Como estudantes do MIT estão ajudando a prevenir ciberataques

Introdução à cibersegurança e a necessidade de ação

Em maio de 2019, o governo de Baltimore, Maryland, enfrentou um caos sem precedentes quando criminosos cibernéticos bloquearam a cidade de arquivos críticos, exigindo um pagamento para recuperar o acesso. Este ataque não só causou perturbações nos serviços municipais, como também resultou em despesas de recuperação que ultrapassaram milhões. Situações como essa têm se tornado comuns, fazendo com que o curso 11.074/11.274 (Clínica de Cibersegurança), oferecido pelo MIT na Department of Urban Studies and Planning (DUSP), se torne cada vez mais relevante.

Para combater tais ameaças, o Professor Larry Susskind e o professor Jungwoo Chun fundaram a Clínica de Cibersegurança do MIT em 2019. O objetivo do curso é oferecer treinamento prático aos estudantes enquanto serve como um serviço pro bono para comunidades em risco.

Funcionamento da Clínica de Cibersegurança

Assim como uma clínica legal ou médica, a Clínica de Cibersegurança combina aprendizado teórico e prático. Os estudantes, após completarem módulos instrutivos e aprovarem um exame de certificação, são designados a equipes que atendem a um cliente real. Ao final do semestre, cada equipe cria um relatório que avalia as vulnerabilidades do cliente a ataques cibernéticos e recomenda ações para melhorar sua proteção.

Até agora, a clínica já ofereceu mais de 40 avaliações gratuitas e confidenciais, principalmente para municípios e organizações de saúde da Nova Inglaterra. Isso ocorre em um contexto alarmante, onde, em 2025, o FBI documentou uma média de 2.765 ciberataques diariamente nos EUA.

Desafios enfrentados por comunidades pequenas

Embora sejam fundamentais para a infraestrutura, muitos municípios pequenos e hospitais enfrentam a falta de pessoal treinado em cibersegurança. A demanda por esses especialistas supera a oferta, e os orçamentos do setor público muitas vezes não conseguem competir com os salários mais altos oferecidos pelo setor privado.

De acordo com o Comparitech, de 2018 a 2024, ocorreram 525 ataques de ransomware a entidades governamentais nos EUA, resultando em um custo total estimado de $1,09 bilhão em custos de inatividade. “Organizações públicas e sem fins lucrativos com orçamento limitado precisam seguir um caminho de autoajuda”, afirma Susskind.

Engenharia social defensiva e o papel da humanização da cibersegurança

O curso aborda a cibersegurança não apenas como um desafio técnico, mas também social. Susskind e Chun desenvolveram o conceito de engenharia social defensiva, ressaltando que a cibersegurança deve ser uma responsabilidade de todos, independentemente de suas funções. “Trata-se de pessoas saberem o que fazer, fazerem as escolhas corretas”, ressalta Chun.

Enquanto estudantes de ciências da computação podem se deparar com a importância de capacitar organizações, aqueles de ciências sociais frequentemente não aprendem sobre as tecnologias necessárias para gerenciar os riscos associados. A clínica visa preencher essa lacuna no conhecimento, convidando especialistas de diversas áreas para palestras, expandindo assim o conhecimento dos alunos.

Uma visão futurista da cibersegurança

Com a rápida evolução da inteligência artificial, novas ferramentas para criminosos estão emergindo. Chun observa que “a IA não só pode identificar vulnerabilidades, mas também realizar ataques, o que é realmente assustador”. A clínica busca preparar os alunos para enfrentar esses desafios constantes, enfatizando a necessidade de um entendimento abrangente das dinâmicas de liderança dentro das comunidades que atendem.

Conforme a tecnologia continua a evoluir e os ciberataques se tornam mais sofisticados, a capacitação contínua e o envolvimento proativo em cibersegurança serão fundamentais para proteger nossas cidades, municípios e instituições de saúde. A estrada à frente é desafiadora, mas com iniciativas como a Clínica de Cibersegurança do MIT, há esperança em um futuro mais seguro.