A Grã-Bretanha Reescreve o Seu Manual de Emergência, e o Crime de IA É Parte da Razão

Pontos-chave

• O governo britânico anunciou em meados de 2025 que está a reformular os seus planos nacionais de resposta a crises, que foram atualizados pela última vez em 2004.
• A Grã-Bretanha bateu recordes de temperatura em maio de 2025, apenas para os bater novamente em junho de 2025.
• Os ministros afirmaram que a IA, a tecnologia por trás de ferramentas como o ChatGPT, está a dar aos grupos criminosos a capacidade de executar ciberataques mais rapidamente e em maior escala do que apenas operadores humanos conseguiriam.
• O governo lançou uma campanha de preparação pública juntamente com um exercício de teste sob pressão chamado Operação Albiston Shadow.
• Os conselhos práticos para famílias incluem manter água engarrafada, guardar dinheiro físico e ter um rádio alimentado por bateria.

O governo britânico decidiu que o seu manual de emergência é demasiado antigo para ser útil. Conforme reportado pela primeira vez pela Train2Secure, o Reino Unido está a reescrever o que os funcionários chamam de "war books", as instruções passo-a-passo que indicam exatamente aos departamentos governamentais o que fazer quando uma crise nacional é grave o suficiente para necessitar de uma resposta coordenada.

A última vez que alguém atualizou esses documentos foi em 2004. O YouTube ainda não existia. O primeiro iPhone estava ainda a três anos de distância. As ameaças para as quais esses planos foram escritos não se parecem em nada com as ameaças que a Grã-Bretanha enfrenta hoje.

Duas coisas levaram os ministros a agir agora. Primeiro, o Reino Unido bateu recordes de temperatura em maio de 2025 e voltou a bater esses novos recordes em junho. Segundo, o governo alertou que a IA está a dar aos grupos criminosos uma atualização séria. Ataques que outrora necessitavam de uma sala cheia de operadores humanos podem agora ser executados mais rapidamente e em escala muito maior com a IA a fazer o trabalho pesado.

O que isto significa para as pessoas em casa?

Significa que um ciberataque a uma rede elétrica ou sistema de água já não é apenas um problema de uma empresa. Quando esses sistemas falham, os efeitos chegam à sua cozinha: sem eletricidade, sem água corrente, sem sinal de telemóvel, sem forma de pagar com cartão. Não precisa de ter clicado numa ligação suspeita para que a sua semana se desmorone.

O governo ainda não divulgou as orientações completas, mas espera-se que as suas páginas de preparação em gov.uk/prepare sejam preenchidas assim que a campanha seja lançada oficialmente. Os conselhos práticos seguem um padrão internacionalmente reconhecido: guarde um pouco de água engarrafada, tenha dinheiro físico à mão, possua um rádio alimentado por bateria ou de manivela para transmissões de emergência, e combine um plano simples para a forma como a sua família se mantém em contacto se as redes móveis caírem.

Juntamente com a campanha pública, os ministros estão a executar um exercício de vários dias chamado Operação Albiston Shadow. O seu objetivo é testar a eficácia com que o Reino Unido lida com um ataque híbrido, que combina perturbação física com sabotagem digital ao mesmo tempo. Imagine: uma linha de energia é cortada no momento exato em que atacantes comprometem os sistemas informáticos utilizados para redirecionar a eletricidade. Cada problema torna o outro mais difícil de resolver.

Esse cenário não é ficção científica. Reflete uma mudança documentada na forma como os atacantes sérios trabalham.

A lição mais profunda aqui é uma lição de planeamento. Um documento de crise que não foi testado ou atualizado há 21 anos não é um plano. É um artefato histórico. O mesmo problema surge dentro das empresas: planos de resposta a incidentes escritos antes do ransomware existir, diagramas de rede que ninguém consultou desde a última renovação de TI, procedimentos de continuidade de negócios que ainda listam uma árvore telefónica como método de comunicação.

O phishing assistido por IA, o tipo que gera mensagens falsas personalizadas e gramaticalmente convincentes em volume imenso, não existia em 2004. A cada ano que um plano fundamental permanece sem ser revisto, a distância entre o que prescreve e o que os defensores realmente necessitam cresce um pouco mais.

A Grã-Bretanha atualizar os seus war books é uma ação muito atrasada. A questão útil que levanta para todos os outros é simples: quando foi a última vez que verificou os seus?