João Miguel Mesquita
O panorama da segurança nas organizações atravessou uma fronteira definitiva onde a contenção isolada deixou de ser viável. A sétima edição do relatório anual sobre defesa digital publicado pela Microsoft revela que, no decurso da primeira metade de 2026, Portugal ocupou a quinquagésima quinta posição à escala mundial e o décimo nono lugar no espaço europeu entre os países cujos clientes sofreram mais impactos decorrentes de atividade hostil na rede. Esta realidade espelha um ecossistema empresarial cada vez mais exposto, no qual a antiga estratégia de erguer barreiras exteriores se mostra insuficiente perante a velocidade das ofensivas contemporâneas.
A arquitetura dos ataques atuais apoia-se, em larga medida, na apropriação de credenciais autorizadas para contornar os sistemas de vigilância. O envio de comunicações fraudulentas para captura de dados representou quase um quarto das intrusões registadas, consolidando o controlo de acessos e a autenticação como a linha primária de salvaguarda operacional. O problema agrava-se quando o intruso transpõe a porta de entrada: mais de metade das invasões que recorreram a contas empresariais válidas culminou na apropriação adicional de permissões de acesso, permitindo que episódios aparentemente circunscritos descambem em espionagem, chantagem digital com bloqueio de ficheiros, furto de dados confidenciais ou paralisia de serviços vitais através de cadeias de fornecedores e parceiros de negócio.
Ao mesmo tempo que a identidade se mantém como o vetor vulnerável por excelência, os avanços nos algoritmos de inteligência artificial vieram alterar profundamente o equilíbrio económico do setor. Estas ferramentas automáticas encurtam os prazos de reconhecimento, análise e adaptação para as equipas que defendem as redes, permitindo conter ofensivas de modo mais assertivo, mas operam exatamente com os mesmos ganhos de escala para quem desenvolve ações hostis. Consequentemente, as soluções inteligentes tornaram-se infraestruturas críticas por direito próprio, obrigando os gestores de tecnologia a incorporar camadas de salvaguarda em toda a cadeia de modelos, dados, aplicações e regras de governação interna.
Essa aceleração algorítmica reflete-se na cadência com que as falhas de código são aproveitadas. O intervalo entre a identificação pública de uma falha de sistema e o seu aproveitamento hostil pode agora situar-se abaixo das vinte e quatro horas, num ano em que as previsões apontam para um recorde absoluto de setenta e duas mil vulnerabilidades catalogadas a nível global. Entre os setores mais visados destacam-se os organismos governamentais e a administração pública, responsáveis por mais de um quarto dos episódios catalogados e alvos habituais de atores apoiados por Estados, em virtude do volume de matérias sensíveis que custodiam e da sua posição nuclear em redes que cruzam operadores essenciais e fornecedores privados.
Conforme salienta a liderança técnica da Microsoft no mercado português, através do seu responsável nacional de segurança Pedro Soares, os desafios atuais exigem uma transição pragmática na gestão empresarial: a proteção não pode terminar na tentativa de evitar o incidente. A verdadeira sustentabilidade e competitividade das empresas reside agora na capacidade de antecipação célere, na salvaguarda rigorosa das identidades digitais e na garantia da continuidade das operações num ecossistema interdependente. Para os responsáveis de compras e diretores de tecnologias de informação, a capacidade de manter os serviços essenciais em funcionamento durante uma crise sobrepõe-se à simples recuperação após a paragem, transformando a cooperação com parceiros e a resposta ágil num imperativo incontornável da governação empresarial.
