Prototypicality and platformisation in India’s CTI ecosystem

Imagine a internet como uma cidade gigante e movimentada onde a informação flui como o tráfego. Nesta cidade, às vezes as coisas dão errado: um vírus pode derrubar um computador (um "incêndio"), ou alguém pode espalhar uma mentira que causa pânico (uma nuvem de "fumaça"). Para manter a cidade segura, precisamos de um sistema para compartilhar alertas sobre esses perigos. Isso é chamado de Inteligência de Ameaças Cibernéticas (CTI). Pense na CTI como o sistema de transmissão de emergência da cidade, onde diferentes grupos compartilham dados sobre maus atores para que todos possam reagir rapidamente.

Mas aqui está a parte complicada: compartilhar esses dados não é apenas sobre conectar fios. É sobre como as pessoas encarregadas pensam sobre seus trabalhos. Na ciência, sabemos que os seres humanos frequentemente usam atalhos mentais, ou "protótipos", para entender funções complexas. Por exemplo, podemos imaginar um médico como alguém que cura, ou um professor como alguém que instrui. Essas imagens mentais não são apenas histórias divertidas; elas realmente decidem como as pessoas agem, quais ferramentas constroem e como resolvem problemas. Este artigo faz uma grande pergunta: se as pessoas que administram a segurança cibernética da Índia pensam em si mesmas como bombeiros ou policiais, como isso muda a forma como elas constroem suas redes de segurança digital?

Esta pesquisa mergulha no mundo da segurança cibernética da Índia para ver como essas "máscaras" mentais afetam a tecnologia. Os autores passaram dois anos conversando com especialistas, desde líderes governamentais até engenheiros de software, e até realizaram um teste especial envolvendo desinformação falsa (mentiras espalhadas online) para ver como o sistema reagia. Eles descobriram que a maneira como essas pessoas veem a si mesmas está criando um gargalo. Em vez de construir um sistema flexível, inteligente e capaz de aprender e se adaptar, a mentalidade atual está fazendo com que a tecnologia fique presa em formas antigas e rígidas. O artigo sugere que, até que esses modelos mentais mudem, a defesa digital da Índia terá dificuldade em lidar com ameaças novas e complexas, como mentiras geradas por IA.

Os Quatro Personagens na Cidade Digital

Os pesquisadores descobriram que todos na cena de segurança cibernética da Índia se encaixam em um de quatro papéis de personagens distintos. Estes não são títulos de cargos oficiais; são as "máscaras" mentais que as pessoas usam e que ditam como elas se comportam.

1. Os Bombeiros
Estes são os heróis que correm quando um prédio já está pegando fogo. No mundo cibernético, estas são as equipes que consertam computadores hackeados, param ransomware e limpam violações de dados. Eles são ótimos em apagar incêndios, mas têm um ponto cego: eles só se importam com o fogo do momento.
O artigo descobriu que, como esses "Bombeiros" estão tão focados em crises imediatas, eles ignoram os problemas de combustão lenta. Quando questionados sobre desinformação (mentiras que se espalham lentamente, mas causam grandes danos), eles disseram: "Não temos tempo; estamos ocupados com incêndios reais". Eles tratam a desinformação como um problema futuro, não uma emergência. Essa mentalidade significa que eles não constroem ferramentas para detectar mentiras cedo; eles apenas constroem ferramentas para limpar a bagunça depois que o dano foi feito. Eles estão tão ocupados reagindo que não conseguem planejar com antecedência.

2. Os Detectores de Fumaça
Estes são os sensores que apitam quando sentem cheiro de fumaça. No mundo digital, estas são as empresas e ferramentas que escaneiam constantemente a internet em busca de atividades maliciosas. Eles são ávidos por dados e adoram coletar informações.
No entanto, o artigo mostra que os "Detectores de Fumaça" frequentemente esquecem das pessoas que realmente terão que usar os dados. Eles constroem sistemas de detecção sofisticados, mas não se importam se os "Bombeiros" podem realmente usá-los. É como um detector de fumaça que apita alto, mas não diz onde está o fogo. Além disso, como esses detectores dependem de dados caros de grandes empresas de tecnologia (como gigantes das redes sociais), eles nem sempre conseguem ver tudo. O custo dos dados é tão alto que apenas as empresas mais ricas podem ser "Detectores de Fumaça", deixando todos os outros no escuro.

