdição própria sobre o militar, regulamento disciplinar além do código penal e poder de polícia nas instalações. Em ciber, isso significa que a base militar trata o host comprometido como incidente operacional e matéria disciplinar simultaneamente, e que a investigação técnica corre sob regras de sigilo e cadeia de comando que não existem na empresa.

A interface entre os dois mandatos é regulada por acordos, e o exemplo americano é o mais documentado: FBI e órgãos militares dividem casos por território e por vínculo do suspeito, com memorandos que definem quem lidera quando o crime cruza a fronteira (civil investiga o civil, órgão militar investiga o militar, coordenação obrigatória nos casos mistos). Para o leitor corporativo, a consequência prática aparece em duas situações: contratados que servem base militar (o caso pode ter dois fios, o criminal e o disciplinar militar) e a base industrial de defesa, onde a empresa privada opera sob regulamento militar de segurança sem ser militar.

Os efeitos práticos da diferença de mandato aparecem em três pontos, e todos alcançam a empresa que trabalha com o setor:

• Prazo e cadência: a investigação militar corre na cadência operacional do comando, e a vítima corporativa parceira ajusta expectativa de resposta.
• Sigilo: o caso militar compartilha pouco, e a contribuição da empresa pode não voltar como feedback detalhado.
• Fronteira: a mesma intrusão pode gerar dois casos paralelos, um criminal civil e um disciplinar militar, com coordenação formal entre eles.

4. Defesa de Bases e da Base Industrial de Defesa

A defesa de base é o modelo de zona mais completo que existe: perímetro físico controlado, zonas internas com níveis de acesso, controle de pessoal por habilitação de segurança (clearance) com investigação de antecedentes periódica, vigilância contínua e a integração deliberada entre segurança física, lógica e de pessoal. Em ciber, o modelo se estende para o controle estrito de mídia removível, segmentação de redes por classificação e programas formais de insider threat, nos quais a detecção de comportamento de risco combina eventos técnicos com indicadores de pessoal, sob governança de privacidade própria.

A base industrial de defesa é o segmento que mais interessa ao leitor: milhares de empresas privadas que projetam e fabricam para a força, carregando segredos militares em ambientes corporativos. A resposta institucional (DCSA nos EUA, com programas de habilitação de instalação e pessoal, requisitos de infraestrutura e monitoramento) é, na prática, a versão mais madura de um problema corporativo genérico: como exigir e verificar segurança de quem tem acesso ao segredo sem estar sob o mesmo teto. Os vetores de ataque conhecidos contra esse segmento, spear phishing contra engenheiros, roubo de credenciais de acesso a redes do contratante principal, exploração da cadeia de subcontratados, são os mesmos vetores de qualquer supply chain, com alvo mais valioso. Os requisitos típicos aplicados aos contratantes desse segmento formam um checklist que o mercado já adota fora do setor de defesa:

• Habilitação de pessoal para posições críticas, com revisão periódica documentada.
• Controle de acesso físico por zonas, com escolta e registro de visitantes.
• Infraestrutura de rede segregada por classificação de informação, com mídia removível controlada.
• Notificação de incidente em prazo curto e cooperação investigativa prevista em contrato.
• Auditoria de segurança em cadência definida, com direito de verificação do contratante principal.

5. Paralelos Corporativos

A transposição do modelo militar para o corporativo é direta nas instalações e no pessoal. O modelo de zona vira a segregação de áreas críticas (data center, sala de pesquisa, laboratório de protótipos) com controle de acesso por camadas e registro de entrada; o clearance vira o vetting formal de posições críticas, com checagem de antecedentes, revisão periódica e política de desligamento que revoga acesso no mesmo dia; o briefing de segurança vira a conscientização segmentada por função. Nenhum desses controles exige orçamento militar, exige apenas a disciplina de tratar pessoal privilegiado como risco gerido, não como confiança absoluta. O registro abaixo transpõe o modelo militar para o plano corporativo em formato auditável, com dono por item:

# Transposição do modelo militar para o plano corporativo
- elemento_militar: zonas_de_base
  transposicao: areas_criticas_com_camadas_de_acesso
  dono: instalacoes
  controle_minimo: registro_de_entrada_e_revisao_mensal
- elemento_militar: clearance
  transposicao: vetting_de_posicoes_criticas
  dono: rh_com_seguranca
  controle_minimo: revisao_periodica_e_revogacao_no_desligamento
- elemento_militar: inspecao_de_material
  transposicao: quarentena_tecnica_de_hardware_recebido
  dono: infraestrutura
  controle_minimo: verificacao_de_integridade_e_procedencia
- elemento_militar: elo_curto_ci_comando
  transposicao: ritual_de_reporte_cti_para_o_comite
  dono: ciso
  controle_minimo: cadencia_fixa_e_registro_de_decisao

O paralelo mais valioso é o aeroporto de supply chain: o conjunto de pontos por onde material e fornecedor entram na organização. A transposição militar define pontos de inspeção de hardware recebido (verificação de integridade, número de série, comparação com pedido), exigência de procedência documentada de componentes, quarentena técnica de equipamento novo antes de tocar a rede e auditoria periódica de fornecedores críticos. A tabela transpõe cada elemento do modelo militar para o corporativo, com o controle mínimo que o setor privado adota de fato.

