Infrastructure–Governance Asymmetry and Cybersecurity Exposure in Nepal's E-Governance: A South Asian Comparative Study

Imagine um país construindo um novo sistema rodoviário. As estradas são largas, as pontes são fortes e o tráfego flui mais rápido do que nunca. Mas se os semáforos estiverem quebrados, a polícia estiver com falta de pessoal e os motoristas não tiverem um mapa, a velocidade dos carros torna-se um perigo em vez de um benefício. Esta é a tensão central explorada num novo estudo sobre o mundo digital do Nepal. A investigação analisa como as nações utilizam a tecnologia para gerir os seus governos — o que os especialistas chamam de e-governança. Examina duas coisas distintas: as ferramentas físicas e digitais que um país constrói, como ligações à internet e servidores de computadores, e os sistemas humanos e legais necessários para os gerir com segurança, tais como trabalhadores qualificados, regras claras e a capacidade de detetar problemas antes que causem danos. A questão que impulsiona este trabalho é simples: à medida que os países correm para construir mais serviços digitais, estão a construir as redes de segurança com a mesma rapidez?

Um investigador da Softwarica College, em Katmandu, Ganesh Bhusal, decidiu testar esta ideia analisando de perto a própria história digital do Nepal. Ele reuniu dados de duas grandes organizações internacionais que acompanham estas tendências globalmente. Um conjunto de números mede o quão bem um país presta serviços online, enquanto o outro mede o compromisso de um país em manter os seus sistemas digitais seguros. Ao comparar estes números ao longo das últimas duas décadas, e ao observar violações de segurança reais que ocorreram no Nepal, o estudo revela uma lacuna surpreendente. O país tem sido incrivelmente bem-sucedido no estabelecimento da base digital. Entre 2020 e 2024, a qualidade da sua infraestrutura de telecomunicações cresceu mais de sessenta por cento. No entanto, a capacidade de governar esses sistemas e envolver os cidadãos no processo não acompanhou esse ritmo. De facto, a medida de quanto os cidadãos podem participar nas decisões governamentais online caiu, na verdade, quarenta por cento durante o mesmo período. Os investigadores chamam a este descompasso de "assimetria entre infraestrutura e governação". Significa que a autoestrada digital está a ser pavimentada mais depressa do que as regras de trânsito e as equipas de segurança podem ser organizadas.

O estudo não se limita a olhar para o Nepal; coloca o país lado a lado com os seus vizinhos no Sul da Ásia para ver se este é um problema local ou um padrão regional. A comparação mostra que, embora a Índia e o Butão também estejam a construir as suas estradas digitais rapidamente, a lacuna entre construção e governação no Nepal é maior do que a deles. Uma descoberta particularmente reveladora surge ao observar como os países pontuam em segurança. O Nepal tem leis muito fortes no papel. A sua pontuação para medidas legais relativas à cibersegurança está entre as mais altas da região, situando-se ao lado dos melhores desempenhos. Contudo, quando se trata das competências práticas necessárias para utilizar essas leis — como ter as ferramentas técnicas adequadas e cooperação internacional para deter hackers — as pontuações do Nepal são as mais baixas do grupo. Isto sugere que ter uma lei não é o mesmo que ter a capacidade de a aplicar. O estudo também descobriu que outros países, como o Paquistão e Bangladesh, têm pontuações de compromisso de segurança muito elevadas, mas níveis relativamente baixos de desenvolvimento real de serviços digitais. Isto serve de aviso contra a suposição de que uma pontuação elevada numa lista de verificação de segurança significa que um país está realmente seguro; pode apenas significar que escreveram boas regras sem ter o pessoal para as seguir.

Para compreender como esta lacuna se manifesta na vida real, o investigador examinou seis incidentes de segurança específicos que ocorreram no Nepal entre 2020 e 2026. Estes eventos variaram desde uma interrupção importante que paralisou websites governamentais e atrasou voos internacionais até hackers a roubarem milhões de registos de cidadãos. Um padrão crítico emergiu na forma como estes problemas foram descobertos. Em quase todos os casos, o governo não detetou a violação por si próprio. Em vez disso, os problemas foram revelados por grupos externos, tais como investigadores de segurança, serviços de monitorização estrangeiros ou os próprios hackers que anunciaram os dados roubados. Um caso notável envolveu uma agência governamental que só percebeu que tinha sido comprometida após aderir a um serviço externo que rastreia passwords vazadas. Isto indica que a capacidade interna de vigiar problemas é fraca. O governo está a depender de terceiros para lhe dizer quando os seus próprios sistemas estão avariados.

O estudo também analisa uma tendência nova e em rápido crescimento: o uso de inteligência artificial para escrever código de computador para sistemas governamentais. Uma empresa estatal no Nepal começou a utilizar ferramentas de IA para construir software funcional em questão de horas, um processo que antes levava semanas. Embora isto acelere o desenvolvimento, introduz um novo risco. O governo afirma que equipas humanas revisam e testam este código gerado por IA, mas não há evidência pública que mostre como é esse processo de revisão ou quem é o responsável por ele. O chefe do centro nacional de cibersegurança admitiu que esta adoção rápida cria "pontos cegos", onde as agências constroem sistemas sem compreender totalmente a segurança subjacente. A investigação não afirma que a IA tenha causado um desastre específico ainda, mas destaca uma realidade preocupante: a velocidade de construção de software está a aumentar, enquanto a velocidade de verificação desse software para fins de segurança não está claramente a acompanhar o ritmo.

Em última análise, o artigo argumenta que a solução não é apenas escrever mais leis ou construir mais servidores. Os dados mostram que o Nepal já possui leis fortes e está a construir infraestruturas a um ritmo recorde. A peça em falta é a capacidade operacional para gerir o que foi construído. As recomendações sugerem que o país precisa de investir fortemente na formação da sua própria força de trabalho para detetar e corrigir problemas de segurança, em vez de depender de ajuda externa para os encontrar. Também apela a um sistema onde a velocidade de construção de novas ferramentas digitais seja correspondida por um processo verificado e documentado para verificar a sua segurança. O estudo conclui que, até que a capacidade de governar e assegurar sistemas digitais cresça ao mesmo ritmo que os próprios sistemas, a rápida expansão da e-governança deixará o país exposto. A estrada está a ser construída, mas a equipa de segurança ainda está a tentar alcançar o ritmo.