O Comando Cibernético dos Estados Unidos (, USCYBERCOM) é um dos onze comandos combatentes unificados do Departamento de Defesa dos Estados Unidos (DoD). Ele unifica a direção das operações no ciberespaço, fortalece as capacidades cibernéticas do DoD e integra e reforça a experiência cibernética do departamento, voltada para a segurança do ciberespaço.
O USCYBERCOM foi estabelecido como um comando subunificado subordinado ao Comando Estratégico dos Estados Unidos (USSTRATCOM), por determinação do secretário de Defesa Robert Gates, em 23 de junho de 2009, na sede da Agência de Segurança Nacional (NSA), em Fort George G. Meade, Maryland. Coopera com as redes da NSA e, desde sua criação, é chefiado simultaneamente pelo diretor da NSA (DIRNSA). Embora tenha sido originalmente criado com uma missão defensiva, passou a ser cada vez mais visto como uma força ofensiva. Em 18 de agosto de 2017, foi anunciado que o USCYBERCOM seria elevado ao status de comando combatente unificado pleno e independente.
Declaração de missão Segundo o DoD dos Estados Unidos:
O texto "9ec4c12949a4f31474f299058ce2b22a", localizado no emblema do comando, é o hash MD5 de sua declaração de missão.
O Comando é encarregado de reunir os recursos existentes no ciberespaço, criar sinergias e sincronizar os efeitos das operações de guerra para defender o ambiente de segurança da informação. O USCYBERCOM tem a tarefa de centralizar o comando das operações no ciberespaço, fortalecer as capacidades cibernéticas do DoD e integrar e reforçar a experiência cibernética do departamento.U.S. Department of Defense, Cyber Command Fact Sheet, 21 May 2010
Estrutura organizacional Equipes cibernéticas Desde 2015, o USCYBERCOM acrescentou 133 novas equipes cibernéticas. A distribuição foi: Treze Equipes de Missão Nacional (National Mission Teams) para defender contra ciberataques de grande escala Sessenta e oito Equipes de Proteção Cibernética (Cyber Protection Teams) para defender redes e sistemas prioritários do DoD contra ameaças prioritárias Vinte e sete Equipes de Missão de Combate (Combat Mission Teams) para realizar ataques integrados no ciberespaço em apoio a planos operacionais e operações de contingência Vinte e cinco Equipes de Apoio Cibernético (Cyber Support Teams) para fornecer apoio analítico e de planejamento às equipes de missão nacional e de missão de combate.
Comandos subunificados Força de Missão Cibernética Nacional (CNMF) 150px A CNMF foi ativada em 27 de janeiro de 2014 como um elemento do USCYBERCOM. Em sua criação, a CNMF era composta por 21 equipes, divididas em 13 Equipes de Missão Nacional (NMTs) e 8 Equipes de Apoio Nacional (NSTs). Atualmente, a CNMF expandiu-se para 39 equipes cibernéticas conjuntas, compostas por mais de 2.000 militares e civis das Forças Armadas dos Estados Unidos. Em 25 de outubro de 2022, o secretário de Defesa Lloyd Austin autorizou a CNMF a tornar-se um comando unificado subordinado ao USCYBERCOM. Posteriormente, em 19 de dezembro de 2022, o comandante do USCYBERCOM (CDRUSCYBERCOM), general Paul Nakasone, presidiu uma cerimônia que estabeleceu a CNMF com o novo status de comando "subunificado".
O brigadeiro-general (BG) Matthew J. Lennox atua como comandante da CNMF desde 13 de março de 2026.
A CNMF é uma das três forças do USCYBERCOM que reagiriam a um ciberataque contra os Estados Unidos. As outras duas forças são a Força de Missão de Combate Cibernético, designada para o controle operacional dos comandantes combatentes individuais dos Estados Unidos, e a Força de Proteção Cibernética, que ajuda a operar e defender a DODIN.DOD Fact Sheet: Cyber Mission Force U.S. Army Cyber Command. Retrieved 23 July 2022.
