2022: O ano em que a ciberguerra, os ataques informáticos e o hacktivismo chegaram às manchetes

Foi logo nos primeiros dias do ano de 2022 que o ataque informático à Impresa se tornou notícia, deitando abaixo o site do Expresso e da SIC e apagando o arquivo da empresa de comunicação social. A verdadeira dimensão dos danos foi sendo conhecida ao longo das semanas seguintes, mas outros casos se somaram às preocupações de cibersegurança, naquele que se pode considerar um “ano horribilis”  e onde a Vodafone Portugal, TAP, Sonae e BCP também sentiram os efeitos de ataques de grande dimensão, alguns dos quais paralisaram a atividade das empresas durante dias, enquanto outros levaram a roubo de dados.

O ataque à Vodafone Portugal que Mário Vaz, CEO da empresa, não teve dúvidas de classificar como “um ato terrorista, criminoso, dirigido à nossa rede”  teve impacto nas comunicações móveis não apenas dos 4 milhões de clientes da empresa mas de toda a população portuguesa e de milhares de empresas, deixando o país em estado de alerta. Os efeitos sentiram-se em todos os operadores de comunicações, que se uniram para ajudar o concorrente, até porque neste tema são aliados.

A lista de nomes de organizações atacadas continuou a crescer, com os laboratórios de análises clínicas Germano de Sousa  ,  a Sonae MC, o Hospital Garcia da Horta, a agência Lusa , o jornal i e o Nascer do Sol , a TAP, os sites do Sporting e do FC Porto, o Estado Maior das Forças Armadas, o BCP  e a Câmara Municipal de Loures. Mas a estes nomes juntaram-se muitos outros, em Portugal e a nível internacional, com o INEM a ser um dos casos mais recentes. com ataques mais ou menos destrutivos e com impacto na operação das empresas e no roubo de dados dos clientes.

A transparência na comunicação, para além das obrigações legais, é um dos fatores apontados como críticos nestes processos e a Vodafone Portugal foi elogiada pela maneira como geriu todo o processo, tornando-se um exemplo de boas práticas a seguir. Mesmo que ninguém queira ser confrontado com uma situação semelhante.

Desafios geopolíticos

O escalar dos ciberataques sentiu-se um pouco por todo o lado de um mundo cada vez mais digital e interligado, com a segurança informática em cheque especialmente em serviços críticos e Hospitais, com vários casos de roubo de dados de grande dimensão, ataques de ransomware ou DDoS, mas também de hacktivismo e ciberataques patrocinados por governos.

Os ataques informáticos da Rússia à Ucrânia começaram mesmo antes da ofensiva no terreno, que se materializou em fevereiro, e continuam a ser uma constante, numa guerra que se trava no espaço digital  e que contabiliza mais de 4.500 ataques em 2022 e nada indica que venham a diminuir em 2023.

No terreno também a tecnologia é um aliado e um inimigo, e as imagens de satélite têm permitido registar os danos na Ucrânia

[photo-gallery id=”289636″ thumbnails=”325397,325400,325398,325399,325401,325402,320878,320879,320880,320881,312604,312605,312606,312607,312608,312609,312610,312611,305491,305492,305493,305494,305495,305496,305497,305498,305499,296562,296563,296564,296565,296566,296567,296568,295285,295286,295287,295288,295289,295290,295291,295292,295293,295294,294529,294530,294531,294532,294533,294534,294535,294536,294537,294527,294528,293524,293525,293533,293532,293534,293526,293527,293528,293529,293530,293531,292693,292694,292695,292696,292697,292698,292699,292700,292701,292702,292703,292704,292705,292706,291732,291733,291734,291739,291735,291736,291737,291740,291741,291742,291743,291744,291745,291746,291747,291748,291749,291750,291751,291752,291753,291754,290294,290295,290296,290297,290298,290299,290300,290301,290302,290303,290304,290013,290014,290015,290016,290017,290018,290019,290020,290021,289658,289659,289660,289637,289638,289639,289640,289641,289642,289643,289644,289645,289646,289647,289648,289649,289650,289651,289652,289653,289654,289655,289656,289663,289664,289665,289666,289667,289668,289669,289670,289671,289672″ layout=”linear”/]

A lista de “atacantes” é conhecida. Rússia, Irão, Coreia do Norte e China estão a intensificar ciberataques com maior taxa de sucesso e o relatório de defesa digital da Microsoft mostra que o número de ataques informáticos promovidos por estados está a crescer, mas também a eficácia.

No IDC Directions, Alex Younger, que trabalhou durante 30 anos em serviços de inteligência, partilhou uma visão crua sobre os desafios da cibersegurança e de uma divisão cada vez mais estremada entre os grandes blocos geopolíticos. E o que isso significa para as organizações portuguesas, que podem ser alvos colaterais. Também Stephen Boyer, que se mudou recentemente para Portugal para liderar a BitSight na EMEA, a área de maior expansão na empresa de ratings de cibersegurança, defende que tem de haver novas soluções e modelos de colaboração entre os governos e as empresas.

O último relatório do CNCS traz o alerta de que A guerra na Ucrânia fez emergir “novos fatores de ameaça”, como ciberespionagem e phishing dirigido a pessoas específicas e com tendência para afetar a administração pública e operadores de serviços essenciais