Contexto histórico

Com intuito de compreender as razões que colocaram os interesses norte-americanos e iranianos em rota de colisão é preciso considerar, ainda que de modo sucinto, as nuances que constituem a historicidade das relações exteriores entre estes países. Território com recursos energéticos naturais em abundância, a atual República Islâmica do Irã esteve por mais de cinco décadas sob controle da dinastia Pahlavi, e foi durante o governo de Reza Xá Pahlavi (1925-1941) que, em 1935, o antigo reino da Pérsia foi reconhecido internacionalmente como Irã⁸.

A monarquia constitucional perdurou até 1953, data em que Mohammad Reza Pahlavi, com o apoio de instituições de inteligência dos Estados Unidos, comandou um golpe de Estado que depôs Mohamed Mossadegh. Com isso, um regime autocrata foi estabelecido, dando início, dentre outras medidas, ao programa nuclear vinculado ao projeto norte-americano «Átomos para a Paz»⁹ que visava alavancar o desenvolvimento internacional de tecnologia nuclear para fins de produção energética¹⁰.

Ao longo dos anos 1960, na medida em que os norte-americanos ampliavam sua influência internacional, as relações entre estes dois Estados se fortaleciam e, em 1968, o Irã se torna signatário do Tratado de Não Proliferação de Armas Nucleares reforçando o interesse político em estreitar laços com as nações ocidentais¹¹. Contudo, o processo de convulsão social que culminou na derrocada do antigo regime abalou este equilíbrio. Longe do escopo desta pesquisa examinar os meandros da Revolução Iraniana (1977-1979), cabe ressaltar que, em janeiro de 1979, estudantes islâmicos que haviam invadido a Embaixada dos Estados Unidos, em Teerã, provocaram forte tensão nas relações externas com os norte-americanos, 52 pessoas foram mantidas reféns durante a ocupação que perdurou por mais de um ano¹².

A fim de arrefecer as tensões, o conselho regente e o então primeiro-ministro Shapour Bakhtiar decidem convidar o mentor intelectual do movimento, Ruhollah Khomeini, a regressar do exílio imposto em 1964. O retorno do aiatolá e a posterior proclamação da República Islâmica do Irã, em 1979, da qual se tornou o Líder Supremo, culminou numa série de reformas que incidiram sobre as instituições civis e militares iranianas, dentre as quais, o abandono do programa nuclear¹³.

A Administração Khomeini foi marcada por forte instabilidade política no Oriente Médio, a guerra travada com o Iraque (1980-1988) teve forte impacto sobre as capacidades militares iranianas ao longo do conflito. Com a morte de Khomeini um ano após o término oficial da guerra, Ali Khamenei assume o poder central. Dentre outras medidas, o novo Líder Supremo inicia o Plano AMAD (1989-2003), um conjunto de projetos para desenvolvimento e produção de tecnologia nuclear com finalidade civil e militar denominado¹⁴.

A Administração Khamenei promove uma política externa independente que procura se aproximar com a Federação Russa no intuito de recompor o poderio bélico desgastado durante a guerra, na prática, selando o distanciamento entre o Irã e as nações ocidentais. Com a virada do século, as relações russo-iranianas se estreitaram e, em 2001, o Presidente russo Vladimir Putin tornou pública sua intenção em comercializar armas e tecnologia energética nuclear para fins pacíficos com o Irã¹⁵.

Deste ponto em diante, as críticas da comunidade ocidental ao programa nuclear iraniano se asseveraram. Em setembro de 2002, o discurso proferido pelo Presidente norte-americano George W. Bush classificou o Irã como um adversário pertencente ao chamado «Eixo do Mal», ao lado de Iraque e da Coreia do Norte, considerando o Estado uma ameaça à segurança internacional¹⁶.

Neste ínterim, o sigilo em torno da construção de complexos nucleares no Irã aumentou a preocupação das agências de controle internacional que passaram a exercer pressão para monitorar suas atividades. Os iranianos permitiram que a Agência Internacional de Energia Atômica inspecionasse as instalações em 2003, por conseguinte, os relatórios publicados registraram evidências de que os processos realizados nas instalações violavam as normativas do Tratado de Não Proliferação de Armas Nucleares, em efeito, o programa nuclear foi paralisado novamente¹⁷.