A CNMF é composta por equipes da força de missão cibernética dos diferentes ramos militares, que apoiam a missão da CNMF por meio de suas respectivas atribuições específicas:Cyber Mission Force Achieves Full Operational Capability United States Department of Defense. Retrieved 23 July 2022. Here's How DOD Organizes its Cyber Warriors C4ISRNet. Retrieved 23 July 2022. As Equipes de Missão Nacional (NMTs) defendem o país identificando atividades adversárias, bloqueando ataques e realizando manobras para derrotá-los. As Equipes de Missão de Combate (CMTs) conduzem operações militares no ciberespaço em apoio às prioridades e missões dos comandantes combatentes. As Equipes de Proteção Cibernética (CPTs) defendem a rede de informações do DoD, protegem missões prioritárias e preparam forças cibernéticas para o combate. As Equipes de Apoio Nacional (NSTs) fornecem apoio analítico e de planejamento às equipes de missão nacional e de missão de combate.
A CNMF atua tanto em operações cibernéticas defensivas quanto ofensivas para cumprir suas missões de defesa das eleições dos Estados Unidos, operações contra ransomware, operações globais de caça, combate a agentes cibernéticos maliciosos estrangeiros e apoio a operações de segurança nacional.
As operações globais de caça começaram em 2018 como parte da estratégia de "engajamento persistente", com o objetivo de procurar atividades cibernéticas maliciosas e vulnerabilidades em redes importantes. Desde sua criação, essas operações foram solicitadas e conduzidas em 18 países e em mais de 50 redes estrangeiras.
Comando de Defesa Cibernética do Departamento de Defesa (DCDC) 150px
O DCDC, inicialmente estabelecido como Quartel-General da Força Conjunta–Rede de Informações do Departamento de Defesa (JFHQ-DoDIN), é um comando subunificado subordinado ao USCYBERCOM. O tenente-general Paul T. Stanton atua como comandante do DCDC desde 4 de outubro de 2024. O JFHQ-DoDIN alcançou a capacidade operacional inicial em 15 de janeiro de 2015 e a capacidade operacional plena em 22 de janeiro de 2018. Sua sede fica em Fort Meade, Maryland.
Força-Tarefa Conjunta Ares (JTF-ARES) A JTF-ARES é uma força-tarefa conjunta permanente subordinada ao USCYBERCOM, criada em 2016 com o objetivo de combater ameaças terroristas. Uma das ameaças terroristas consideradas era o grupo Estado Islâmico, mas o foco da JTF-ARES mudou para atores estatais, principalmente na região do Indo-Pacífico. Em 2018, o comando da JTF-ARES foi transferido do ARCYBER para o MARFORCYBER em 6 de setembro de 2018, e o major-general Joseph A. Matos III, atual comandante do MARFORCYBER, também é o comandante da JTF-ARES.
Antecedentes
A intenção da Força Aérea dos Estados Unidos de criar um "comando cibernético" foi anunciada em outubro de 2006. Um Comando Cibernético da Força Aérea foi criado em caráter provisório em novembro de 2006. Entretanto, em outubro de 2008, foi anunciado que o comando não seria ativado permanentemente.
Em 23 de junho de 2009, o secretário de Defesa determinou que o comandante do USSTRATCOM estabelecesse o USCYBERCOM. Em maio de 2010, o general Keith B. Alexander expôs suas opiniões em um relatório a uma subcomissão do Comitê de Serviços Armados da Câmara dos Representantes dos Estados Unidos:
A Capacidade Operacional Inicial (IOC) foi alcançada em 21 de maio de 2010. O general Alexander foi promovido a general, tornando-se um dos 38 oficiais-generais de quatro estrelas dos Estados Unidos, e assumiu o comando do USCYBERCOM em uma cerimônia em Fort Meade, da qual participaram o general David Petraeus, comandante do Comando Central dos Estados Unidos, e o secretário de Defesa Robert M. Gates. O USCYBERCOM alcançou a capacidade operacional plena em 31 de outubro de 2010.
O USCYBERCOM assumiu a responsabilidade por várias organizações existentes. A Força-Tarefa Conjunta para Operações Globais de Rede (JTF-GNO) e o Comando Conjunto Funcional de Componente para Guerra de Redes (JFCC-NW) foram incorporados ao comando. A Agência de Sistemas de Informação de Defesa, onde a JTF-GNO operava, fornece assistência técnica em redes e garantia da informação ao USCYBERCOM e está transferindo sua sede para Fort Meade.
