Quase todo o tráfego internacional de dados do Brasil percorre cabos de fibra óptica instalados no fundo do mar. Embora a rede tenha redundância e suporte falhas frequentes sem colapso, estações de aterragem, rotas concentradas, sistemas de gestão e interconexões terrestres formam uma superfície de ataque que exige proteção física, cibernética e geopolítica integrada.
Sob oceanos e mares existe uma infraestrutura que sustenta videoconferências, transações financeiras, serviços em nuvem, comunicações governamentais, cadeias de suprimentos e grande parte da operação diária das empresas. Ela não é formada principalmente por satélites. O núcleo da conectividade internacional está em centenas de sistemas de cabos submarinos de fibra óptica que interligam continentes e transportam volumes de dados impossíveis de substituir rapidamente por enlaces espaciais.
No Brasil, a dimensão estratégica é ainda mais evidente. Em tomada de subsídios aberta em 2026, a Agência Nacional de Telecomunicações afirmou que os cabos respondem por aproximadamente 99% do tráfego internacional de dados do país e apontou concentração de pontos de aterragem e capacidade em hubs como Fortaleza, Rio de Janeiro, Praia Grande e Santos. A consulta avalia requisitos mínimos de segurança física e cibernética, notificação de incidentes, exercícios conjuntos e incentivos à diversificação geográfica.
O debate ganhou urgência porque falhas acidentais convivem agora com sabotagem, espionagem, coerção econômica e operações híbridas difíceis de atribuir. O problema, porém, não se limita a alguém cortar um cabo. A infraestrutura inclui segmentos marítimos, estações costeiras, sistemas ópticos, energia, redes terrestres, roteadores, centros de operação, ambientes de gestão e conexões com provedores de nuvem. Cada camada possui riscos próprios e dependências que podem transformar um incidente local em impacto regional.
Como a comunicação atravessa o oceano
Um sistema submarino começa em uma estação de aterragem, conhecida como cable landing station. Nela, equipamentos terminais convertem sinais de redes terrestres em canais ópticos de alta capacidade. O tráfego segue por pares de fibras no interior de um cabo protegido por camadas de aço, cobre, polímeros e materiais isolantes. Perto da costa, onde pesca, ancoragem e obras representam maior risco, o cabo costuma receber proteção reforçada e pode ser enterrado no leito marinho.
Ao longo de rotas oceânicas extensas, repetidores ópticos instalados em intervalos regulares amplificam o sinal. Unidades de ramificação permitem que um mesmo sistema alcance diferentes países ou estações. A alimentação elétrica desses componentes é fornecida a partir das extremidades do cabo. Na chegada, o sinal retorna aos equipamentos terminais e segue por redes metropolitanas e backbones terrestres até pontos de troca de tráfego, operadoras, data centers, provedores de conteúdo e ambientes de nuvem.
O cabo, portanto, é apenas uma parte do caminho. DNS, BGP, redes IP/MPLS, sistemas de transmissão óptica, plataformas de orquestração, balanceadores, CDNs e políticas de roteamento determinam para onde os pacotes seguem e como o serviço reage a falhas. Um cabo intacto não garante disponibilidade se a estação de aterragem perder energia, se o roteamento for manipulado ou se as rotas alternativas compartilharem o mesmo corredor físico.
Latência: a distância continua impondo limites
A fibra oferece grande capacidade e baixa latência, mas não elimina a física. A luz se propaga no vidro a aproximadamente 200 mil quilômetros por segundo. Em um percurso ideal de 7.500 quilômetros, por exemplo, somente a propagação já consumiria cerca de 37,5 milissegundos em um sentido e 75 milissegundos em ida e volta. Na prática, a rota não é reta, passa por equipamentos e pode incluir desvios terrestres, o que aumenta o tempo observado.
A latência percebida por uma aplicação também incorpora filas, congestionamento, processamento, resolução DNS e múltiplas viagens de ida e volta exigidas por TCP, TLS e protocolos de aplicação. Por isso, um pequeno desvio geográfico pode ter efeito significativo em sistemas sensíveis, como negociações eletrônicas, voz, jogos, replicação síncrona e bancos de dados distribuídos. CDNs, pontos de presença próximos ao usuário, conexões persistentes e arquiteturas multirregionais reduzem parte desse custo, mas não anulam a distância até os dados ou serviços que permanecem centralizados.
