Atualmente está começando uma onda de discussões sobre a suposta obsolescência de desenvolvedores de TI e das equipes de TI como um todo. A crença de que a Inteligência Artificial (IA) pode substituir todas as funções humanas é cada vez mais difundida. No entanto, a realidade prova que essa visão é, no mínimo, equivocada.

Quando estudei Matemática Aplicada à Computação, curso que mais tarde se tornou Ciência da Computação, nos anos 90 já ouvia a história de que, em breve, não seriam mais necessários analistas ou programadores. A promessa de automação total e a substituição do trabalho humano por máquinas e algoritmos era uma visão tentadora e frequentemente debatida.

No entanto, ao longo dos anos, a realidade demonstrou algo bem diferente. A complexidade crescente do mundo, a variedade enorme de processos e a necessidade incessante de soluções aplicáveis mostraram que a demanda por profissionais de TI só aumentou.

A cada novo avanço tecnológico, novas camadas de complexidade emergem. A inovação não é um evento único; é um processo contínuo que exige adaptação, interpretação e implementação constante. Os sistemas que desenvolvemos desde a década de 50, quando a programação se tornou comercial, são hoje considerados rudimentares, e isso é um testemunho do quanto evoluímos. Mas essa evolução não acontece de forma autônoma; ela é guiada pela mente humana, pela criatividade e pelo conhecimento dos profissionais de TI.

Ontem, o mundo foi surpreendido por um ataque cibernético significativo, que atingiu diversas organizações ao redor do globo. A falha cibernética mencionada no artigo da InfoMoney destaca um ponto crucial: a importância inegável da equipe de TI para garantir a segurança e o funcionamento contínuo das operações digitais.

Link para o artigo: Ataque Cibernético Impacta CrowdStrike e Afeta o Mundo

Esse incidente deixou claro que, apesar dos avanços impressionantes da IA, a intervenção humana ainda é essencial para a manutenção, desenvolvimento, monitoramento e resposta a incidentes de segurança. A equipe de TI é vital para:

1. Complexidade dos Sistemas Modernos: À medida que as tecnologias evoluem, os sistemas se tornam mais complexos. A interconexão entre dispositivos, plataformas e serviços exige uma compreensão profunda e habilidades avançadas para garantir a integração e o funcionamento eficiente.
2. Variedade de Processos: Cada empresa, cada setor e cada aplicação tem suas particularidades. Soluções que funcionam perfeitamente em um contexto podem não ser aplicáveis em outro. Profissionais de TI são essenciais para personalizar e adaptar as tecnologias às necessidades específicas de cada cliente.
3. Necessidade Crescente de Soluções Inovadoras: A inovação é a força motriz do progresso. Novos problemas surgem constantemente, e com eles, a necessidade de novas soluções. Analistas e programadores estão na linha de frente dessa batalha, desenvolvendo ferramentas e técnicas para superar os desafios emergentes.
4. Monitoramento Contínuo: A detecção de atividades suspeitas e a resposta rápida são cruciais para minimizar danos. A equipe de TI tem a expertise para interpretar dados e identificar ameaças que a IA pode não reconhecer.
5. Desenvolvimento e Manutenção de Sistemas: Desenvolvedores são responsáveis pela criação e atualização de sistemas robustos. Eles entendem as nuances das infraestruturas tecnológicas e são capazes de implementar soluções personalizadas que a IA, sozinha, não conseguiria criar.
6. Resolução de Problemas Complexos: Quando uma falha ocorre, é a habilidade dos profissionais de TI que garante a resolução eficaz e o restabelecimento dos serviços. Eles possuem o conhecimento necessário para lidar com problemas que podem não ter sido previstos pelos algoritmos de IA.
7. Inovação e Adaptação: A tecnologia está em constante evolução, e os profissionais de TI são fundamentais para adaptar e integrar novas tecnologias de maneira segura e eficiente.
8. Proteção Contra Ataques: A segurança cibernética requer uma abordagem proativa e reativa. Profissionais de TI trabalham incansavelmente para proteger os dados e as operações das empresas contra ameaças cada vez mais sofisticadas.