Todavia, dois anos depois, após vencer as eleições presidenciais, Mahmmoud Ahmadinejad reativa o programa e firma um novo acordo para conclusão do complexo de Bushehr com a Federação Russa. Ao delimitar o desenvolvimento de energia nuclear como prioridade estratégica, a Administração Ahmadinejad (2005-2013) criou um impasse com os Estados Unidos que tornou irreparável a equalização dos interesses de ambos no Oriente Médio.

Destarte, a Agência Internacional de Energia Atômica e a comunidade de inteligência norte-americana apresentaram relatórios contendo evidências de que o Irã estaria empenhado em produzir artefatos bélicos nucleares¹⁸. Frente ao cenário, em 2006, a tensão aumentou e o Estado de Israel se uniu aos Estados Unidos nas críticas aos iranianos¹⁹. À altura o recurso à força tradicional foi descartado e, num esforço conjunto entre os Estados Unidos, a Organização das Nações Unidas (ONU) e a União Europeia (UE), sanções diplomáticas e econômicas foram aplicadas ao Irã. As resoluções adotadas pelo Conselho de Segurança das Nações Unidas exigiam a suspensão do programa de enriquecimento de urânio, o cumprimento dos protocolos internacionais e a constituição de controles financeiros e de exportação de materiais²⁰.

Conquanto, tais ações não produziram os efeitos esperados e a classe política norte-americana passou a considerar o uso de medidas alternativas para lidar com a ameaça iraniana. Em efeito, conforme veremos na seção seguinte, uma forma inédita de demonstração do poder nacional veio à tona.

Guerra cibernética: a Operação Jogos Olímpicos (2007-2010)

Nesta seção, a fim de compreender de forma substantiva os efeitos da guerra cibernética, examinamos o ataque que atingiu setores de infraestrutura crítica do complexo nuclear de Natanz (2009-2010) no Irã em seu contexto mais amplo, na qualidade de uma operação especial que se constituiu numa cadeia de eventos interconectados que aproximaram campanhas de reconhecimento e exploração de sistemas de informação e uso da força militar²¹, considerada condição suficiente para o uso efetivo do ciberespaço para projeção de poder nacional.

De acordo com o projeto inicial, o complexo nuclear de Natanz deveria abrigar cerca de 50 mil centrífugas de enriquecimento de urânio, porém, até 2010, menos de 20% haviam sido instaladas²², estimativas apontaram que entre 2008 e 2009 cerca de nove mil estavam operantes em Natanz²³.

Sem embargo, um acontecimento chamou a atenção da comunidade de segurança internacional quando ao menos mil delas foram substituídas sem quaisquer motivos oficialmente reportados²⁴. A resposta ao enigma seria dada nos anos seguintes, através de relatórios que apresentaram evidências de que um ataque cibernético orquestrado por adversários do Irã interessados em frustrar o andamento do programa nuclear havia atingido o complexo²⁵.

Conforme as informações que vieram à tona a preocupação com a vulnerabilidade de sistemas de controle que operam processos críticos em infraestruturas industriais passou ao centro da agenda de instituições securitárias ao redor do mundo que buscavam compreender a configuração dos ataques, as armas utilizadas e seus efeitos²⁶.

Descoberto em junho de 2010, o código malicioso, posteriormente denominado «Stuxnet», fora projetado para intervir na capacidade de monitoramento e controle de processos industriais de sistemas complexos, causando falhas sequenciais que provocaram o colapso de estruturas físicas²⁷. Sua identificação constitui o primeiro registro de uma arma cibernética capaz de produzir danos cinéticos.

Análises apontaram que os criadores do código possuíam conhecimento avançado sobre os parâmetros de funcionamento de sistemas ciberfísicos²⁸, outrossim, indicaram que a atuação conjunta entre os invasores e agências de espionagem proporcionou o acesso a informações sigilosas sobre a divisão e operação das centrífugas de Natanz. Com intuito de danificá-las, os controladores lógicos programáveis (PLC) da Siemens Simatic S7-300 (CPU 315)²⁹ foram estabelecidos como os principais alvos, para acessá-los, os atacantes exploraram uma ampla gama de vulnerabilidades desconhecidas de «dia-zero»³⁰ e invadiram os sistemas desoftwareWindows da Microsoft e de supervisão e aquisição de dados (SCADA) da Siemens (SIMATIC WinCC/Step7)³¹ instalados em computadores dos operadores do complexo³².

