{"id":2466757,"date":"2021-06-10T09:00:00","date_gmt":"2021-06-10T09:00:00","guid":{"rendered":"https:\/\/blogue.rbe.mec.pt\/2466757.html"},"modified":"2026-05-13T15:18:15","modified_gmt":"2026-05-13T15:18:15","slug":"relatorio-ciberseguranca-em-portugal-riscos-conflitos-2021","status":"publish","type":"post","link":"https:\/\/projetos.dge.mec.pt\/rbe\/?p=2466757","title":{"rendered":"Relat\u00f3rio Ciberseguran\u00e7a em Portugal | Riscos &#038; Conflitos 2021"},"content":{"rendered":"<p class=\"sapomedia images\"><img loading=\"lazy\" decoding=\"async\" style=\"width: 605px; padding: 10px 10px; border: 1px solid #c0c0c0;\" title=\"2021-06-09.png\" src=\"https:\/\/projetos.dge.mec.pt\/rbe\/wp-content\/uploads\/2026\/05\/22099178_iWWPa.png\" alt=\"2021-06-09.png\" width=\"605\" height=\"358\" \/><\/p>\n<p><\/p>\n<p>No ano de 2020 registou-se um aumento significativo dos riscos e dos incidentes relacionados com seguran\u00e7a na internet.<\/p>\n<p><\/p>\n<p>Esta conclus\u00e3o n\u00e3o espanta, tendo em conta a expans\u00e3o do uso dos ambientes virtuais como meio de comunica\u00e7\u00e3o, como resultado das restri\u00e7\u00f5es \u00e0 intera\u00e7\u00e3o presencial.<\/p>\n<p><\/p>\n<p>Por\u00e9m, ela \u00e9 apenas a primeira de uma s\u00e9rie de outras conclus\u00f5es e informa\u00e7\u00f5es importantes que encontramos no Relat\u00f3rio \u2018<a href=\"https:\/\/www.cncs.gov.pt\/content\/files\/relatorio_riscos.conflitos2021__observatoriociberseguranca_cncs.pdf\" target=\"_blank\" rel=\"noopener\">Ciberseguran\u00e7a em Portugal: riscos e conflitos 2021<\/a>\u2019 acabado de publicar em maio passado.<\/p>\n<p><\/p>\n<p>Trata-se do relat\u00f3rio anual do Centro Nacional de Ciberseguran\u00e7a (<a href=\"https:\/\/www.cncs.gov.pt\/\" target=\"_blank\" rel=\"noopener\">https:\/\/www.cncs.gov.pt\/<\/a>), entidade coordenadora do Cons\u00f3rcio respons\u00e1vel pelo projeto Internet Segura (<a href=\"https:\/\/www.internetsegura.pt\/\" target=\"_blank\" rel=\"noopener\">https:\/\/www.internetsegura.pt\/<\/a>) que nasceu para dar concretiza\u00e7\u00e3o ao objetivo de assegurar a seguran\u00e7a e a privacidade no uso da internet e alargar a todos os cidad\u00e3os as ferramentas e a forma\u00e7\u00e3o necess\u00e1rias \u00e0 sua prote\u00e7\u00e3o quando interagem em ambiente virtual.<\/p>\n<p><\/p>\n<p>A Rede de Bibliotecas Escolares integra, h\u00e1 j\u00e1 algum tempo, o Conselho de Acompanhamento deste projeto e, por iner\u00eancia, o seu grupo de parceiros.<\/p>\n<p><\/p>\n<pre>\u00a0<\/pre>\n<p><\/p>\n<p>Deste relat\u00f3rio destacam-se 3 conclus\u00f5es principais:<\/p>\n<p><\/p>\n<p>1 &#8211; O volume de incidentes de ciberseguran\u00e7a cresceu de forma significativa em 2020 (em contraciclo com a criminalidade em geral).<\/p>\n<p><\/p>\n<p>Na an\u00e1lise desta tend\u00eancia, que \u00e9 geral para o ano de 2020, constata-se uma coincid\u00eancia temporal espec\u00edfica entre esse crescimento e os per\u00edodos de confinamento social fruto da pandemia de Covid-19.<\/p>\n<p><\/p>\n<p>Al\u00e9m do incremento no n\u00famero de atividades il\u00edcitas online, regista-se tamb\u00e9m uma diferen\u00e7a nos modos de atua\u00e7\u00e3o, que se tornaram particularmente oportunistas.<\/p>\n<p><\/p>\n<p>Ao mesmo tempo, este contexto fez aumentar a perce\u00e7\u00e3o de risco de se sofrer um incidente de ciberseguran\u00e7a, fruto da aten\u00e7\u00e3o redobrada que se tem prestado a este assunto.