João Miguel Mesquita
A Check Point divulgou um guia estratégico dirigido a decisores políticos, conselhos de administração e líderes empresariais onde alerta para a urgência de reforçar a resiliência cibernética a nível nacional. O documento, intitulado National Cyber Resilience in the AI Era, enquadra a cibersegurança como um fator central de estabilidade económica e soberania, num cenário de digitalização acelerada e crescente dependência de infraestruturas críticas.
Segundo a empresa, a cibersegurança deixou de ser uma questão exclusivamente técnica para se tornar um elemento estruturante da estabilidade económica e institucional. A generalização da cloud, dos ambientes híbridos e dos sistemas de Inteligência Artificial aumentou a superfície de ataque e elevou o risco digital à dimensão de risco nacional.
O guia sustenta que o paradigma mudou. Em vez de tentar impedir todas as intrusões, as organizações devem garantir capacidade de resistência, contenção de danos e recuperação rápida. Infraestruturas críticas, hospitais, sistemas financeiros, cadeias logísticas e serviços públicos são hoje alvos estratégicos, muitas vezes explorados em momentos de maior vulnerabilidade social.
Os atacantes actuais, refere a análise, privilegiam infiltrações discretas e prolongadas no tempo, posicionando-se para ações coordenadas. Não se trata apenas de roubo de dados, mas de disrupção operacional.
O documento destaca o papel do National Institute of Standards and Technology, em particular do Cybersecurity Framework e do AI Risk Management Framework, enquanto referências internacionais para alinhar políticas públicas e estratégias empresariais.
Estruturado em cinco funções — identificar, proteger, detetar, responder e recuperar — o modelo do NIST propõe uma abordagem orientada a resultados e não apenas à adoção de ferramentas. Ao criar uma linguagem comum entre sectores, facilita a medição de maturidade, a identificação de lacunas e a redução consistente do risco.
A Check Point alerta, contudo, que a adoção desigual destes referenciais compromete a avaliação do risco sistémico a nível nacional, defendendo uma implementação mais uniforme.
A arquitetura Zero Trust surge como complemento direto desta abordagem. O princípio é simples: eliminar a confiança implícita dentro da rede e exigir verificação contínua de identidade, contexto e comportamento. Ao assumir que nenhum utilizador ou dispositivo é automaticamente fiável, o modelo reduz movimentos laterais e limita o impacto de um incidente. Dados de mercado indicam que a maioria das violações em aplicações web envolve credenciais comprometidas, reforçando a necessidade de abandonar modelos tradicionais baseados em perímetro.
Inteligência Artificial amplia defesa e ameaça
A Inteligência Artificial ocupa um lugar central na análise. Do lado defensivo, permite melhorar a deteção de ameaças, reduzir tempos de resposta e aliviar a pressão operacional sobre equipas de segurança. Do lado ofensivo, está a ser utilizada para automatizar campanhas de phishing, gerar conteúdos deepfake, escalar o reconhecimento de vulnerabilidades e manipular modelos.
O relatório AI Security Report 2025 da Check Point identifica uma transição da experimentação para a integração sistemática de IA ao longo do ciclo de ataque. A governação de IA passa, assim, a ser um requisito operacional, incluindo a protecção de dados de treino, a prevenção de manipulação de modelos e a monitorização do seu comportamento em produção.
O guia aborda ainda a dificuldade em medir o impacto real de um incidente. Restaurar sistemas não significa, necessariamente, recuperar confiança ou integridade operacional. Uma avaliação eficaz deve considerar o tempo de permanência do atacante, os compromissos de confiança e o impacto nas cadeias de fornecimento, sobretudo em contextos de crise nacional.
Neste enquadramento, a dissuasão cibernética ganha um significado pragmático. Não implica eliminar todos os ataques, mas reduzir o retorno esperado para o adversário através de deteção rápida, contenção eficaz e recuperação acelerada. Organizações que integram automação e IA nos centros de operações conseguem encurtar o ciclo de vida de uma violação e mitigar custos associados.
A partilha de informação é identificada como outro desafio estrutural, muitas vezes travado por receios legais ou reputacionais. Ainda assim, a defesa coletiva depende da circulação célere de indicadores de compromisso e contexto acionável.
Por fim, o documento sublinha o impacto da escassez global de talento em cibersegurança. A formação estruturada e o alinhamento de competências com referenciais internacionais, como o NIST NICE Workforce Framework, são apontados como fatores críticos para reforçar a capacidade nacional.
Para os conselhos de administração, a recomendação é clara: mais do que contar ferramentas, importa medir tempo médio de deteção, controlo de acessos, continuidade de serviços críticos, segurança de sistemas de IA e tempo de recuperação após incidente. São estes indicadores que refletem preparação efetiva.
A conclusão é direta. Na era da Inteligência Artificial, a cibersegurança não se mede pela ausência de falhas, mas pela capacidade de limitar danos, recuperar rapidamente e preservar confiança quando os sistemas críticos são postos à prova.