Uma vez dentro do alvo, de forma discreta, o código malicioso executava por alguns dias uma série de rotinas de reconhecimento para mimetizar o funcionamento adequado dos rotores, em sequência, alterava periodicamente a frequência dos motores elétricos que acionavam as centrífugas e, concomitantemente, enviava informações de verificação de rotina aos operadores indicando que o processo estava sendo realizado de modo correto³³.

Ao final de 2009 o código malicioso havia afetado o módulo A26, causando falhas sequenciais em 11 cascatas interconectadas, a invasão comprometeu o funcionamento da CPU da Siemens que enviava informações aos PLC. Utilizando credenciais de acesso remoto subtraídos das empresas RealTek e JMicron, ambas localizadas em Taiwan, os invasores foram capazes de alterar o funcionamento das centrífugas levando ao colapso ao menos mil delas, sem que os operadores tivessem conhecimento de que estavam sob ataque³⁴.

A análise do código malicioso chamou a atenção dos especialistas em tecnologia da informação devido à quantidade de vulnerabilidades desconhecidas utilizadas para alterar a funcionalidade dos PLC de modo imperceptível aos sensores de vigilância, ao longo das investigações quatro delas foram identificadas. Igualmente, a precisão do artefato surpreendeu, uma vez que a sabotagem ocorria apenas quando um PLC específico, conectado a um determinado tipo de dispositivo, e operando dentro de parâmetros pré-estabelecidos era identificado³⁵.

Cientes da ausência de conexão com redes externas nas instalações da usina, os construtores da arma cibernética a equiparam com uma vasta quantidade de informação para que pudesse atingir o alvo sem que fosse necessário qualquer comando externo para executá-lo³⁶. Todavia, a engenharia por detrás de sua construção não foi o único tópico que chamou a atenção.

Análises posteriores verificaram que sua produção envolveu cerca de dez mil horas de trabalho, considerando a participação de especialistas com conhecimento avançado em interfaces operacionais da Microsoft, bem como de linguagem de gerenciamento de sistemas industriais complexos³⁷. Desde a fase de experimentos até sua execução, o processo envolveu o esforço conjunto de mais de 30 programadores, a um custo de cerca de três milhões de dólares, recursos humanos e técnicos que auxiliaram na aquisição de informações sobre o funcionamento interno do complexo de Natanz, e implantação da arma nos computadores de operadores do complexo³⁸.

Após a ampla divulgação do Stuxnet, novas amostras derivadas de seu código fonte foram registradas revelando a complexidade desta operação, dentre as mais significativas estão os códigos maliciosos Duqu³⁹ e Flame⁴⁰ capazes de agir furtivamente sem que sua presença pudesse ser detectada.

As avaliações identificaram que a estrutura e os mecanismos internos de infecção do Duqu eram similares as do Stuxnet, utilizando certificados legítimos de acesso remoto de empresas privadas para enviar informações e receber comandos remotos dos invasores durante o período de exploração dos sistemas infectados. Já o Flame se propagava localmente explorando vulnerabilidades em impressoras conectadas em redes, permitindo aos invasores que obtivessem certificados legítimos indetectáveis pelos sistemas de segurança, tal qual o código original⁴¹.

Ambos empregavam técnicas avançadas de criptografia computadorizada e foram utilizados para fins de espionagem cibernética, coletando dados confidenciais sobre a estrutura e os métodos operacionais das instalações nucleares de Natanz, movimentos que confirmaram as suspeitas de que os invasores detinham informações sobre o funcionamento interno dos equipamentos da usina e horário de trabalho dos operadores⁴².

No entanto, embora tenha atrasado o programa nuclear do Irã em quase um ano, a operação não o deteve completamente, uma vez que as centrífugas danificadas foram gradativamente substituídas e as atividades retomadas⁴³. Por outro ângulo, agentes securitários norte-americanos atestam que o objetivo da operação era produzir efeitos dissuasórios demonstrando aos iranianos a permeabilidade de seus sistemas operacionais⁴⁴.

Destarte, fatores como a desconfiança quanto à presença de espiões atuando em setores críticos e a possibilidade de que outros sistemas operacionais de infraestrutura de rede estivessem comprometidos, podem ter «diminuído a capacidade do Irã de adquirir poderio bélico nuclear em até dois anos - significativamente mais do que o tempo necessário para substituir as centrífugas danificadas»⁴⁵.