<\/p>\n<p><\/p>\n<pre>\u00a0<\/pre>\n<p><\/p>\n<p>2 &#8211; As principais ciberamea\u00e7as em 2020 foram o phishing\/ smishing, e o sistema infetado por malware, nas suas mais variadas express\u00f5es, nomeadamente na de ransomware.<\/p>\n<p><\/p>\n<p>Neste ponto da leitura, torna-se \u00fatil a consulta do gloss\u00e1rio no final do relat\u00f3rio, que nos parece \u00fatil partilhar. Assim, o \u2018phishing\u2019 designa um mecanismo de elabora\u00e7\u00e3o de mensagens que usa t\u00e9cnicas de engenharia social em que os atacantes aliciam os recetores de emails para que estes abram anexos maliciosos, cliquem em URL inseguros, revelem as suas credenciais, etc., numa palavra, \u2018mordam o isco\u2019. O smishing mais n\u00e3o \u00e9 que a combina\u00e7\u00e3o da sigla sms com phishing, designado o mesmo tipo de estrat\u00e9gia executada por mensagem de texto.<\/p>\n<p><\/p>\n<p>Por sua vez, \u2018malware\u2019 \u00e9 a designa\u00e7\u00e3o de software malicioso, correspondendo a um programa que \u00e9 introduzido num sistema com a inten\u00e7\u00e3o de comprometer a confidencialidade, a integridade ou a disponibilidade dos dados da v\u00edtima, sendo o \u2018ransomware\u2019 um tipo de malware pelo qual um atacante se apodera dos ficheiros e\/ou dispositivos de uma v\u00edtima, exigindo, para a sua recupera\u00e7\u00e3o, um resgate em criptomoedas.<\/p>\n<p><\/p>\n<p>Para al\u00e9m destas amea\u00e7as, pontuam igualmente outras formas de fraude e burla, a sextortion, bem como a desinforma\u00e7\u00e3o digital.<\/p>\n<p><\/p>\n<pre>\u00a0<\/pre>\n<p><\/p>\n<p>3 &#8211; Os principais agentes de amea\u00e7as a afetar o ciberespa\u00e7o de interesse nacional, s\u00e3o os Cibercriminosos e os Agentes Estatais.<\/p>\n<p><\/p>\n<p>Mais uma vez, o relat\u00f3rio ajuda a precisar conceitos, referindo que os cibercriminosos correspondem a indiv\u00edduos ou grupos que atuam de forma maliciosa em fun\u00e7\u00e3o de proveitos financeiros; enquanto os Agentes Estatais se caracterizam pelo uso, direta ou indiretamente, do aparelho de Estado com intuitos estrat\u00e9gicos e pol\u00edticos.<\/p>\n<p><\/p>\n<p>\u00a0<\/p>\n<p><\/p>\n<p>As tend\u00eancias para o futuro pr\u00f3ximo, registadas no Relat\u00f3rio, n\u00e3o s\u00e3o muito animadoras. Prev\u00ea-se que as ciberamea\u00e7as e os seus agentes, identificados em 2020, persistam em 2021, proliferando num contexto favor\u00e1vel, ainda pautado pela incerteza. N\u00e3o parece haver d\u00favidas de que \u201cOs Cibercriminosos e os Agentes Estatais tender\u00e3o a manter n\u00edveis elevados de atividade em 2021 no ciberespa\u00e7o de interesse nacional\u201d (p.12).<\/p>\n<p><\/p>\n<p>Uma \u00faltima nota para referir que os setores e \u00e1reas governativas com mais incidentes registados em 2020 s\u00e3o a Banca, as Infraestruturas Digitais (ID), os Prestadores de Servi\u00e7os de Internet (PSI) e a Educa\u00e7\u00e3o e Ci\u00eancia, Tecnologia e Ensino Superior (ECTES).<\/p>\n<p><\/p>\n<p>Estando a \u00e1rea educativa entre os quatro setores mais visados por ciberamea\u00e7as, torna-se por demais pertinente a presen\u00e7a da RBE no Conselho de Acompanhamento deste projeto.\u00a0<\/p>\n<p><\/p>\n<p>A \u00fanica forma de inverter a previs\u00e3o de persist\u00eancia desta tend\u00eancia \u00e9 atrav\u00e9s de um trabalho, cada vez mais consistente, de refor\u00e7o das literacias digital, dos medias e da informa\u00e7\u00e3o, em particular junto dos mais novos. Empreitada exigente, para qual as bibliotecas escolares est\u00e3o, como sabemos, na linha da frente.