Quando há rompimento, o tráfego pode ser desviado por outra rota por meio dos mecanismos de proteção óptica e de roteamento IP. Isso preserva o serviço, porém a alternativa frequentemente é mais longa ou possui menor capacidade. O resultado pode aparecer como aumento de latência, perda de pacotes, congestionamento e degradação seletiva, mesmo sem indisponibilidade total. A resiliência deve, portanto, ser medida também pela qualidade do serviço durante a contingência, e não apenas por uma resposta binária de “online” ou “offline”.
A segurança lógica vai muito além da fibra
Interceptar diretamente uma fibra no fundo do oceano é tecnicamente difícil e arriscado, mas não impossível para atores altamente capacitados. Ainda assim, os pontos mais acessíveis costumam estar em terra: estações de aterragem, centros de operação, enlaces de retaguarda, fornecedores e interfaces administrativas. Credenciais comprometidas, acesso remoto inseguro, software vulnerável ou adulteração da cadeia de suprimentos podem permitir espionagem, interrupção e manipulação operacional sem tocar fisicamente no trecho submarino.
Os repetidores modernos operam no domínio óptico e não “leem” os pacotes como um roteador. A confidencialidade não deve, contudo, ser presumida pela dificuldade de acesso ao meio físico. Criptografia robusta precisa proteger os dados em trânsito nas camadas adequadas, com TLS para aplicações e, quando o risco justificar, IPsec ou MACsec nos enlaces. A gestão de chaves, certificados e identidades é tão importante quanto o algoritmo utilizado, especialmente quando múltiplos operadores e jurisdições participam do caminho.
O plano de gestão exige segmentação rígida em relação ao tráfego de clientes, autenticação multifator resistente a phishing, menor privilégio, cofres de credenciais, estações administrativas controladas e registro imutável das ações. A arquitetura deve adotar Zero Trust, mantendo verificação contínua e contextual em vez de confiar automaticamente em uma origem interna. Firmware, sistemas de supervisão, servidores de telemetria e integrações com fornecedores também precisam de inventário, atualização segura, validação de integridade e monitoramento.
Há ainda riscos que vivem acima da camada óptica. Sequestros ou vazamentos de rotas BGP podem redirecionar tráfego, provocar indisponibilidade ou criar condições para interceptação. Ataques DDoS podem saturar capacidade ou atingir serviços de controle. Comprometimento do DNS, de plataformas SDN ou de mecanismos de orquestração pode alterar o caminho lógico mesmo quando todas as fibras permanecem operacionais. A defesa precisa correlacionar telemetria óptica, eventos de rede, identidade, mudanças de configuração e inteligência de ameaças.
Ameaças físicas, acidentes e o problema da atribuição
A maioria das falhas não decorre de guerra. Pesca, âncoras, dragagem, obras costeiras, falhas de componentes e fenômenos naturais respondem historicamente por grande parte dos incidentes. O governo britânico informou em 2026 que até 97% das falhas analisadas estavam associadas à pesca ou a embarcações arrastando âncoras. Esse dado ajuda a evitar alarmismo, mas não reduz a gravidade de eventos deliberados coordenados.
Um único rompimento costuma ser absorvido pela malha global. Ataques simultâneos contra rotas realmente independentes, pontos de aterragem, energia ou embarcações de reparo mudam o cenário. O reparo depende de navios especializados, cabos sobressalentes, condições meteorológicas, licenças e acesso ao local. Em uma crise militar, portos bloqueados, zonas de exclusão e risco às tripulações podem aumentar substancialmente o tempo de recuperação.
O ambiente marítimo também favorece a chamada zona cinzenta. Uma âncora pode ter sido arrastada por acidente, negligência ou intenção hostil; um navio pode desligar o transponder por razões legítimas ou para ocultar atividade. Atribuir sabotagem exige combinar dados de navegação, sensores, inteligência, perícia no cabo e contexto operacional. Essa ambiguidade permite pressionar adversários abaixo do limiar de uma resposta militar aberta.
Geopolítica, guerra e soberania digital
Os incidentes no Mar Báltico e a intensificação da vigilância sobre infraestruturas submarinas levaram a OTAN a lançar a iniciativa Baltic Sentry em 2025, com patrulhas, aeronaves, fragatas e outros meios para ampliar a detecção e a dissuasão. A União Europeia também avançou com um plano de segurança de cabos, uma caixa de ferramentas comum e projetos de interesse europeu voltados à prevenção, detecção, resposta, recuperação e redução de dependências estratégicas.
