Alerta surge depois de supermercados em pelo menos 12 países europeus terem sido alvo de ciberataques em outubro e novembro, com França a sofrer mais
Na sequência de recentes ataques a frigoríficos de supermercados, os eletrodomésticos lá de casa podem ser os próximos, advertiu na terça-feira o responsável máximo pela cibersegurança da UE, apelando a que a Europa invista mais para contrariar as crescentes ameaças cibernéticas.
PUBLICIDADE
PUBLICIDADE
O aviso surge numa altura em que a Europa tem sido atingida por numerosos incidentes informáticos nos últimos meses, alimentando uma preocupação generalizada, não apenas por parte dos governos, mas também do público, sobre quão vulnerável é a sociedade a ciberataques e quão preparada está o continente para enfrentar futuras ameaças digitais.
“A segurança não deve nem pode ser uma reflexão tardia”, afirmou Juhan Lepassaar, diretor executivo da agência de cibersegurança da UE ENISA, à AFP.
“Hoje foram frigoríficos, amanhã podem ser routers, depois de amanhã podem ser eletrodomésticos e assim sucessivamente.”
Todos estes incidentes podem ser evitados e a cibersegurança não é barata, disse Lepassaar, mas a questão, afirmou, é: ‘Estamos preparados para investir para que isso aconteça?’
“Quando olhamos para o panorama das ameaças, o quadro não é assim tão animador”, sublinhou Lepassaar.
Os incidentes recentes vão desde a vulnerabilidade em PHP, que levou numerosos governos da UE a colocar offline os respetivos sites para impedir a sua exploração por piratas informáticos, até à vaga de ciberataques contra frigoríficos em supermercados e bancos de sangue em França e noutros oito países, resultante de vulnerabilidades em software desatualizado.
As ameaças cibernéticas estão a evoluir e a tornar-se mais visíveis, graças em parte à IA, e obrigam agora as organizações a acompanhar os avanços mais recentes dos modelos de inteligência artificial, numa espécie de corrida ao armamento cibernético.
“Os desenvolvimentos recentes, não só em modelos de IA de ponta, mas também os incidentes cibernéticos em sistemas de refrigeração em toda a UE, evidenciam as lacunas operacionais e a necessidade de partilha de informação e coordenação atempadas”, afirmou Lepassaar.
A ENISA descreve também a IA como um “multiplicador de força”, que amplia e acelera a capacidade tanto dos piratas informáticos como das empresas que se defendem de detetarem mais depressa as vulnerabilidades.
“Os dados sintetizados por investigadores mostram que o tempo entre a descoberta e a transformação em arma está a aproximar-se de zero”, refere o relatório, sugerindo que, em breve, as empresas podem não ter qualquer margem para se protegerem de vulnerabilidades depois de os sistemas serem lançados.
Ao mesmo tempo, o relatório indica que a IA de ponta está a ter um impacto enorme na gestão de vulnerabilidades, ao reduzir os tempos de resposta e de correção, o que significa que as empresas podem usar IA para verificar proativamente as vulnerabilidades e resolvê-las antes de serem exploradas por piratas informáticos.
Para além de a IA ser usada como ferramenta pelos piratas para procurarem vulnerabilidades em grande escala, o relatório salienta também que a IA irá aprimorar as armas de que os hackers já dispõem.
Por exemplo, ferramentas de IA permitem aos atacantes levar a cabo operações de phishing cada vez mais convincentes, utilizando vídeos, áudio e mensagens deepfake para enganar as pessoas e “introduzir dados errados nos sistemas para perturbar as operações empresariais”.
Fatores que alimentam as ameaças cibernéticas
O relatório concluiu que 57,3% dos incidentes informáticos em 2025 tiveram motivações ideológicas ligadas a acontecimentos geopolíticos, como a guerra de agressão da Rússia contra a Ucrânia e o conflito no Médio Oriente, embora a maioria tenha tido pouco impacto.
Entretanto, 29,3% dos incidentes tiveram motivações financeiras, com o ransomware a manter-se o tipo de ataque mais impactante para as empresas. O relatório alerta que a facilidade com que os criminosos conseguem partilhar ransomware e outras ferramentas de malware está “a alimentar um ecossistema criminal profissional”.
A ENISA assinala também que se têm registado ataques semelhantes aos orquestrados por atores estatais, dirigidos a países europeus para conduzirem campanhas de ciberespionagem, recolherem informações e roubarem propriedade intelectual.
Os hacktivistas, afirma a ENISA, dominam os registos em termos de volume de ataques, sendo a maioria operações de negação de serviço distribuídas (DDoS) de baixo impacto.
Resposta da Europa
A UE adotou uma miríade de normas em matéria de cibersegurança para reforçar a proteção do bloco, mas a ENISA defende que é possível fazer mais, algo difícil de contestar face à recente vaga de incidentes informáticos.
O pilar das regras europeias de cibersegurança é a Diretiva NIS2, que obriga todos os setores económicos a implementar salvaguardas digitais para proteger infraestruturas críticas. No entanto, apesar de se aplicar desde outubro de 2024, ainda não foi transposta para a legislação de todos os Estados-membros da UE.
O recente ataque a frigoríficos em nove países da UE revelou que existem lacunas na cibersegurança de alguns setores económicos e na forma como estes determinam o que é infraestrutura crítica.
Especialistas em cibersegurança referem que muitas empresas, como os supermercados, encaram a segurança informática de forma tradicional, concentrando-se na proteção financeira e deixando a infraestrutura conectada nas mãos de equipas de manutenção com orçamentos e prioridades diferentes.
Existe também o Cyber Resilience Act, adotado em 2024 e que será plenamente aplicável em dezembro de 2027. Introduz obrigações de notificação através de um portal único para acelerar a partilha de informação e a coordenação.
O Cyber Solidarity Act, que entrou em vigor em fevereiro do ano passado, reforçou a capacidade da UE para detetar, preparar e responder a ameaças e incidentes de cibersegurança, afirma a ENISA, através da criação do Sistema Europeu de Alerta de Cibersegurança, do Mecanismo de Emergência de Cibersegurança e da Reserva de Cibersegurança da UE.
Resposta da Europa precisa de mais especialistas em IA
Embora o enquadramento regulamentar da Europa para a cibersegurança seja particularmente denso, assegurar os recursos humanos para a defesa continua a ser um problema evidente, afirma a ENISA.
O relatório conclui que, em todos os setores, as organizações estão a ter dificuldades em atrair e reter talento em cibersegurança. Cita um estudo de Investimento NIS de 2025, segundo o qual 45% das organizações inquiridas enfrentavam dificuldades em encontrar profissionais com as competências necessárias em cibersegurança.
O relatório alerta que isto pode criar uma lacuna de competências em cibersegurança, dando vantagem às organizações mais ricas quando competem por um leque de talentos atualmente limitado.
A ENISA apela aos Estados-membros para que enfrentem a escassez de competências, alargando as atividades e reforçando os programas da UE no domínio da cibersegurança.