A Academia de Governação Eletrónica da Estónia aponta Albânia e Chéquia como nações mais seguras no ciberespaço, onde grandes ataques impulsionam reformas que dão vantagem a pequenos Estados sobre potências como Alemanha e Estados Unidos
Albânia lidera a defesa cibernética mundial, segundo um índice global que coloca o país dos Balcãs à frente de potências tecnológicas como a Alemanha, o Reino Unido e os Estados Unidos
PUBLICIDADE
PUBLICIDADE
A classificação, da e-Governance Academy (eGA) da Estónia, avalia 155 países e territórios numa escala até 100 pontos, com base na sua capacidade de prevenir e responder a ciberataques
Os dois primeiros classificados, Albânia e Chéquia, não são os nomes que se esperaria encontrar no topo de uma tabela mundial de segurança
Entretanto, algumas das maiores economias do mundo surgem surpreendentemente baixas. A Alemanha está em 13.º lugar, o Reino Unido em 42.º e os Estados Unidos em 31.º, todos muito atrás da Moldávia, da Jordânia e da Macedónia do Norte
No fim da tabela surgem Micronésia, Palau e Timor-Leste
O Índice Nacional de Cibersegurança (NCSI) baseia-se em 49 indicadores agrupados em 12 capacidades, distribuídas por três categorias: estratégica, preventiva e de resposta em cibersegurança
Inclui desde legislação e unidades especializadas até planos de resposta a crises e iniciativas de cooperação internacional
À medida que aumentam as tensões geopolíticas em todo o mundo, a cibersegurança tornou-se uma prioridade nacional para governos que procuram proteger infraestruturas críticas, desde redes elétricas e hospitais até transportes e sistemas financeiros, face a ataques em escalada
Para além da classificação, o NCSI funciona também como uma base de dados aberta de provas e documentos oficiais, ajudando os governos a identificar falhas nas suas defesas e a reforçar capacidades onde estas são insuficientes
Albânia lidera a tabela de cibersegurança: porquê?
Albânia obteve 98,33 pontos em 100, um resultado impressionante para um país que raramente é associado à liderança em cibersegurança
Registou pontuação máxima em todos os indicadores estratégicos, incluindo política de cibersegurança, cooperação internacional e educação e investigação, e novamente em todos os indicadores preventivos, que abrangem proteção de infraestruturas críticas, análise de ameaças e proteção de dados
A única lacuna surgiu na defesa cibernética militar, onde obteve dois terços dos pontos disponíveis
Todos os restantes indicadores de resposta, incluindo gestão de incidentes, gestão de crises e combate ao cibercrime, receberam pontuação máxima. A diferença resulta de um único elemento em falta: a Albânia não dispõe de uma doutrina militar de ciberdefesa publicada, o documento que define as regras das forças armadas para conduzir operações no ciberespaço
No caso da Albânia, a classificação de topo surge na sequência de um ciberataque em 2022 perpetrado por hackers estatais iranianos, considerado tão grave que levou Tirana a romper relações diplomáticas com Teerão, o que obrigou a uma revisão legal profunda, conduzida de cima para baixo
Longe de representar um retrocesso, a crise desencadeou uma modernização rápida: os enquadramentos legais foram revistos, as operações de defesa foram centralizadas na Autoridade Nacional para a Cibersegurança e foram estabelecidas parcerias com a UE, os Estados Unidos e grandes empresas tecnológicas. O governo avançou também para proteger a e-Albania, o portal digital que concentra 95% dos serviços públicos do país
Chéquia: legislação e aplicação
Chéquia igualou a pontuação da Albânia, com 98,33 pontos, e apresenta um nível de desenvolvimento digital mais elevado do que o seu homólogo dos Balcãs
Tal como a Albânia, obteve pontuação máxima em todas as áreas, exceto na defesa cibernética militar, onde se verifica a mesma lacuna: ausência de uma doutrina militar de ciberdefesa publicada
A resiliência do país assenta numa estratégia nacional centralizada, numa estreita coordenação entre setor público e privado e num regulador dedicado, a Autoridade Nacional de Segurança Cibernética e da Informação (NÚKIB), apoiada pelas alianças com a UE e a NATO
Chéquia atualiza regularmente a sua estratégia nacional de cibersegurança para responder a novas ameaças e impõe exigentes requisitos de conformidade, escalonados por níveis, a setores críticos como a energia, a saúde e as finanças, obrigando as empresas a irem muito além das defesas informáticas básicas
Canadá: forte, mas com duas lacunas claras
Canadá ficou em terceiro lugar, com 96,67 pontos. Ao contrário da Albânia e da Chéquia, as suas falhas são mais variadas e específicas
No capítulo dos fatores digitais habilitadores, o Canadá perdeu pontos por não dispor de um sistema nacionalmente reconhecido de identificação eletrónica (eID) para os cidadãos utilizarem em transações online seguras
Em matéria de gestão de crises, a lacuna é a ausência de uma reserva operacional de especialistas em cibersegurança, um mecanismo formal para mobilizar reforços durante um incidente de grande escala. Todas as outras categorias registaram pontuação máxima
A força de base do país reside num modelo de defesa integrado construído em torno do Canadian Centre for Cyber Security, complementado por uma profunda colaboração público-privada, um sólido fluxo de talentos em cibersegurança e uma forte aposta na soberania dos dados
Estónia: pioneira na cibersegurança
Estónia igualou o Canadá com 96,67 pontos. As suas lacunas seguem o padrão observado noutros países: não existe um plano nacional de gestão de crises formalmente adotado para incidentes cibernéticos de grande escala e, tal como na Albânia e na Chéquia, não há doutrina militar de ciberdefesa publicada
O país passou por uma viragem semelhante após o ataque de 2007 amplamente atribuído à Rússia, embora nunca oficialmente comprovado
A Estónia foi pioneira num modelo descentralizado e abrangente, envolvendo toda a sociedade, assente em “embaixadas de dados” no estrangeiro e em parcerias entre o setor público e o privado
A plataforma de troca de dados X-Road e a tecnologia de blockchain KSI sustentam hoje a economia digital, complementadas por um forte investimento na sensibilização pública para a cibersegurança
Finlândia: forte em todas as áreas, com uma lacuna de coordenação
Finlândia fecha o top 5 com 95,83 pontos e, ao contrário dos outros quatro países, obteve pontuação máxima na defesa cibernética militar
As suas duas falhas são mais específicas: não existe uma entidade única claramente responsável por coordenar campanhas nacionais de sensibilização para a cibersegurança e, tal como no Canadá e na Estónia, não há uma reserva operacional de crise
Finlândia ocupa o primeiro lugar do mundo noutra medida, o Global Cybersecurity Index, refletindo o seu modelo de “Segurança Abrangente”, que reúne governo, empresas e cidadãos
Esta abordagem foi moldada por décadas de vigilância num país que partilha fronteira com a Rússia e apresenta um dos níveis mais elevados de literacia digital do mundo
Operadores de energia e telecomunicações trabalham diretamente com o Centro Nacional de Cibersegurança da Finlândia para coordenar a defesa nacional