O aeroporto de supply chain, transposto, se desenha como esteira de pontos de inspeção, e cada ponto tem registro exigido:

6. Caso Conhecido: Operação Buckshot Yankee

Em 2008, um pen drive infectado com o worm agente.btz, amostra que explorava o sistema operacional Windows e se espalhava por mídia removível, foi inserido em rede do comando militar americano no Oriente Médio e se propagou por redes do Departamento de Defesa, incluindo redes classificadas. A resposta, batizada de Operação Buckshot Yankee, envolveu contenção em escala, investigação do vetor e do alcance, e reorganização institucional: o episódio é publicamente creditado como catalisador da criação do comando cibernético militar americano, o USCYBERCOM, estabelecido em 2010. A lição de contra-inteligência do caso não é o malware, é o vetor: um dispositivo pequeno, carregado por pessoa autorizada, atravessou a barreira mais cara do mundo.

Quatro lições do caso transpõem diretamente para o corporativo. Primeira, o vetor interno precede a exploração externa: reconhecimento e entrega dependem de superfície interna, e o controle de mídia removível é controle de superfície. Segunda, a separação entre redes de classificação diferente vale em qualquer empresa: redes de pesquisa, de finanças e de operação não deveriam compartilhar o mesmo plano de confiança. Terceira, a resposta institucional pode nascer de um incidente: Buckshot Yankee mostra organização convertendo caso em doutrina, o mesmo movimento que a pasta 04 deste capítulo formaliza no ciclo de CI. Quarta, o elo entre CI e comando (o C2 da seção 2) decidiu a velocidade da resposta: comando informado em tempo hábil autorizou medida em escala, o que no corporativo é a diferença entre CISO informado e CISO surpreendido. A cronologia pública do caso condensa a lição institucional:

7. Erros Comuns e Pontos de Atenção

• Copiar o modelo sem o contexto; efeito: burocracia militar em empresa sem a disciplina correspondente; correção: transplantar princípios (zonas, vetting, inspeção) e adaptar cadência ao negócio.
• Tratar segurança física e lógica como silos; efeito: vetor que entra pela porta atravessa tudo; correção: integração formal entre instalações, TI e segurança, como no modelo de base.
• Vetting só na admissão; efeito: risco acumulado silencioso ao longo dos anos; correção: revisão periódica de posições críticas e revogação imediata no desligamento.
• Ignorar a cadeia de subcontratados; efeito: controles fortes no elo principal e elos fracos acessíveis; correção: exigir requisitos equivalentes e verificar na prática.
• Confundir insider program com vigilância; efeito: destruição de confiança e risco trabalhista; correção: escopo formal, base legal, governança de privacidade e foco em risco, não em punição.
• Ler atribuição de grupos militares como fato absoluto; efeito: decisões sobre inferência frágil; correção: confiança declarada conforme a nota 02 do capítulo 05.
• Superdimensionar ameaça militar para negócio comum; efeito: priorização distorcida do programa; correção: modelo de ameaça honesto, com peso conforme o setor e o cliente.
• Não registrar a lição institucional dos casos; efeito: incidente caro que ensina só o time que respondeu; correção: conversão formal de caso em doutrina no ciclo de CI.
• Copiar o vocabulário sem a propriedade administrativa; efeito: siglas em slide sem dono e sem registro; correção: cada elemento transposto com dono e controle mínimo, conforme o registro desta nota.
• Tratar o contratado do setor de defesa como cliente qualquer; efeito: exigência contratual descumprida sem percepção; correção: mapear obrigações regulatórias do cliente antes de desenhar o programa.
• Narrar o caso Buckshot Yankee como história de malware; efeito: lição institucional perdida; correção: contar como história de vetor, decisão e reorganização.

8. Integração com o Restante da Biblioteca

A vertente militar fornece modelos que os capítulos técnicos aplicam: o vetting de posições críticas conecta ao hunting de identidade do capítulo 08, o aeroporto de supply chain conecta à nota 04 deste bloco (Setor Corporativo-Privado) e à cadeia de suprimentos da nota de infraestrutura do capítulo 03, e a integração física-lógica-legal prepara a nota 03 deste bloco sobre Ações da Lei. A nota 01 fornece o quadro nacional no qual os órgãos militares operam, com jurisdição compartilhada por acordo.

Para o programa corporativo, a síntese que fica: a vertente militar é a prova de escala de que contra-inteligência é disciplina de gestão, não de tecnologia, e os problemas que ela resolve com regulamento (pessoal privilegiado, material crítico entrando pela cadeia, elo entre inteligência e decisão) o setor privado resolve com política, arquitetura e ritual de decisão. O detalhe final que separa imitação madura de cosmética: no modelo militar, cada zona, cada habilitação e cada inspeção tem registro e dono, e é essa propriedade administrativa, não o rigor do regulamento, que o corporativo deve copiar primeiro.