Em 23 de dezembro de 2016, o presidente Obama sancionou a Lei de Autorização de Defesa Nacional (NDAA) para o ano fiscal de 2017, que elevou o USCYBERCOM a um comando combatente unificado. A NDAA do ano fiscal de 2017 também especificou que o arranjo de dupla função do CDRUSCYBERCOM como DIRNSA não seria encerrado até que o secretário de Defesa e o presidente do Estado-Maior Conjunto certificassem conjuntamente que o fim desse arranjo não representaria riscos à eficácia militar do USCYBERCOM considerados inaceitáveis para os interesses de segurança nacional dos Estados Unidos.
Preocupações Há preocupações de que o Pentágono e a NSA possam ofuscar quaisquer esforços civis de defesa cibernética. Também existem preocupações sobre se o comando auxiliará os esforços civis de defesa cibernética. Segundo o vice-secretário de Defesa William J. Lynn, o USCYBERCOM "liderará a defesa e a proteção cotidianas de todas as redes do DoD. Será responsável pelas redes do DoD — o mundo .mil. A responsabilidade pelas redes civis federais — .gov — permanece com o Departamento de Segurança Interna dos Estados Unidos, e é exatamente assim que deve ser". Alexander observa, contudo, que, diante de hostilidades cibernéticas, uma ordem executiva poderia ampliar o espectro de operações do USCYBERCOM para incluir, por exemplo, o auxílio ao Departamento de Segurança Interna na defesa de suas redes.
Alguns líderes militares afirmam que as culturas existentes no Exército, na Marinha e na Força Aérea são fundamentalmente incompatíveis com a da ciberguerra. O major Robert Costa (USAF) chegou a sugerir, em 2002, um sexto ramo das Forças Armadas, um Serviço de Informação (Cibernético), com responsabilidades previstas no Título 10 análogas às dos demais ramos, observando:
Outros também discutiram a criação de um ramo de ciberguerra. O tenente-coronel Gregory ContiAt the time, Lieutenant Colonel Gregory Conti was a Academia Militar dos Estados Unidos Professor and Director of West Point's Cyber Security Research Center. e o coronel John "Buck" Surdu (chefe do Estado-Maior do Comando de Pesquisa, Desenvolvimento e Engenharia do Exército dos Estados Unidos) afirmaram que os três principais ramos "estão adequadamente posicionados para travar guerras cinéticas e valorizam habilidades como pontaria, força física, a capacidade de saltar de aviões e liderar unidades de combate sob fogo inimigo".
Conti e Surdu argumentaram: "Adicionar um ramo cibernético eficiente e eficaz ao lado do Exército, da Marinha e da Força Aérea daria à nossa nação a capacidade de defender nossa infraestrutura tecnológica e conduzir operações ofensivas. Talvez mais importante, a existência dessa capacidade serviria como um forte elemento de dissuasão para os inimigos de nossa nação".
Em resposta às preocupações sobre o direito dos militares de responder a ciberataques, o general Alexander afirmou, antes de suas audiências de confirmação perante o Congresso dos Estados Unidos, que "os Estados Unidos devem revidar ciberataques de forma rápida e contundente e devem agir para neutralizar ou desabilitar uma ameaça mesmo quando a identidade do atacante for desconhecida". Isso ocorreu em resposta a incidentes como uma operação de 2008 para desativar um honeypot extremista administrado pelo governo na Arábia Saudita. "Especialistas de elite em computação das Forças Armadas dos Estados Unidos, apesar das objeções da CIA, realizaram um ciberataque que desmantelou o fórum online".
"O novo Comando Cibernético dos Estados Unidos precisa encontrar um equilíbrio entre a proteção dos ativos militares e a privacidade pessoal", afirmou Alexander em um comunicado do Departamento de Defesa. Se confirmado, disse Alexander, seu principal foco seria desenvolver capacidade e aptidão para proteger as redes e informar o público sobre os objetivos do comando.
"Este comando não é um esforço para militarizar o ciberespaço", disse ele. "Trata-se, na verdade, de proteger nossos ativos militares."