UOL: A Estônia está independente há 26 anos, mas a Rússia se mostra hostil aos vizinhos. Vocês temem ataques russos? Esses avanços em tecnologia da informação são uma forma de defesa?

Toomas  Hendrik  Ilves: Fomos atacados digitalmente pela Rússia nos ataques cibernéticos de 2007. E a retórica da Rússia é muito hostil, não só a nós, mas a todo mundo. Então, claramente, investimos muito em segurança cibernética - não só financeiramente. Pensamos muito sobre segurança cibernética intelectualmente. Então sim, nós tememos (ataques da Rússia).

UOL: A falta de regras internacionais para o uso da internet dificulta combater ou apurar ataques cibernéticos?

Ilves: Você pode identificar depois (o responsável por um ciberataque), o problema é que você não consegue fazer isso imediatamente. Alguém atira um míssil na sua direção e você pode vê-lo num radar, saber de onde ele veio. Quando se trata de hacks e brechas, existe um campo de estudos inteiro para determinar responsabilidade, chamado de forense digital. Mas pode levar meses e meses para saber quem fez alguma coisa. Não faz tanta diferença se, um ano depois, você percebe que alguém derrubou seu sistema de energia.

 Eu não sei como as leis de proteção de dados do Brasil são, mas é evidente que as pessoas estão apenas começando a se movimentar na direção da proteção dos dados. A Europa adotou uma lei forte, mas, por exemplo, você não tem isso nem nos Estados Unidos

O hack no ano passado da Equifax, uma empresa comercial que tinha dados financeiros de 150 milhões de pessoas, que significam 80% da população adulta dos Estados Unidos. Foi informação pessoal de crédito roubada. E não tem lei, até hoje, que faria qualquer coisa contra isso.

O GDPR entrou em efeito, no dia 25 de maio desse ano, mas antes disso não funcionava também. As empresas lutam, porque custa dinheiro extra implementar os requerimentos para proteção de dados. Eu acredito que é uma questão de tempo antes da maioria dos países adotarem algo parecido com o GDPR.