Em agosto de 2003, o mundo digital foi abalado por um dos ataques cibernéticos mais notórios da época: o ataque do vírus Blaster (também conhecido como Lovsan ou MSBlast). Este evento marcou um ponto de inflexão na maneira como a segurança cibernética era percebida e tratada, destacando a vulnerabilidade dos sistemas operacionais e a necessidade de medidas robustas de proteção. Eu fui diretamente atingido por essa situação, naquele dia eu trabalhar em uma empresa onde eu era Analista de Qualidade de Software, era um departamento de uma grande empresa e utilizávamos toda a infraestrutura tecnológica de uma multinacional, em dado momento na tela do meu computador apareceu uma mensagem de que ele seria reiniciado em X tempo, e começou um cronometro. No primeiro momento acreditei que fosse algum tipo de atualização, porém ao ligar novamente a mensagem continuou na tela, em minutos vimos que todos os mais de 50 computadores do departamento estavam com o mesmo problema. Depois de algum tempo fomos informados que estávamos dispensados e podíamos ir para casa pois tratava-se de um virus e todos os computadores da rede (mais de 120 mil) no mundo tinham sido comprometidos, e que não havia previsão no dia para corrigir o problema.

O Blaster foi um worm que explorou uma vulnerabilidade crítica no sistema operacional Windows da Microsoft, especificamente na funcionalidade de chamada de procedimento remoto (RPC). Esta falha, identificada como MS03-026, permitia que um atacante executasse código arbitrário em um sistema afetado, concedendo-lhes o controle total do computador.

Cronologia do Ataque

1. Descoberta da Vulnerabilidade: A Microsoft divulgou a vulnerabilidade em julho de 2003 e lançou um patch de segurança (MS03-026) para corrigi-la. No entanto, muitos sistemas não foram atualizados a tempo, ou por negligencia, ai vemos também que humanos podem falhar.
2. Propagação do Blaster: Em 11 de agosto de 2003, o Blaster começou a se espalhar rapidamente pela internet, infectando milhões de computadores em questão de dias. Ele se propagava automaticamente de um computador infectado para outro, explorando a mesma vulnerabilidade RPC.
3. Sintomas da Infecção: Uma vez infectado, o computador começava a exibir mensagens de erro e frequentemente reiniciava sozinho, tornando-o inutilizável para o usuário. Além disso, o worm tentava lançar um ataque de negação de serviço (DoS) contra o site windowsupdate.com, visando desabilitar a capacidade dos usuários de baixar o patch de correção.

Impacto e Consequências

O impacto do vírus Blaster foi significativo:

• Interrupções Generalizadas: Empresas, organizações governamentais e usuários domésticos foram afetados globalmente, resultando em interrupções de negócios, perda de produtividade e custos significativos para limpeza e recuperação dos sistemas.
• Maior Foco em Segurança Cibernética: O evento destacou a importância da aplicação de patches de segurança de forma proativa e regular. Empresas começaram a adotar políticas mais rígidas de gerenciamento de patches e atualizações.
• Evolução das Práticas de TI: A necessidade de sistemas de detecção e resposta a incidentes se tornou mais evidente. Ferramentas e práticas de segurança cibernética foram aprimoradas para melhor monitorar, detectar e mitigar ameaças em tempo real.
• Educação e Conscientização: O ataque serviu como um alerta para a importância da educação em segurança cibernética, tanto para profissionais de TI quanto para o público em geral. A conscientização sobre práticas seguras de uso da internet e a importância de manter os sistemas atualizados aumentaram significativamente.

Lições Aprendidas

O ataque do vírus Blaster em 2003 foi um lembrete contundente das vulnerabilidades inerentes aos sistemas conectados à internet. Ele reforçou várias lições importantes:

• A importância da aplicação de patches: Garantir que todos os sistemas estejam atualizados com as últimas correções de segurança é crucial para proteger contra ameaças conhecidas.
• Monitoramento e resposta a incidentes: Implementar sistemas robustos de monitoramento e resposta pode ajudar a detectar e mitigar ataques rapidamente.
• Educação contínua: A segurança cibernética é uma responsabilidade compartilhada. Educação e conscientização contínuas são essenciais para garantir que todos os usuários, desde indivíduos até grandes organizações, estejam cientes das melhores práticas de segurança.

O incidente envolvendo a CrowdStrike é um lembrete contundente de que, apesar da IA ser uma ferramenta poderosa, ela não é infalível. A presença de uma equipe de TI qualificada é insubstituível para garantir a resiliência e a segurança das operações digitais em um mundo cada vez mais conectado e vulnerável a ataques cibernéticos. O incidente do vírus Blaster continua a ser um caso de estudo importante na história da segurança cibernética, servindo como um marco que impulsionou mudanças significativas na forma como abordamos a proteção de nossos sistemas digitais. Ambos os incidentes fazem com que o argumento de que “não precisamos mais de profissionais de TI” seja um pensamento ridículo.

Portanto, ao invés de subestimar o valor dos desenvolvedores e das equipes de TI, é crucial reconhecer e valorizar sua contribuição para a estabilidade e segurança de nossa infraestrutura tecnológica.