Gestão do risco cibernético à implantação ADS-B no âmbito do SISCEAB por meio do método de Gerenciamento de Riscos à Segurança Operacional (GRSO)

Abstract

Entre as tecnologias empregadas para a vigilância aérea, a ADS-B é a mais proeminente em discussão atualmente. Tal tecnologia consiste em um conjunto de equipamentos e protocolos destinados a prover meios para determinar a posição de aeronaves em voo a partir de sistemas de navegação via satélite, bem como periodicamente radiodifundir informações de interesse para outras aeronaves em rota e sensores em solo dentro da sua zona de alcance. No entanto, residem sérias vulnerabilidades de segurança no cerne ADS-B, assim como a literatura não é clara quanto aos impactos negativos da exploração de tais brechas na atuação de controladores de tráfego aéreo e pilotos em comando de voo, sobretudo nas fases críticas do voo. Este estudo objetivou lançar um olhar analítico sobre as vulnerabilidades presentes no sistema ADS-B, não só ao mapear as ameaças ao referido protocolo, mas também ao buscar identificar, analisar e avaliar os riscos cibernéticos inerentes à manutenção da segurança operacional quando da sua implantação no âmbito do SISCEAB, por meio de específica modelagem de ameaças cibernéticas e método de gerenciamento de riscos, qual seja, o método GRSO. Entre os principais resultados, foram identificados riscos à segurança operacional inaceitáveis, tais como: a interferência ou a sobreposição intencional de sinal contra aeronaves; e a injeção individual e múltipla de mensagens ADS-B modificadas ou ilegítimas, todas contra aeronaves. Em contrapartida, os outros riscos cibernéticos à segurança operacional identificados, analisados e avaliados como de média gradação, todos voltados contra estações de solo ADS-B e a interceptação de mensagens, ainda que não diretamente passíveis de extrema urgência de tratamento e eliminação, revestem-se da necessidade de mitigação e monitoramento constante, caso venham a ser tolerados ou aceitos pelas autoridades competentes pela segurança operacional brasileira.