Não obstante, a operação quebrou o paradigma vigente dos conflitos interestatais ao demonstrar um elevado grau de precisão no uso do poder cibernético para provocar danos cinéticos de modo discreto e eficiente, fato inédito até aquele momento⁴⁶. Por essa lógica, se tornou axiomático que os norte-americanos inauguram uma nova fase de conflitos, a qual se estabelece mediante o uso de armas cibernéticas que possuem riscos gerenciáveis e podem produzir efeitos cinéticos sem infringir os códigos internacionais de conflito armado⁴⁷.

Frente à dinâmica, a espionagem cibernética emerge como opção valiosa para promover os interesses nacionais, pois, ainda que possamos considerar os ataques cibernéticos disruptivos e a espionagem como atividades distintas, é inegável que o uso de vetores de intrusão similares para penetrar os alvos de modo furtivo macula a linha divisória que as separa⁴⁸.

A operação permitiu que aspectos outrora puramente teóricos do fenômeno pudessem ser observados em um caso concreto, examinado e documentado por especialistas das mais diversas áreas relacionadas à segurança cibernética, condição que contribuiu para avanços na fronteira do conhecimento do uso potencial da guerra cibernética na dinâmica dos conflitos interestatais⁴⁹. Mais do que isso, modificou a forma como as comunidades acadêmicas e de segurança passaram a enxergar a realidade objetiva das ameaças provenientes do ciberespaço, uma vez que os mecanismos de segurança vigentes se provaram insuficientes.

Frente ao exposto, naquilo que tangencia a relevância acadêmica e securitária da operação, se fazmistercompreender como se deu o processo de mudança institucional nas forças de segurança nacional dos Estados Unidos para promover os incentivos necessários para seu desenvolvimento e posterior execução. Com base na análise de fontes oficiais, a próxima seção destaca a incorporação do domínio cibernético à estrutura de defesa norte-americana com vistas à projeção de poder nacional.

Os efeitos da Operação Jogos Olímpicos nas instituições securitárias norte-americanas

Nesta seção verificamos os efeitos institucionais da operação Jogos Olímpicos com base na análise de documentos oficiais, produzidos anterior e posteriormente ao fenômeno (2003-2011). O material analisado contém evidências do processo de mudança pelo qual passaram as instituições securitárias norte-americanas ao incorporarem o ciberespaço como um novo domínio de guerra, considerada condição necessária para seu uso efetivo e discreto.

Conter o programa nuclear iraniano e, assim, evitar que o país consiga obter acesso a armas de destruição em massa (ADM) que poderiam abalar o equilíbrio estratégico securitário no Oriente Médio se converteu em objetivo estratégico declarado dos Estados Unidos na primeira década deste século⁵⁰.

Neste ensejo, em 25 de novembro de 2002, a Lei de Segurança Interna promulgada pelo então Presidente George W. Bush deu origem ao Departamento de Segurança Interna (DHS), entidade constituída por vinte e duas entidades federais. Com a finalidade de se tornar o «centro federal de excelência para segurança cibernética e servir de ponto nodal da articulação entre instituições federais, estaduais, locais e não-governamentais, incluindo o setor privado, a academia e o público»⁵¹, dentre as suas mais diversas atribuições, se destacam a coordenação de informações interagências e o fomento à pesquisa e ao desenvolvimento científico-tecnológico.

O documento formaliza a alvorada das transformações na estrutura de defesa cibernética norte-americana, dotada de forte inclinação colaborativa, por essa lógica, orienta o DHS a promover incentivos ao fortalecimento das capacidades de contenção de ameaças cibernéticas que possam afetar o funcionamento de processos industriais. A fim de mitigá-las prevê o fomento à atuação conjunta entre instituições públicas e privadas em quatro componentes do ciberespaço: «mecanismos da Internet; DCS/SCADA; correção de vulnerabilidades desoftwareehardware; infraestrutura física e interdependência»⁵². No que concerne à identificação e correção de vulnerabilidades em sistemas de controle industrial, frisa que códigos maliciosos representam desafios com potencial para causar danos graves ao funcionamento das infraestruturas críticas ao explorarem aberturas desconhecidas a fim de comprometer processos que regulam o funcionamento de sistemas DCS/SCADA⁵³.

