{"id":47036,"date":"2022-11-10T22:00:00","date_gmt":"2022-11-10T22:00:00","guid":{"rendered":"https:\/\/obegef.pt\/wordpress\/?p=47036"},"modified":"2022-11-21T18:21:09","modified_gmt":"2022-11-21T18:21:09","slug":"a-anormalidade-da-fraude-3-2-2-2-2-2-2-2-2-2-2-2-2-2-2-2-2-2-3-2-2-2-2-2-3-2-2-3-2-2-2-2-2-2-2-2-2-2-2-2-2-2-2-2-2-2-2-2-2-2-2-2-2-2-3-2-2-2-2-2-3-2-2-2-2-2-2-2-2-2-2-2-2-2-2-3-2-2-2-4-2-2-2-2-2-2-106","status":"publish","type":"post","link":"https:\/\/obegef.pt\/wordpress\/?p=47036","title":{"rendered":"Ciberseguran\u00e7a: 2022 annus horribilis<\/em><\/strong>"},"content":{"rendered":"

Elisabete Maciel,<\/span><\/span> OBEGEF<\/span><\/span><\/span><\/strong><\/p>\n

<\/b><\/b><\/b><\/b>\"\"<\/a><\/p>\n

\"\"<\/a><\/em><\/p>\n

Ser\u00e1 que as empresas nacionais, seja qual for a sua dimens\u00e3o, t\u00eam a no\u00e7\u00e3o das consequ\u00eancias que um ataque inform\u00e1tico pode apresentar? E est\u00e3o preparadas para o enfrentar com sucesso?<\/em><\/p>\n

<\/em><\/p>\n

Ao longo de 2022, t\u00eam sido noticiados numerosos ataques inform\u00e1ticos, alguns deles de consequ\u00eancias muito gravosas (destrui\u00e7\u00e3o de toda a informa\u00e7\u00e3o de forma irrevers\u00edvel). O que podemos esperar daqui para a frente?<\/p>\n

O CERT.PT (Computer Emergency Responde Team<\/em>), do Centro Nacional de Ciberseguran\u00e7a (CNCS), registou um aumento de 26% de ciberataques em 2021 em Portugal face ao per\u00edodo hom\u00f3logo. Mesmo que ainda n\u00e3o seja poss\u00edvel indicar uma estimativa para 2022, tudo aponta que a situa\u00e7\u00e3o vai-se agravar. Basta recordar o que se passou desde o in\u00edcio do ano: mais de uma dezena de ataques a grandes empresas e organismos p\u00fablicos divulgados pela imprensa - Grupo Impresa, Vodafone, SONAE, Lusa, Parlamento, EMGFA, TAP, Hospital Garcia da Horta, entre outros.<\/p>\n

Nessas not\u00edcias em concreto, n\u00e3o s\u00e3o abordadas as Pequenas e M\u00e9dias Empresas (PME), as quais representam cerca de 99% do tecido empresarial portugu\u00eas. Ser\u00e1 que estas empresas est\u00e3o livres de ataques? Com certeza que n\u00e3o. Eventualmente, as not\u00edcias referentes aos ciberataques a PMEs n\u00e3o s\u00e3o t\u00e3o impactantes ou assombrosas. Uma certeza n\u00f3s temos: as PMEs s\u00e3o bastante mais vulner\u00e1veis que as empresas de grande dimens\u00e3o, pois o or\u00e7amento dispon\u00edvel para a Ciberseguran\u00e7a, a existir, representa uma percentagem bem mais diminuta do que o das grandes empresas.<\/p>\n

Um dos fatores que mais contribuiu para a prolifera\u00e7\u00e3o de ataques inform\u00e1ticos tem que ver com o trabalho remoto, ao qual foi necess\u00e1rio recorrer massivamente aquando da pandemia.\u00a0 O teletrabalho implicou que os colaboradores pudessem aceder \u00e0 rede da empresa a partir de qualquer lugar. Frequentemente, uma falsa sensa\u00e7\u00e3o de seguran\u00e7a dos colaboradores n\u00e3o refor\u00e7ando a sua seguran\u00e7a online (n\u00e3o atualizar o antiv\u00edrus, n\u00e3o atualizar o browser, clicar em links suspeitos, n\u00e3o confirmar se os sites acedidos s\u00e3o seguros, etc) foi uma potencial causa de um ciberataque. Ricardo Marques, Head of Consulting<\/em> na S21 parece confirm\u00e1-lo quando defende que \u201cos colaboradores s\u00e3o o elo mais fraco da Ciberseguran\u00e7a e a porta de entrada para a grande maioria dos ciberataques, logo \u00e9 imperativo que as empresas tenham consci\u00eancia dessa realidade\u201d.<\/p>\n

