Cibersegurança europeia: progressos e novos desafios
A agência europeia de cibersegurança Enisa publicou o seu actual relatório NIS360 e traça um quadro diferenciado da resiliência digital da Europa. A aplicação generalizada da directiva NIS2, relativa à segurança das redes e da informação, está a produzir efeitos e leva a mais investimento em infra-estruturas críticas em todos os sectores. Ainda assim, mantém-se uma lacuna perigosa entre o panorama real de ameaça e a verdadeira resistência a crises em muitas áreas sistemicamente relevantes.
Metodologia de avaliação: do grau de maturidade à zona de risco
Para o estudo, a Enisa avaliou todo o ecossistema dos sectores. A avaliação vai da qualidade das leis à preparação das empresas e à capacidade de actuação das autoridades de supervisão. A este nível de segurança contrapõe-se a criticidade social, medida pelo grau de digitalização e pelos possíveis efeitos em cascata de uma falha para os cidadãos.
Da relação entre dependência e nível de segurança, a Enisa deriva uma "zona de risco" para os sectores cuja maturidade fica abaixo da média da UE. Como o nível geral subiu, novas áreas escorregaram para esta zona de perigo.
Transporte ferroviário e abastecimento de água na zona de risco
Particularmente preocupante é a evolução no transporte ferroviário, bem como no abastecimento de água potável e no saneamento. Ambas as áreas caíram totalmente na zona de risco. A crítica é a de que estes sectores não conseguem acompanhar o ritmo do mercado.
No transporte ferroviário, os atacantes concentram-se em tecnologias operacionais obsoletas e em técnicas de sinalização. Trata-se de um problema grave, uma vez que os sistemas de rádio envelhecidos e a base dos centros de comando são extremamente difíceis de corrigir. Oferecem mesmo aos atacantes a possibilidade de parar comboios à distância. A importância para a logística militar torna ainda o transporte ferroviário um alvo crescente de ciberataques.
O abastecimento de gás como ponto positivo
Uma tendência positiva regista-se, em contrapartida, no abastecimento de gás, que, graças a uma troca de informação mais intensa, conseguiu sair da zona de risco.
Desafios específicos de cada sector
Sector espacial: diferenças de qualidade e riscos geopolíticos
Preocupante continua a ser a situação no sector espacial, marcado por enormes diferenças de qualidade. A sociedade digital caminha para uma dependência crescente dos dados de satélite para navegação, negociação financeira e climatologia. Este papel-chave torna o sector alvo de ciberataques geopolíticos, por exemplo através do jamming do GPS, que há alguns anos causa problemas no mar Báltico.
Como a NIS2 abrange até agora apenas partes da cadeia de fornecimento, existe um desequilíbrio: os gigantes da aviação estão excelentemente protegidos, enquanto fornecedores mais pequenos arrastam consigo falhas de segurança consideráveis.
Economia marítima e segurança portuária
Na economia marítima, os ciberataques a sectores portuários interligados ameaçam mesmo abalar as cadeias de fornecimento globais. A crescente ligação de gruas portuárias e sistemas de navios à cloud abre portas de entrada. Às autoridades portuárias nacionais falta muitas vezes, de forma aguda, competência informática.
Saúde e prestadores de serviços informáticos a meio da tabela
A saúde e os prestadores de serviços informáticos lutam contra barreiras estruturais. Os hospitais sofrem com falta de orçamento e de profissionais, o que, sob a pressão de tempo da assistência aos doentes, os torna alvo ideal dos extorsionários de ransomware. Os fornecedores de serviços informáticos servem, por seu lado, de trampolim estratégico aos ciberatacantes, para sequestrar em simultâneo centenas de redes de clientes através de acessos de manutenção.
As administrações públicas ficam atrás
Ao sector público falta sobretudo competência em cibersegurança ao nível da liderança, razão pela qual as actualizações de segurança demoram muitas vezes meses e os portais das autoridades caem regularmente vítimas de ataques bem-sucedidos de phishing e de sobrecarga.
Sectores bem-sucedidos: da banca ao abastecimento eléctrico
Revelam-se rochas firmes os sectores tradicionalmente muito regulados, como a banca, as telecomunicações e o abastecimento eléctrico. Novos neste grupo de topo de elevada maturidade em cibersegurança são as infra-estruturas dos mercados financeiros e os serviços de confiança. Impulsionada pelo regulamento dos mercados financeiros DORA, a segurança foi aí consagrada com êxito como risco de negócio na gestão de topo.
Tendências futuras e recomendações estratégicas
Para o futuro, a Enisa identifica três megatendências que abalam o edifício da segurança: a rápida evolução da IA, que dá aos atacantes novas ferramentas como os deepfakes, as cadeias de fornecimento de software altamente complexas e as convulsões geopolíticas.
A agência recomenda imperativamente aos sectores críticos a passagem de uma cultura de conformidade puramente burocrática para uma prática vivida e resiliente. Isso significa uma reorientação profunda das estratégias de segurança, que vai além do mero cumprimento das exigências regulamentares.
Conclusão: entre o progresso e desafios crescentes
O relatório NIS360 deixa claro que o panorama europeu da cibersegurança é marcado por diferenças consideráveis entre sectores. Enquanto a directiva NIS2 dá impulsos positivos e alguns sectores alcançam progressos claros, a digitalização em curso e os novos panoramas de ameaça criam também novos riscos. A zona de risco crescente mostra que as adaptações contínuas e o investimento na cibersegurança das infra-estruturas críticas são indispensáveis para acompanhar a dinâmica das ameaças.