O documento promove a cooperação entre agências de segurança e o Departamento de Defesa para coordenar pesquisas direcionadas: a proteção de setores críticos de infraestrutura, divulgação de informações, avaliação de ameaças externas às redes e sistemas de informação nacional, e investigação de crimes cibernéticos. Dentre as estruturas institucionais públicas responsáveis, destaca o Escritório de Ciência e Tecnologia, Departamento de Estado, Central de Inteligência, Departamento de Justiça e o FBI, os centros de compartilhamento e análise de informações e de resposta a emergências de computadores/centro de coordenação⁵⁴.

Por conseguinte, a Estratégia de Segurança Nacional (ESN) de 2006 assinala que o enfrentamento de novos desafios securitários depende da mudança institucional em curso, que tem na criação do DHS e instituições de inteligência seu pilar principal. O documento enfatiza os valores democráticos em oposição à tirania de grupos extremistas, tendo a liberdade e a justiça como chaves da jornada nacional de libertação dos povos: «Todas as tiranias ameaçam o interesse mundial na expansão da liberdade, e algumas, em sua busca por ADM ou patrocínio do terrorismo, ameaçam também nossos interesses imediatos de segurança»⁵⁵.

A primeira evidência da preparação de operações cibernéticas ofensivas no bojo das forças securitárias está registrada na definição dos meios necessários para conquistar os objetivos nacionais, os norte-americanos consideram agir com base no princípio da preempção no uso da força de forma controlada em ações justificáveis do ponto de vista estratégico para conter as ameaças, e citam o Irã como exemplo de Estado nocivo que objetiva adquirir artefatos nucleares e impõe restrições às liberdades políticas e religiosas aos seus cidadãos: «Nosso objetivo é convencer os adversários de que eles não podem atingir seus objetivos com ADM e, assim, dissuadi-los de tentar usar ou mesmo adquirir essas armas»⁵⁶.

Tanto a ENPC (2003) quanto a ESN (2006) foram produzidas durante o período de gestação da operação Jogos Olímpicos e representam, pois, mudanças significativas que promoveram os primeiros incentivos de sua constituição. Na esteira destes documentos, a Estratégia de Defesa Nacional (EDN) de 2008 e a ESN de 2010, pontuam os meios com os quais as instituições securitárias deverão perseguir as diretrizes pré-estabelecidas.

O documento sublinha a existência de Estados desonestos como desafios de primeira ordem, e aponta para o Irã como um adversário que ameaça os interesses regionais norte-americanos devido à obscuridade de seu programa nuclear. Com intuito de resolver o problema, destaca a implementação de medidas cabíveis para assegurar a efetividade das operações militares, dentre as quais destaca aquelas com alto potencial dissuasório, mantidas abaixo do limiar da guerra tradicional: «os Estados Unidos irão, se necessário, agir preventivamente no exercício de seu direito de autodefesa para prevenir ou impedir atos hostis de nossos adversários»⁵⁷.

A segunda evidência se refere ao reconhecimento da existência de conflitos irregulares em andamento para os quais não há declaração tradicional que delimite seu início. Diante disso, os militares consideram prioritária a promoção do desenvolvimento de «capacidades de inteligência para detectar, reconhecer e analisar novas formas de guerra, bem como explorar abordagens e estratégias conjuntas para combatê-las»⁵⁸.

Por este ângulo, manifestam o interesse na incorporação de civis aos esforços da defesa, o conhecimento produzido por institutos de pesquisa e indústria é descrito como um componente significativo tanto para apoiar e garantir a efetividade das operações quanto evitar sua mobilização: «Esses desenvolvimentos exigirão uma compreensão ampliada de “conjunção”, que combine perfeitamente capacidades e opções civis e militares»⁵⁹. Ademais, dentre as metas traçadas para incrementar as capacidades da defesa, considera fulcral a parceria com o DHS que promova incentivos à constituição de operações de «penetração de redes terroristas e inteligência de medição e assinatura para identificar sistemas de distribuição de ADM»⁶⁰.

Ao final da Administração Bush (2001-2008) a operação Jogos Olímpicos foi considerada um recurso significativo para projeção de poder nacional e teve continuidade durante a administração de Barack H. Obama (2009-2017)⁶¹. Promulgada em maio de 2010, a ESN manteve a preocupação com proliferação de artefatos nucleares: «o maior perigo para o povo americano e para a segurança global continua a vir das^ADM, particularmente o perigo representado pela busca de armas nucleares por extremistas violentos e sua proliferação para outros estados»⁶².

