Outubro - Mês Europeu da Cibersegurança
A Comissão Europeia, em conjunto com outras instituições europeias, lançou uma campanha para tornar o mês de outubro o “Mês Europeu da Cibersegurança”, com o objetivo de sensibilizar para as questões de cibersegurança, num contexto em que a segurança online é uma preocupação cada vez maior.
Esta edição do Mês Europeu da Cibersegurança, a décima primeira até à data, pretende chamar a atenção para os problemas ligados à “engenharia social”, uma prática de manipulação psicológica utilizada por hackers para obter informações e dados sensíveis de indivíduos e empresas.
De acordo com o relatório Threat Landscape de 2023 da ENISA, a Agência Europeia de Cibersegurança, as três principais ameaças cibernéticas que a UE enfrenta são engenharia social, ransomware e ataques de malware. Mais da metade das empresas atacadas pagaram resgate em 2023, de acordo com o relatório.
“A cibersegurança é um tema extremamente importante e temos visto nos últimos anos que está a ser abordado cada vez mais seriamente pelos reguladores de todo o mundo”, explicou Dita Charanzová, Vice-Presidente do Parlamento Europeu, no lançamento da campanha.
“Os ataques de cibersegurança contra instituições da UE, governos da UE e instituições públicas representam uma ameaça real à democracia”, acrescentou Charanzová, acrescentando que a agência policial da UE, Europol, registou um aumento notável nos ataques de ransomware contra instituições públicas e grandes empresas.
Outubro Cibernético para PMEs
A ENISA e a Comissão, em parceria com os países da UE, pretendem utilizar este mês de sensibilização como uma plataforma para impulsionar mais ações em matéria de cibersegurança.
Três aspectos de uma ameaça cibernética devem ser levados em conta: o seu tipo, o seu nível de exposição e a sua taxa de conversão em incidentes cibernéticos reais, explicou Grzegorz Minczakiewicz, diretor de segurança informática da comissão.
O objetivo é aprender lições sobre os principais fatores por trás desses ataques, acrescentou Minczakiewicz.
“A engenharia social é um grande problema para as empresas, 80% das violações de dados são devidas a erro humano”, disse Iva Tasheva, parte do grupo de trabalho ad hoc de segurança da ENISA, às empresas Euractiv.
Este grupo detalha muitas atividades de conscientização sobre segurança cibernética que se concentram em pequenas e médias empresas (PMEs).
Phishing por email (phishing), por SMS (smishing) ou por telefone (vishing) são exemplos de técnicas de engenharia social que são baratas para um hacker.
Estas técnicas abrem a porta a uma vasta gama de ataques, com consequências potencialmente devastadoras para empresas e indivíduos, disse Tasheva.
Para as PME, manter um elevado nível de cibersegurança é uma “tarefa importante”, sublinhou Juhan Lepassaar, diretor executivo da Agência Europeia de Cibersegurança.
De acordo com o Eurobarómetro da Comissão, quase um terço das PME está muito preocupada com o risco de pirataria informática nas contas bancárias em linha. Além disso, 31% estão preocupados com ataques de roubo de identidade, como phishing, e 29% estão preocupados com vírus e spyware ou malware.
“Comece por avaliar os seus próprios riscos. A sua abordagem à gestão da sua cadeia de abastecimento deve ser baseada no risco e proporcional”, aconselhou o Sr. Lepassaar às PME.