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>No ano de 2020 registou-se um aumento significativo dos riscos e dos incidentes relacionados com seguran\u00e7a na internet. Esta conclus\u00e3o n\u00e3o espanta, tendo em conta a expans\u00e3o do uso dos ambientes virtuais como meio de comunica\u00e7\u00e3o, como resultado das restri\u00e7\u00f5es \u00e0 intera\u00e7\u00e3o presencial. Por\u00e9m, ela \u00e9 apenas a primeira de uma s\u00e9rie de outras conclus\u00f5es e informa\u00e7\u00f5es importantes que encontramos no Relat\u00f3rio \u2018Ciberseguran\u00e7a em Portugal: riscos e conflitos 2021\u2019 acabado de publicar em maio passado. Trata-se do relat\u00f3rio anual do Centro Nacional de Ciberseguran\u00e7a (https:\/\/www.cncs.gov.pt\/), entidade coordenadora do Cons\u00f3rcio respons\u00e1vel pelo projeto Internet Segura (https:\/\/www.internetsegura.pt\/) que nasceu para dar concretiza\u00e7\u00e3o ao objetivo de assegurar a seguran\u00e7a e a privacidade no uso da internet e alargar a todos os cidad\u00e3os as ferramentas e a forma\u00e7\u00e3o necess\u00e1rias \u00e0 sua prote\u00e7\u00e3o quando interagem em ambiente virtual. A Rede de Bibliotecas Escolares integra, h\u00e1 j\u00e1 algum tempo, o Conselho de Acompanhamento deste projeto e, por iner\u00eancia, o seu grupo de parceiros. \u00a0 Deste relat\u00f3rio destacam-se 3 conclus\u00f5es principais: 1 &#8211; O volume de incidentes de ciberseguran\u00e7a cresceu de forma significativa em 2020 (em contraciclo com a criminalidade em geral). Na an\u00e1lise desta tend\u00eancia, que \u00e9 geral para o ano de 2020, constata-se uma coincid\u00eancia temporal espec\u00edfica entre esse crescimento e os per\u00edodos de confinamento social fruto da pandemia de Covid-19. Al\u00e9m do incremento no n\u00famero de atividades il\u00edcitas online, regista-se tamb\u00e9m uma diferen\u00e7a nos modos de atua\u00e7\u00e3o, que se tornaram particularmente oportunistas. Ao mesmo tempo, este contexto fez aumentar a perce\u00e7\u00e3o de risco de se sofrer um incidente de ciberseguran\u00e7a, fruto da aten\u00e7\u00e3o redobrada que se tem prestado a este assunto. \u00a0 2 &#8211; As principais ciberamea\u00e7as em 2020 foram o phishing\/ smishing, e o sistema infetado por malware, nas suas mais variadas express\u00f5es, nomeadamente na de ransomware. Neste ponto da leitura, torna-se \u00fatil a consulta do gloss\u00e1rio no final do relat\u00f3rio, que nos parece \u00fatil partilhar. Assim, o \u2018phishing\u2019 designa um mecanismo de elabora\u00e7\u00e3o de mensagens que usa t\u00e9cnicas de engenharia social em que os atacantes aliciam os recetores de emails para que estes abram anexos maliciosos, cliquem em URL inseguros, revelem as suas credenciais, etc., numa palavra, \u2018mordam o isco\u2019. O smishing mais n\u00e3o \u00e9 que a combina\u00e7\u00e3o da sigla sms com phishing, designado o mesmo tipo de estrat\u00e9gia executada por mensagem de texto. Por sua vez, \u2018malware\u2019 \u00e9 a designa\u00e7\u00e3o de software malicioso, correspondendo a um programa que \u00e9 introduzido num sistema com a inten\u00e7\u00e3o de comprometer a confidencialidade, a integridade ou a disponibilidade dos dados da v\u00edtima, sendo o \u2018ransomware\u2019 um tipo de malware pelo qual um atacante se apodera dos ficheiros e\/ou dispositivos de uma v\u00edtima, exigindo, para a sua recupera\u00e7\u00e3o, um resgate em criptomoedas. Para al\u00e9m