\u00c9 importante referir que mesmo as empresas que investem significativamente na sua ciberseguran\u00e7a, s\u00e3o ainda assim sujeitas a ataques, e por vezes at\u00e9 bem-sucedidos. N\u00e3o h\u00e1 empresa que seja inatac\u00e1vel e inviol\u00e1vel. No entanto, verifica-se uma grande dist\u00e2ncia entre aquelas que se capacitam e as que n\u00e3o o fazem.<\/p>\n

Como afirma, e bem, Ant\u00f3nio Gameiro Marques, Diretor Geral do Gabinete Nacional de Seguran\u00e7a, \u201cH\u00e1 uma diferencia\u00e7\u00e3o significativamente positiva entre entidades que tendo sido atacadas recuperaram num tempo finito e recuperaram o neg\u00f3cio\u2026 Essa \u00e9 uma das li\u00e7\u00f5es que se tiram dos acontecimentos deste ano.\u201d.<\/p>\n

Ademais, se atendermos ao Relat\u00f3rio Ciberseguran\u00e7a em Portugal - Riscos e Conflitos elaborado pelo CNCS, podemos verificar que em \u201c2022 e 2023 s\u00e3o identificadas como principais tend\u00eancias em Portugal a propens\u00e3o para uma maior interven\u00e7\u00e3o de atores estatais, a persist\u00eancia do uso das fragilidades do fator humano, ataques de ransomware[i]<\/strong><\/a><\/em>, viola\u00e7\u00f5es de dados relativas a credenciais de acesso, explora\u00e7\u00e3o de vulnerabilidades e as tecnologias m\u00f3veis a serem cada vez mais utilizadas como superf\u00edcies de ataque.\u201d<\/p>\n

As empresas t\u00eam de tentar estar um passo \u00e0 frente de quem as ataca, pois apenas assim conseguir\u00e3o evitar ou atenuar, eventualmente, as consequ\u00eancias de um ciberataque.<\/p>\n

N\u00e3o se enganem: eles ir\u00e3o continuar; cada vez mais sofisticados e frequentes.<\/p>\n

Algumas palavras para as PMEs: esta luta \u00e9 desigual. Devem apostar na coopera\u00e7\u00e3o e nos esfor\u00e7os partilhados, quer seja dentro das associa\u00e7\u00f5es do setor quer seja a n\u00edvel municipal, equacionando a cria\u00e7\u00e3o de um centro de preven\u00e7\u00e3o do cibercrime partilhado.<\/p>\n

[i]<\/a> Ransomware<\/em><\/strong>: <\/strong>tipo de software<\/em> malicioso que permite que um atacante se apodere dos ficheiros e\/ou dispositivos de uma v\u00edtima, bloqueando a possibilidade de esta poder aceder-lhes. Para a recupera\u00e7\u00e3o dos ficheiros, \u00e9 exigido ao propriet\u00e1rio um resgate monet\u00e1rio.<\/h6>\n
\n
\n
\n
\n
\n
\n
\n
<\/article>\n<\/article>\n<\/section>\n<\/article>\n<\/article>\n<\/section>\n<\/article>\n<\/article>\n","protected":false},"excerpt":{"rendered":"

Elisabete Maciel, OBEGEF Ser\u00e1 que as empresas nacionais, seja qual for a sua dimens\u00e3o, t\u00eam a no\u00e7\u00e3o das consequ\u00eancias que um ataque inform\u00e1tico pode apresentar? E est\u00e3o preparadas para o enfrentar com sucesso?<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_bbp_topic_count":0,"_bbp_reply_count":0,"_bbp_total_topic_count":0,"_bbp_total_reply_count":0,"_bbp_voice_count":0,"_bbp_anonymous_reply_count":0,"_bbp_topic_count_hidden":0,"_bbp_reply_count_hidden":0,"_bbp_forum_subforum_count":0,"_exactmetrics_skip_tracking":false,"footnotes":"","_members_access_role":[],"_members_access_error":""},"categories":[72,284],"tags":[],"class_list":["post-47036","post","type-post","status-publish","format-standard","hentry","category-cronicas","category-obegef-facebook"],"_links":{"self":[{"href":"https:\/\/obegef.pt\/wordpress\/index.php?rest_route=\/wp\/v2\/posts\/47036","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/obegef.pt\/wordpress\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/obegef.pt\/wordpress\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/obegef.pt\/wordpress\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/obegef.pt\/wordpress\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=47036"}],"version-history":[{"count":4,"href":"https:\/\/obegef.pt\/wordpress\/index.php?rest_route=\/wp\/v2\/posts\/47036\/revisions"}],"predecessor-version":[{"id":47048,"href":"https:\/\/obegef.pt\/wordpress\/index.php?rest_route=\/wp\/v2\/posts\/47036\/revisions\/47048"}],"wp:attachment":[{"href":"https:\/\/obegef.pt\/wordpress\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=47036"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/obegef.pt\/wordpress\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=47036"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/obegef.pt\/wordpress\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=47036"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}