A nova estratégia cibernética dos EUA, anunciada pelo presidente Trump, marca uma mudança de uma postura defensiva para uma doutrina explicitamente mais agressiva e ofensiva. Ela se baseia na dissuasão ativa, prometendo impor custos e desarticular redes adversárias em resposta a ataques digitais, e busca compartilhar os custos dessa abordagem com o setor privado e aliados.
A estratégia está organizada em seis pilares, com o principal sendo moldar o comportamento do adversário através de todo o espectro de operações cibernéticas, ofensivas e defensivas. O documento trata o ciberespaço como um domínio estratégico de poder nacional, integrando segurança cibernética com política industrial e competição geopolítica.
No entanto, a estratégia é mais uma declaração de princípios do que um plano operacional completo, apresentando diretrizes gerais mas poucos detalhes concretos sobre implementação ou financiamento. A linguagem é assertiva, prometendo ações como perseguir hackers e impor sanções, com um foco na imposição de custos ao inimigo em vez de apenas resiliência.
Principais tópicos: Mudança para uma postura cibernética ofensiva, dissuasão ativa, compartilhamento de custos com aliados e setor privado, estrutura em seis pilares estratégicos, e as limitações do documento como plano operacional.
A nova estratégia cibernética anunciada pelo presidente Donald Trump representa uma mudança clara de postura dos Estados Unidos no tratamento das ameaças digitais. O documento abandona a lógica tradicional centrada na defesa de redes e passa a assumir uma orientação explicitamente mais agressiva, baseada na dissuasão ativa e na possibilidade de respostas ofensivas contra adversários no ciberespaço. A mensagem política é direta: ataques digitais contra interesses americanos não serão enfrentados apenas com medidas de proteção, mas com ações destinadas a impor custos, desarticular redes hostis e ampliar a pressão diplomática, econômica e tecnológica sobre os responsáveis. E Trump deixa claro: o custo dessa agressividade contra o inimigo será rateado com empresas e aliados.
“Defender o ciberespaço e salvaguardar a liberdade é um esforço coletivo; a distribuição de custos e responsabilidades deve ser justa entre os EUA e os aliados que compartilham nossos valores democráticos. Trabalharemos juntos para criar riscos reais para os adversários que buscam nos prejudicar e impor consequências àqueles que agem contra nós”, informa o documento.
A estratégia está estruturada em seis pilares que combinam segurança cibernética, política industrial e competição geopolítica: moldar o comportamento de adversários, reduzir barreiras regulatórias consideradas excessivas, modernizar redes do governo federal, proteger infraestrutura crítica, garantir liderança em tecnologias emergentes e formar uma força de trabalho especializada em cibersegurança. Esses eixos formam a base da nova doutrina digital da Casa Branca, que passa a tratar o ciberespaço como um domínio estratégico de poder nacional.
Apesar da retórica contundente e da ambição declarada de ampliar a capacidade de dissuasão dos Estados Unidos, o documento ainda apresenta limitações importantes. A estratégia estabelece diretrizes políticas e prioridades gerais, mas oferece poucos detalhes sobre mecanismos concretos de implementação, financiamento ou coordenação institucional. Dessa forma, o texto funciona mais como uma declaração de princípios e posicionamento estratégico do que como um plano operacional completo para reorganizar a política cibernética americana.
Essa mudança de postura aparece também no tom do texto. A Casa Branca diz que “atingir americanos se tornou um negócio perigoso”, promete desmontar redes, perseguir hackers e espiões, sancionar empresas estrangeiras envolvidas em hacking e expor operações de espionagem, propaganda destrutiva, influência e até “subversão cultural”. Trata-se de uma formulação muito mais assertiva do que a linguagem burocrática usual em estratégias nacionais de cibersegurança. A mensagem é menos de resiliência e mais de imposição de custo ao adversário.
Os Seis Pilares
O documento se organiza em seis pilares, mas eles não têm o mesmo peso político. O primeiro, “Shape Adversary Behavior” (moldar o comportamento do adversário), é o coração da nova doutrina. É neste trecho que a Doutrina Trump afirma que cidadãos, empresas e aliados não devem enfrentar sozinhos adversários militares, de inteligência e criminosos no ciberespaço. Para isso, promete usar todo o conjunto de operações cibernéticas defensivas e ofensivas do governo americano, além de criar incentivos para que o setor privado ajude a identificar e interromper redes adversárias. O objetivo declarado é detectar, confrontar e derrotar o inimigo antes que ele invada redes e sistemas, erodindo sua capacidade operacional e elevando o custo de sua agressão com “todos os instrumentos do poder nacional”.