3. Os Espectadores
Estes são as pessoas paradas na calçada observando o fogo, tomando notas e dizendo: "Alguém deveria fazer algo". Na Índia, este papel é frequentemente desempenhado por organizações de padronização (grupos que escrevem as regras de como a tecnologia deve funcionar).
O artigo descobriu que esses "Espectadores" são muito passivos. Eles esperam que alguém diga o que fazer. Em vez de criar novas regras locais que se ajustem às necessidades específicas da Índia, eles apenas copiam e colam regras de outros países. Eles agem como um árbitro que só apita quando uma regra é quebrada, em vez de um treinador que ajuda o time a aprender a jogar melhor. Como estão tão focados em seguir as regras e preencher requisitos, eles perdem a chance de inovar ou consertar o sistema antes que uma crise aconteça.

4. O Danda
Este é o personagem mais único. "Danda" é uma palavra antiga indiana para um bastão ou vara, simbolizando o poder de punir. Nesta história, o Danda representa a autoridade que impõe regras através do medo e da punição.
O artigo explica que o Danda é a sombra que paira sobre todos os outros. É a ideia de que a melhor maneira de gerenciar a segurança cibernética é ameaçar as pessoas com multas ou prisão se elas não cumprirem as ordens. Os "Bombeiros" e os "Espectadores" muitas vezes agem da maneira que agem porque têm medo do Danda. Em vez de construir um sistema que incentive o trabalho em equipe e a criatividade, o Danda força todos a apenas seguir ordens e evitar serem punidos. O artigo sugere que, embora o Danda seja bom em deter comportamentos errados, ele é péssimo em incentivar novas ideias. Ele faz com que as pessoas foquem em "não serem pegas" em vez de "tornar as coisas melhores".

O Grande Teste: O Que Acontece Quando as Mentiras se Espalham?

Para ver como esses personagens trabalham juntos, os pesquisadores montaram um "teste de estresse". Eles introduziram um cenário fictício envolvendo desinformação (mentiras espalhadas por bots e IA) e observaram como os diferentes grupos reagiram.

O resultado foi um pouco desastroso. Como os "Bombeiros" estavam ocupados com ataques cibernéticos tradicionais, eles ignoraram as mentiras. Os "Detectores de Fumaça" tinham os dados, mas não sabiam como compartilhá-los com os Bombeiros. Os "Espectadores" estavam apenas observando e esperando instruções. E o "Danda" estava pronto para punir qualquer um que errasse, mas não ofereceu nenhuma ajuda sobre como resolver o problema.

O artigo descobriu que essa mistura de papéis criou um sistema fragmentado.

• Bombeiros disseram: "Não temos largura de banda (tempo/recursos) para lidar com isso".
• Detectores de Fumaça disseram: "Podemos detectar, mas é muito caro obter os dados".
• Espectadores disseram: "Escreveremos uma regra sobre isso, mas apenas se alguém nos pedir".
• O Danda disse: "Se você não seguir as regras, será punido".

Nenhum deles estava trabalhando junto para construir um novo sistema inteligente que pudesse lidar com mentiras. Em vez disso, estavam presos em seus velhos papéis. O artigo sugere que é por isso que a infraestrutura de segurança cibernética da Índia está lutando para se adaptar a novas ameaças, como a IA e a desinformação. Os modelos mentais são muito rígidos.

Por Que Isso Importa para o Futuro

Os autores argumentam que o problema não é apenas a falta de dinheiro ou tecnologia. O problema está nas mentes das pessoas que comandam o show. Enquanto todos pensarem que são apenas um "Bombeiro" esperando por um incêndio, ou um "Espectador" esperando por ordens, eles não construirão os sistemas flexíveis e abertos necessários para o futuro.

O artigo sugere que, para corrigir isso, a Índia precisa mudar esses protótipos mentais. Eles precisam se afastar de um sistema baseado no medo (o Danda) e na reação (o Bombeiro) em direção a um sistema baseado na colaboração e inovação. Eles precisam construir plataformas "abertas" onde todos possam compartilhar dados e trabalhar juntos, em vez de sistemas "fechados" onde apenas algumas empresas detêm as chaves.

O estudo conclui que, até que esses modelos mentais mudem, a segurança cibernética da Índia permanecerá presa em um ciclo de reagir a crises em vez de preveni-las. Os "Bombeiros" continuarão correndo para apagar incêndios, os "Detectores de Fumaça" continuarão apitando e os "Espectadores" continuarão tomando notas, enquanto o perigo real — o fogo lento e disseminado da desinformação — continua crescendo. O artigo não diz que isso é impossível de consertar, mas sugere que a atual forma de pensar é um grande obstáculo que precisa ser removido antes que qualquer progresso real possa ser feito.