Novamente, o programa nuclear do Irã é apontado como um fator de risco não apenas aos seus vizinhos regionais, mas a toda comunidade internacional. Em vista disso, os norte-americanos reivindicaram a atitude responsiva da classe dirigente iraniana a fim de assegurar o reestabelecimento da confiança mútua, conquanto, não descartaram a possibilidade do uso de recursos estratégicos dissuasórios⁶³.

A terceira evidência se verifica nos indicativos da aproximação entre instituições públicas e privadas, presentes tanto na EDN (2008) quanto na ESN (2010) publicadas durante a fase sigilosa da operação Jogos Olímpicos que sugerem sua existência.

No mês seguinte daquele ano quando as informações da operação vieram a público, a engenharia institucional por detrás de sua constituição passou ao foco. Em efeito, as operações de proteção contra-ataques cibernéticos se tornaram fulcrais e o ciberespaço passou a ser considerado um domínio operacional, decisão que colocou a segurança cibernética no quadro de missões primárias do Departamento de Defesa.

Em 2011, a EDN reforçou a preocupação com a segurança cibernética e a proliferação de ADM patrocinada por Estados desonestos, como fator que colocava em questão a estabilidade regional e a segurança internacional. Nesse sentido, sublinhou a possibilidade de uso da força para impedir que o Irã obtivesse artefatos nucleares, fator que «poderia desencadear uma cascata de Estados na região em busca de paridade nuclear ou aumento das capacidades convencionais»⁶⁴.

Face ao problema, as capacidades das forças securitárias para operar no domínio cibernético ganharam relevo, em virtude disso, a quarta evidência se verifica na importância conferida às operações dissuasórias, as quais deveriam ser orquestradas em conjunto com setores estratégicos de modo a encerrar a questão. O documento tonifica os incentivos à constituição de operações conjuntas para organizar a defesa ativa com base na cooperação interagências⁶⁵.

Diante do cenário, os militares assumem um compromisso com a produção de incentivos à cooperação entre atores estatais e não estatais para constituição de uma Força Conjunta, produto dos «comandos cibernético e estratégico, agências governamentais norte-americanas, entidades não governamentais, indústria e atores internacionais para desenvolver novas normas, capacidades, organizações e habilidades cibernéticas»⁶⁶, a fim de aprimorar os mecanismos de identificação e controle de ameaças.

Novamente, o programa nuclear do Irã foi considerado um desafio a ser superado mediante atuação das instituições securitárias nacionais e promoção de incentivos ao incremento das defesas de aliados e parceiros na região, a fim de conter o ímpeto iraniano em adquirir e/ou utilizar ADM os norte-americanos enfatizam a manutenção de «uma presença adequada capaz de tranquilizar parceiros e aliados e impedir que o Irã adquira armas nucleares»⁶⁷. Por essa lógica, frisam o impacto tático da integração entre as capacidades operacionais militares e os esforços interagências para aquisição de informações por meio de campanhas de inteligência, vigilância e reconhecimento⁶⁸.

Com base no exame das fontes oficiais supracitadas, nossa análise registra efeitos permanentes da operação Jogos Olímpicos sobre a estrutura institucional securitária norte-americana, dentre as transformações promovidas, se destacam a criação do DHS, Comando Cibernético Norte-Americano, Força Conjunta, a Equipa de Resposta a Emergências Informáticas dos Estados Unidos, bem como sua atuação em conjunto com centros acadêmicos, setores da iniciativa privada e parceiros internacionais.

Ao explorarmos os meandros institucionais que deram origem ao fenômeno da guerra cibernética, nossa análise documental identifica as diretrizes e orientações normativas que promoveram transformações nas forças de segurança e defesa nacional norte-americanas, necessárias para garantir o uso discreto e efetivo da operação Jogos Olímpicos (2007-2010). Conforme exposto, os efeitos da criação de incentivos a constituição de movimentos desta natureza indicam não somente o nível de desenvolvimento do aparato científico e tecnológico norte-americano, mas, sobretudo, sua eficiência institucional. As evidências coletadas contribuem para sustentar o argumento de que os ataques cibernéticos que atingiram as instalações nucleares de Natanz compunham uma operação especial mais ampla, pioneira no emprego de armas cibernéticas em operações ofensivas.