Esse primeiro pilar revela três movimentos estratégicos. 1 – a formalização da ofensiva como componente legítimo e central da política cibernética. 2 – a tentativa de distribuir o custo do confronto para o setor privado e para aliados, ao dizer que a distribuição de responsabilidade deve ser “justa” entre os Estados Unidos e democracias parceiras. 3 – a associação entre cibersegurança e combate ao autoritarismo tecnológico, quando o texto promete enfrentar tecnologias de vigilância e repressão. Essa formulação amplia o escopo da estratégia para além de malware, ransomware ou espionagem tradicional. Ela coloca o debate em termos de modelo civilizacional e disputa por padrões tecnológicos.
O segundo pilar, “Promote Common Sense Regulation” (Promover a regulamentação do bom senso), é um dos mais politicamente reveladores. O governo argumenta que a defesa cibernética não pode ser reduzida a um checklist caro que atrasa preparação, ação e resposta. Com isso, promete simplificar regulações, reduzir custos de compliance, tratar passivos jurídicos e alinhar melhor reguladores e indústria. Também afirma que vai racionalizar as normas sobre dados e cibersegurança para dar ao setor privado mais agilidade diante de ameaças em rápida evolução, enquanto enfatiza o direito à privacidade para americanos e dados americanos.
Na prática, esse pilar mostra que a estratégia não busca ampliar o peso regulatório sobre as big techs e sobre operadores privados de infraestrutura. Ao contrário, o governo quer menos amarras para acelerar inovação e resposta operacional. Isso cria uma tensão interna importante. De um lado, a estratégia quer segurança na base da inovação. De outro, associa parte do problema a regulações consideradas excessivas. O resultado é uma visão em que o mercado é tratado como parceiro operacional indispensável e a regulação aparece mais como possível obstáculo do que como instrumento estruturante de governança.
O terceiro pilar, “Modernize and Secure Federal Government Networks” (modernizar e proteger as redes do governo federal), desloca a estratégia para o aparato estatal. O texto promete acelerar a modernização, a defensabilidade e a resiliência dos sistemas federais com melhores práticas de cibersegurança, criptografia pós-quântica, arquitetura de confiança zero e transição para nuvem. Também propõe elevar o tema cibernético na liderança do governo, usar as melhores tecnologias e equipes para testar continuamente as redes e caçar atores maliciosos, priorizar a segurança dos sistemas nacionais que sustentam as áreas militar, de inteligência e civil, e adotar soluções de cibersegurança baseadas em IA em escala. Por fim, o documento promete rever processos de compras públicas para remover barreiras de entrada e permitir ao governo adquirir “a melhor tecnologia”.
Esse pilar mostra que a estratégia associa defesa digital do Estado à renovação tecnológica do parque público. Há quatro apostas claras aqui: migração para nuvem, zero trust, pós-quântico e uso intensivo de inteligência artificial. Também há uma leitura industrial: ao rever compras públicas e barreiras de entrada, a Casa Branca sugere que a modernização federal pode ser usada para acelerar adoção de tecnologias emergentes e ampliar a competição por fornecedores, sem depender de processos lentos ou restritivos.
O quarto pilar, “Secure Critical Infrastructure” (Infraestrutura crítica segura), desloca o foco do governo federal para a infraestrutura essencial do país. O texto inclui explicitamente rede elétrica, sistemas financeiros e de telecomunicações, data centers, utilities de água e hospitais, além de cadeias de suprimento de tecnologia da informação e tecnologia operacional. O governo promete identificar, priorizar e endurecer a proteção dessas infraestruturas, negar acesso inicial aos adversários e garantir capacidade de recuperação rápida após incidentes. Também afirma que os EUA devem se afastar de fornecedores e produtos de adversários, promovendo e empregando tecnologias americanas.
Esse trecho é especialmente relevante porque conecta segurança cibernética à política industrial e à reorganização de cadeias produtivas. A menção explícita a data centers, telecomunicações e fornecedores adversários revela que a estratégia pretende usar a agenda de cibersegurança para fortalecer fornecedores domésticos e reduzir dependências tecnológicas externas. Isso reforça a leitura de que o documento não trata apenas de defesa digital, mas de soberania tecnológica em chave americana.