destas amea\u00e7as, pontuam igualmente outras formas de fraude e burla, a sextortion, bem como a desinforma\u00e7\u00e3o digital. \u00a0 3 &#8211; Os principais agentes de amea\u00e7as a afetar o ciberespa\u00e7o de interesse nacional, s\u00e3o os Cibercriminosos e os Agentes Estatais. Mais uma vez, o relat\u00f3rio ajuda a precisar conceitos, referindo que os cibercriminosos correspondem a indiv\u00edduos ou grupos que atuam de forma maliciosa em fun\u00e7\u00e3o de proveitos financeiros; enquanto os Agentes Estatais se caracterizam pelo uso, direta ou indiretamente, do aparelho de Estado com intuitos estrat\u00e9gicos e pol\u00edticos. \u00a0 As tend\u00eancias para o futuro pr\u00f3ximo, registadas no Relat\u00f3rio, n\u00e3o s\u00e3o muito animadoras. Prev\u00ea-se que as ciberamea\u00e7as e os seus agentes, identificados em 2020, persistam em 2021, proliferando num contexto favor\u00e1vel, ainda pautado pela incerteza. N\u00e3o parece haver d\u00favidas de que \u201cOs Cibercriminosos e os Agentes Estatais tender\u00e3o a manter n\u00edveis elevados de atividade em 2021 no ciberespa\u00e7o de interesse nacional\u201d (p.12). Uma \u00faltima nota para referir que os setores e \u00e1reas governativas com mais incidentes registados em 2020 s\u00e3o a Banca, as Infraestruturas Digitais (ID), os Prestadores de Servi\u00e7os de Internet (PSI) e a Educa\u00e7\u00e3o e Ci\u00eancia, Tecnologia e Ensino Superior (ECTES). Estando a \u00e1rea educativa entre os quatro setores mais visados por ciberamea\u00e7as, torna-se por demais pertinente a presen\u00e7a da RBE no Conselho de Acompanhamento deste projeto.\u00a0 A \u00fanica forma de inverter a previs\u00e3o de persist\u00eancia desta tend\u00eancia \u00e9 atrav\u00e9s de um trabalho, cada vez mais consistente, de refor\u00e7o das literacias digital, dos medias e da informa\u00e7\u00e3o, em particular junto dos mais novos. Empreitada exigente, para qual as bibliotecas escolares est\u00e3o, como sabemos, na linha da frente.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[57,160],"tags":[],"class_list":["post-2466757","post","type-post","status-publish","format-standard","hentry","category-ambientes-digitais","category-literacia-dos-media"],"_links":{"self":[{"href":"https:\/\/projetos.dge.mec.pt\/rbe\/index.php?rest_route=\/wp\/v2\/posts\/2466757","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/projetos.dge.mec.pt\/rbe\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/projetos.dge.mec.pt\/rbe\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/projetos.dge.mec.pt\/rbe\/index.php?rest_route=\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/projetos.dge.mec.pt\/rbe\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=2466757"}],"version-history":[{"count":1,"href":"https:\/\/projetos.dge.mec.pt\/rbe\/index.php?rest_route=\/wp\/v2\/posts\/2466757\/revisions"}],"predecessor-version":[{"id":3087774,"href":"https:\/\/projetos.dge.mec.pt\/rbe\/index.php?rest_route=\/wp\/v2\/posts\/2466757\/revisions\/3087774"}],"wp:attachment":[{"href":"https:\/\/projetos.dge.mec.pt\/rbe\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=2466757"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/projetos.dge.mec.pt\/rbe\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=2466757"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/projetos.dge.mec.pt\/rbe\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=2466757"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}