A inteligência artificial está a alterar o panorama da cibersegurança, criando oportunidades para melhor defesa e para ataques, segundo o último relatório da ENISA
Registaram-se numerosos incidentes informáticos na Europa nos últimos meses, o que aumentou a preocupação generalizada, não só entre os governos mas também entre o público, sobre quão vulnerável é a sociedade a ciberataques e quão preparado está o continente para enfrentar futuras ameaças digitais.
PUBLICIDADE
PUBLICIDADE
“Quando olhamos para o panorama das ameaças, o cenário não é muito animador”, disse hoje o diretor executivo da ENISA, Juhan Lepassaar, em conferência de imprensa.
Os incidentes recentes vão desde a vulnerabilidade no PHP, que levou numerosos governos da UE a retirarem os seus sites do ar para evitarem a exploração por piratas informáticos, até à vaga de ciberataques contra frigoríficos em supermercados e bancos de sangue em França e noutros oito países, resultante de vulnerabilidades em software desatualizado.
As ameaças digitais estão a evoluir e a tornar-se mais visíveis, em parte graças à IA, o que obriga agora as organizações a acompanharem os avanços dos modelos mais recentes de inteligência artificial, numa espécie de corrida armamentista cibernética.
“Os desenvolvimentos recentes, não só em modelos de IA de fronteira como também nos incidentes cibernéticos em sistemas de refrigeração em toda a UE, sublinham as lacunas operacionais e a necessidade de uma partilha de informação e coordenação atempadas”, afirmou Lepassaar.
A ENISA descreve também a IA como um “multiplicador de força”, que amplia e acelera a capacidade tanto dos piratas informáticos como das empresas que se defendem de detetarem vulnerabilidades mais rapidamente.
“Dados sintetizados por investigadores mostram que o tempo entre a descoberta e a transformação em arma está a aproximar-se de zero”, diz o relatório, sugerindo que, em breve, as empresas podem deixar de ter qualquer margem para se protegerem contra vulnerabilidades assim que os sistemas são lançados.
Ao mesmo tempo, o relatório refere que a IA de fronteira tem um impacto enorme na gestão de vulnerabilidades, ao encurtar os tempos de resposta e de aplicação de correções, o que significa que as empresas podem usar IA para verificarem proativamente vulnerabilidades e tratá-las antes de serem exploradas por piratas informáticos.
Para além de a IA ser usada como ferramenta por piratas informáticos para procurarem vulnerabilidades em larga escala, o relatório destaca também que a IA vai tornar mais eficazes as armas já usadas pelos atacantes.
Por exemplo, ferramentas de IA permitem a realização de operações de phishing cada vez mais credíveis, com recurso a vídeos, áudio e mensagens em deepfake para enganar pessoas e “introduzir dados errados nos sistemas para perturbar as operações empresariais”.
Fatores que impulsionam as ameaças digitais
O relatório concluiu que 57,3% dos incidentes cibernéticos em 2025 tiveram motivações ideológicas ligadas a acontecimentos geopolíticos como a guerra de agressão da Rússia contra a Ucrânia e o conflito no Médio Oriente, embora a maioria tivesse impacto limitado.
Entretanto, 29,3% dos incidentes tiveram motivação financeira, com o ransomware a permanecer o tipo de incidente mais gravoso para as empresas. O relatório alerta que a facilidade com que os criminosos conseguem partilhar ransomware e outras ferramentas de malware “está a alimentar um ecossistema criminal profissional”.
A ENISA assinala ainda que foram detetados ataques semelhantes aos organizados por atores estatais, dirigidos contra países europeus para conduzirem campanhas de ciberespionagem, recolherem informações e roubarem propriedade intelectual.
Segundo a ENISA, os hacktivistas dominam as notícias em termos de volume de ataques, sendo a maioria operações de negação de serviço distribuída (DDoS) de baixo impacto.
Resposta europeia
A UE adotou uma panóplia de regras na área digital para reforçar a cibersegurança do bloco, mas a ENISA considera que é possível fazer mais, algo difícil de contestar face à recente vaga de incidentes informáticos.
O pilar das regras europeias de cibersegurança é a Diretiva NIS2, que obriga todos os setores económicos a implementarem salvaguardas digitais para protegerem infraestruturas críticas. No entanto, apesar de ter começado a ser aplicada em outubro de 2024, ainda não foi transposta para a legislação de todos os Estados-membros da UE.
O recente ataque contra frigoríficos em nove países da UE revelou que existem lacunas na cibersegurança de alguns setores económicos e na forma como determinam o que constitui infraestrutura crítica.
Especialistas em cibersegurança referem que muitas empresas, como supermercados, encaram a cibersegurança numa perspetiva tradicional, centrada na proteção financeira, deixando a infraestrutura conectada nas mãos de equipas de manutenção com orçamentos e prioridades diferentes.
Existe também o Regulamento para a Ciberresiliência, adotado em 2024 e que será plenamente aplicável em dezembro de 2027. Introduz obrigações de notificação através de um único portal para acelerar a partilha de informação e a coordenação.
O Regulamento para a Cibersolidariedade, que entrou em vigor em fevereiro do ano passado, reforçou a capacidade da UE para detetar, preparar e responder a ameaças e incidentes de cibersegurança, afirma a ENISA, através da criação do Sistema Europeu de Alerta de Cibersegurança, do Mecanismo de Emergência de Cibersegurança e da Reserva de Cibersegurança da UE.
Resposta europeia precisa de mais especialistas em IA
Apesar de o enquadramento regulatório europeu para a cibersegurança ser extremamente denso, a composição das equipas de defesa é um problema evidente, segundo a ENISA.
O relatório conclui que, em todos os setores, as organizações têm dificuldade em atrair e reter talento em cibersegurança. Cita um estudo sobre investimento NIS de 2025, segundo o qual 45% das organizações inquiridas enfrentaram dificuldades em encontrar profissionais com as competências de cibersegurança necessárias.
O relatório alerta que isto pode criar uma lacuna de competências em cibersegurança, dando vantagem às organizações mais ricas quando competem por aquilo que é atualmente um reservatório limitado de talento.
A ENISA apela aos Estados-membros para que enfrentem a falta de competências, expandindo atividades e reforçando programas da UE no domínio da cibersegurança.