A inteligência artificial está a transformar o panorama da cibersegurança, criando oportunidades tanto para melhores defesas como para ataques, segundo o mais recente relatório da ENISA
A Europa tem sido atingida por numerosos incidentes cibernéticos nos últimos meses, o que está a gerar preocupação generalizada, não só entre governos mas também entre o público, sobre quão vulnerável é a sociedade a ciberataques e quão preparada está o continente para enfrentar futuras ciberameaças.
PUBLICIDADE
PUBLICIDADE
“Quando olhamos para o panorama das ameaças, o quadro não é assim tão animador”, disse hoje, em conferência de imprensa, o diretor executivo da ENISA, Juhan Lepassaar.
Os incidentes recentes vão desde a vulnerabilidade no PHP, que levou numerosos governos da UE a retirar os seus sites para impedir a exploração por piratas informáticos, até à vaga de ciberataques contra frigoríficos em supermercados e contra bancos de sangue em França e noutros oito países, resultante de falhas em software desatualizado.
As ciberameaças estão a evoluir e a tornar-se mais visíveis, em parte graças à IA, e obrigam agora as organizações a acompanhar os avanços dos modelos mais recentes de inteligência artificial numa espécie de corrida armamentista digital.
“Os desenvolvimentos recentes, não só em modelos de IA de ponta mas também nos incidentes cibernéticos em sistemas de refrigeração em toda a UE, sublinham as lacunas operacionais e a necessidade de uma partilha de informação e coordenação atempadas”, afirmou Lepassaar.
A ENISA descreve ainda a IA como um “multiplicador de força”, que amplia e acelera a capacidade tanto dos piratas informáticos como das empresas que se defendem para identificarem vulnerabilidades mais rapidamente.
“Dados sintetizados por investigadores mostram que o tempo entre a descoberta e a transformação em arma está a aproximar-se de zero”, refere o relatório, sugerindo que, em breve, as empresas poderão não ter qualquer margem temporal para se protegerem contra vulnerabilidades depois de os sistemas serem lançados.
Ao mesmo tempo, o relatório indica que a IA de ponta está a ter um impacto significativo na gestão de vulnerabilidades, ao encurtar os tempos de resposta e de correção, o que significa que as empresas podem usar a IA para verificar proativamente vulnerabilidades e resolvê-las antes de serem exploradas por piratas informáticos.
Para além de a IA ser usada como ferramenta pelos piratas para procurar vulnerabilidades em larga escala, o relatório salienta também que a IA irá tornar mais eficazes as armas de que estes já dispõem.
Por exemplo, ferramentas de IA permitem aos atacantes realizar operações de phishing cada vez mais convincentes, recorrendo a vídeos, áudios e mensagens em deepfake para enganar pessoas e “introduzir dados errados nos sistemas para perturbar operações empresariais”.
Fatores que impulsionam as ciberameaças
O relatório conclui que 57,3% dos incidentes cibernéticos em 2025 tiveram motivações ideológicas, ligadas a acontecimentos geopolíticos como a guerra de agressão da Rússia contra a Ucrânia e o conflito no Médio Oriente, embora a maioria tenha tido impacto limitado.
Entretanto, 29,3% dos incidentes tiveram motivação financeira, mantendo-se o ransomware como o tipo de ataque com maior impacto nas empresas. O relatório alerta que a facilidade com que os criminosos conseguem partilhar ransomware e outras ferramentas de malware está “a alimentar um ecossistema criminal profissionalizado”.
A ENISA assinala também que foram detetados ataques com características semelhantes aos conduzidos por atores estatais, dirigidos a países europeus para realizar campanhas de ciberespionagem, recolher informações e roubar propriedade intelectual.
Segundo a ENISA, os hacktivistas dominam as notícias em termos de volume de ataques, sendo a maioria operações de negação de serviço distribuída (DDoS) de baixo impacto.
Resposta da Europa
A UE adotou uma série de regras em matéria de cibersegurança para reforçar a proteção do bloco, mas a ENISA sustenta que é possível fazer mais, e isso é difícil de contestar perante a recente vaga de incidentes cibernéticos.
O pilar das regras europeias de cibersegurança é a Diretiva NIS2, que obriga todos os setores económicos a adotarem salvaguardas digitais para proteger infraestruturas críticas. No entanto, apesar de ter começado a aplicar-se em outubro de 2024, ainda não foi transposta para a legislação de todos os Estados-Membros da UE.
O ataque recente contra frigoríficos em nove países da UE revelou que existem lacunas na cibersegurança de alguns setores económicos e na forma como estes definem o que é infraestrutura crítica.
Especialistas em cibersegurança afirmam que muitas empresas, como os supermercados, analisam a cibersegurança através de uma perspetiva tradicional, centrada na proteção financeira, deixando a infraestrutura conectada a cargo de equipas de manutenção com orçamentos e prioridades diferentes.
Há também o Cyber Resilience Act, adotado em 2024 e que será plenamente aplicável em dezembro de 2027. Este diploma introduz obrigações de reporte através de um portal único, para acelerar a partilha de informação e a coordenação.
O Cyber Solidarity Act, que entrou em vigor em fevereiro do ano passado, reforçou a capacidade da UE para detetar, preparar-se para e responder a ameaças e incidentes de cibersegurança, diz a ENISA, através da criação do Sistema Europeu de Alerta de Cibersegurança, do Mecanismo de Emergência de Cibersegurança e da Reserva de Cibersegurança da UE.
Resposta da Europa precisa de mais especialistas em IA
Embora o enquadramento regulatório da Europa em matéria de cibersegurança seja extremamente denso, garantir recursos humanos para a defesa é um problema evidente, afirma a ENISA.
O relatório conclui que, em todos os setores, as organizações têm dificuldades em atrair e reter talento em cibersegurança. Cita um estudo de investimento NIS de 2025 que concluiu que 45% das organizações inquiridas enfrentavam dificuldades em encontrar profissionais com as competências necessárias em cibersegurança.
O relatório avisa que isto poderá criar um défice de competências em cibersegurança, dando vantagem às organizações com mais recursos quando competem por um conjunto de talentos que, atualmente, é limitado.
A ENISA apela aos Estados-Membros para que enfrentem esta escassez de competências, ampliando atividades e reforçando os programas da UE no domínio da cibersegurança.