Em um conflito, cabos podem ser alvos por quatro razões: interromper comunicações civis e militares, degradar a economia, coletar inteligência ou forçar o tráfego a atravessar territórios e redes mais favoráveis ao adversário. Além do corte físico, ataques cibernéticos contra operadores e fornecedores podem apoiar reconhecimento, apagar evidências, prejudicar reparos ou sincronizar a indisponibilidade de ativos que pareciam independentes.
A geopolítica também aparece antes da guerra. Quem financia, fabrica, instala, opera e mantém um sistema influencia cadeias de suprimento, acesso técnico, jurisdição e resposta a incidentes. Rotas, estações e acordos de interconexão podem concentrar dependências em poucos países ou empresas. Soberania digital, nesse contexto, não significa isolamento, mas capacidade de entender dependências, diversificar caminhos e preservar opções operacionais durante crises.
Para o Brasil, a concentração de aterragem em poucos polos merece atenção porque desastres regionais, falhas de energia, ataques coordenados ou restrições logísticas podem afetar vários sistemas aparentemente distintos. A diversificação precisa considerar não apenas cidades diferentes, mas também dutos terrestres, fontes de energia, estações, fornecedores, rotas internacionais e nuvens de destino. Dois contratos não representam redundância se ambos convergem no mesmo ponto físico.
O que as empresas precisam fazer
Empresas comuns não controlam o leito marinho, mas podem controlar sua exposição às dependências. O primeiro passo é mapear quais serviços críticos dependem de conectividade internacional, quais regiões de nuvem e provedores os sustentam, quais objetivos de tempo e ponto de recuperação são aceitáveis e quais processos conseguem operar de forma degradada. Essa análise deve alcançar SaaS, identidade, DNS, telefonia, pagamentos, backups e integrações com terceiros.
Contratos de telecomunicações precisam ser avaliados por diversidade real de rota, estação de aterragem, backbone e operadora subjacente. A contratação de dois provedores pode criar apenas redundância comercial, não física. Para cargas críticas, arquiteturas multirregionais, cache local, filas assíncronas, failover testado e conectividade alternativa podem reduzir o impacto. Satélites podem complementar comunicações prioritárias, mas não substituem em escala a capacidade dos cabos.
A continuidade deve incluir cenários de latência elevada e perda parcial de capacidade, e não apenas interrupção completa. Exercícios podem simular indisponibilidade de uma região de nuvem, falha de DNS, mudança de rota, perda do provedor internacional e comprometimento de credenciais administrativas. Métricas como RTT, perda, jitter, capacidade disponível, convergência de roteamento e tempo de recuperação ajudam a detectar degradações antes que elas se transformem em crise operacional.
Para operadores e provedores, a proteção exige defesa em profundidade: segurança física das estações, vigilância marítima próxima à costa, monitoramento distribuído da fibra, redundância de energia e rotas, segmentação, proteção do plano de gestão, segurança da cadeia de suprimentos, testes de recuperação e cooperação com autoridades. Informações suficientes para coordenação precisam ser compartilhadas sem publicar detalhes que facilitem ataques.
Resiliência é uma propriedade do sistema inteiro
Cabos submarinos foram projetados para operar durante décadas e a rede global absorve falhas todos os anos. O risco contemporâneo surge da combinação entre dependência digital crescente, concentração de rotas, interconexão com nuvens e data centers, ameaças cibernéticas e tensões geopolíticas. Nenhuma dessas dimensões pode ser tratada isoladamente.
A pergunta correta não é se um cabo pode romper, porque isso inevitavelmente ocorre. A questão decisiva é se a arquitetura consegue identificar o incidente, desviar o tráfego com desempenho aceitável, proteger a confidencialidade, manter funções essenciais e reparar o ativo em meio a uma crise. É essa capacidade integrada que transforma conectividade em verdadeira resiliência.
Referências
- International Advisory Body on Submarine Cable Resilience — ITU
- Tomada de Subsídios sobre cabos submarinos — Anatel
- Subsea cables: what is at stake? — ENISA
- Submarine Cable Security Toolbox — Comissão Europeia
- Baltic Sentry — NATO
- Optimize application latency — Google Cloud
Be the first to comment