O quinto pilar, “Sustain Superiority in Critical and Emerging Technologies” (manter superioridade em tecnologias críticas e emergentes), talvez seja o mais abrangente do ponto de vista estratégico. O governo afirma que proteger a inovação americana e a vantagem intelectual nacional será prioritário. Para isso, promete construir tecnologias e cadeias de suprimento seguras desde a concepção até a implantação, inclusive apoiando a segurança de criptomoedas e blockchain, promovendo criptografia pós-quântica e computação quântica segura.
Em seguida, o documento entra no campo da inteligência artificial: diz que vai proteger toda a pilha tecnológica da IA, incluindo data centers, promover inovação em segurança de IA, implementar rapidamente ferramentas cibernéticas baseadas em IA para detectar, desviar e enganar ameaças, adotar IA agêntica para escalar defesa e disrupção de rede, proteger dados, infraestrutura e modelos que sustentam a liderança americana em IA e confrontar a expansão de plataformas estrangeiras de IA que censurem, vigiem ou enganem seus usuários.
Aqui aparece uma das mensagens mais fortes do documento: para a Casa Branca, a questão cibernética se funde à disputa pelo comando da inteligência artificial. O que está em jogo não é só proteger sistemas, mas preservar a posição dos Estados Unidos na infraestrutura, nos modelos e nos dados que alimentam a nova economia digital. A menção a data centers, IA generativa, IA agêntica, criptografia pós-quântica e diplomacia cibernética mostra que a estratégia tenta unificar segurança, inovação e geopolítica tecnológica em uma única doutrina.
O sexto pilar, “Build Talent and Capacity” (construir talento e capacidade), trata a força de trabalho cibernética como ativo estratégico essencial para a segurança e a prosperidade econômica do país. O documento defende a criação de um pipeline pragmático e acessível, articulando academia, escolas vocacionais e técnicas, empresas e capital de risco para qualificar a força de trabalho atual e recrutar a próxima geração. Também promete remover barreiras que impeçam alinhamento de incentivos entre indústria, academia, governo e forças armadas.
Esse último eixo é menos espetacular que os anteriores, mas é estrutural. A estratégia reconhece que não há superioridade cibernética sem massa crítica de talentos. Ao envolver venture capital, corporações, escolas técnicas, universidades e governo, o documento mostra que a política cibernética é concebida como ecossistema nacional de poder, e não apenas como missão de agências especializadas.
Há ainda um aspecto político e narrativo central: o documento é escrito para falar não só ao público interno, ao Congresso e ao setor privado, mas também aos adversários. Isso aparece quando a Casa Branca diz que a estratégia comunica sua visão “ao povo americano, ao Congresso, aos parceiros da indústria, aos aliados e também aos adversários”. O texto assume, portanto, um papel de sinalização estratégica. É um documento de política pública, mas também de intimidação, posicionamento e dissuasão.
Outro ponto importante é que o documento associa a nova estratégia a ações anteriores já realizadas por Trump, mencionando destruição de redes de scammers, apreensão de US$ 15 bilhões, apoio a operação contra a infraestrutura nuclear iraniana e ação contra Nicolás Maduro. Independentemente de como essas alegações sejam avaliadas externamente, internamente elas cumprem uma função retórica clara: demonstrar continuidade entre discurso e ação e sugerir que a administração já usa capacidade cibernética como instrumento concreto de poder estatal.
Mecanismos
No entanto, a estratégia também tem lacunas. Ela é forte em retórica, direção política e enumeração de prioridades, mas é limitada em mecanismos de implementação. O documento fala em “follow-on policy vehicles” para guiar ação e alocação de recursos, o que indica que o detalhamento orçamentário, institucional e operacional ainda dependerá de medidas posteriores. Em outras palavras, a estratégia apresenta a doutrina, mas não entrega ainda a engenharia fina de execução.
Em síntese, a nova estratégia cibernética de Trump pode ser lida como uma doutrina de poder digital americano baseada em seis vetores combinados: ofensiva contra adversários, menor peso regulatório sobre o setor privado, modernização tecnológica do governo, blindagem da infraestrutura crítica, supremacia em tecnologias emergentes e formação de massa crítica de talentos.
O fio condutor é a ideia de que cibersegurança não é mais uma agenda técnica de proteção de redes, mas um instrumento de soberania, competição industrial e projeção geopolítica. O documento afirma que os Estados Unidos não responderão mais apenas com defesa passiva, mas com custo, pressão, superioridade tecnológica e integração entre Estado e mercado.
Meridiano