Notícia 122202 out 2026

Europa reforça preparação contra ciberataques às redes eléctricas e alerta para novas vulnerabilidades

A ENISA e organizações europeias do sector eléctrico reuniram-se em Bruxelas para reforçar a resiliência das redes perante ciberataques, equipamentos conectados e dependências tecnológicas. Operadores defendem medidas de segurança e cooperação transfronteiriça.

A Agência da União Europeia para a Cibersegurança (ENISA) e organizações europeias do sector eléctrico reforçaram a atenção sobre a protecção das redes de energia, perante o crescimento das ameaças informáticas, a digitalização das infraestruturas e a dependência de fornecedores tecnológicos.

O tema esteve no centro do 9.º Fórum Europeu de Cibersegurança da Energia, agendado para 8 de outubro de 2026, em Bruxelas, sob o lema «Grid Cyber Resilience and Preparedness».

A iniciativa reuniu no seu enquadramento institucional quatro organizações: a ENISA, a Associação Europeia dos Operadores de Redes de Distribuição (E.DSO), o Centro Europeu de Partilha e Análise de Informação sobre Energia (EE-ISAC) e a European Network for Cyber Security (ENCS).

Em paralelo, a ENTSO-E, organização que representa os operadores europeus das redes de transporte de electricidade, publicou sete recomendações para reforçar a segurança das infraestruturas críticas.

O conjunto destas iniciativas demonstra uma preocupação crescente com a capacidade das redes eléctricas europeias para resistir a incidentes cibernéticos e físicos.

Não foi identificado, nestas comunicações, um alerta oficial de ataque iminente contra a rede eléctrica portuguesa ou europeia.

REDES ELÉCTRICAS ENFRENTAM NOVAS VULNERABILIDADES

A transformação do sistema eléctrico europeu está a aumentar a complexidade das redes e das tecnologias utilizadas na sua operação.

A expansão das energias renováveis, dos sistemas de armazenamento, dos contadores inteligentes e dos mecanismos de gestão da procura implica uma maior utilização de equipamentos digitais e comunicações entre diferentes intervenientes.

Esta evolução permite melhorar a eficiência e a flexibilidade das redes, mas também aumenta o número de sistemas que necessitam de protecção.

Segundo a ENISA, a cibersegurança do sistema energético europeu já não pode ser assegurada isoladamente por cada empresa operadora.

A crescente interligação entre redes, fornecedores e plataformas tecnológicas exige cooperação entre operadores, autoridades e especialistas de segurança.

FACTO DOCUMENTADO

A ENISA e as organizações parceiras identificaram a digitalização, as tecnologias inteligentes, as tensões geopolíticas e as dependências das cadeias de fornecimento como factores relevantes para a segurança das redes eléctricas.

O Fórum de 8 de outubro centrou-se na preparação e resiliência cibernética das infraestruturas energéticas.

A comunicação oficial do evento não anuncia a identificação de um ataque iminente.

RELATÓRIO DA ENISA IDENTIFICA RANSOMWARE E DEPENDÊNCIAS TECNOLÓGICAS

O relatório ENISA Threat Landscape 2026, publicado em 22 de setembro, identifica o ransomware como uma das ameaças informáticas com maior impacto imediato sobre as organizações europeias.

O documento analisa acontecimentos observados durante 2025 e destaca também a utilização de ataques de negação de serviço distribuída (DDoS), a exploração de vulnerabilidades e os incidentes relacionados com fornecedores externos.

Segundo a agência, a dependência de serviços digitais e de terceiros pode aumentar a superfície de ataque e permitir que um incidente tenha consequências em várias organizações.

A ENISA identifica ainda a utilização crescente de inteligência artificial por actores maliciosos, incluindo no apoio à preparação e execução de operações informáticas.

Estas conclusões dizem respeito ao panorama europeu da cibersegurança e não devem ser interpretadas como prova de que todos os sectores apresentam o mesmo nível de exposição.

No caso da electricidade, a preocupação específica reside na possibilidade de incidentes digitais interferirem com sistemas necessários à operação segura das redes.

AVALIAÇÃO ANALÍTICA

A dependência de plataformas digitais, fornecedores externos e sistemas de controlo conectados constitui uma vulnerabilidade relevante para infraestruturas críticas.

Um ataque informático pode afectar sistemas administrativos sem comprometer a operação eléctrica, mas determinados incidentes poderão atingir também funções operacionais.

A gravidade depende dos sistemas afectados, da existência de mecanismos de isolamento e da capacidade de recuperação dos operadores.

OPERADORES EUROPEUS PROPÕEM SETE MEDIDAS DE SEGURANÇA

Em 31 de agosto de 2026, a ENTSO-E publicou um documento de posição sobre a segurança das infraestruturas críticas europeias.

A organização apresentou sete recomendações destinadas a reforçar a protecção das redes de transporte de electricidade perante ameaças físicas e cibernéticas.

1. Avaliações de risco harmonizadas

Desenvolver metodologias comuns de avaliação dos riscos para as infraestruturas energéticas, facilitando a identificação de vulnerabilidades e a coordenação entre países.

2. Requisitos mínimos de protecção

Estabelecer padrões mínimos de segurança para instalações e equipamentos críticos da rede eléctrica.

3. Responsabilidades claras durante crises

Definir as funções dos operadores e das autoridades públicas na gestão de emergências, reduzindo dificuldades de coordenação.

4. Protecção de infraestruturas marítimas

Reforçar a cooperação regional para proteger e recuperar infraestruturas energéticas offshore.

5. Mobilização transfronteiriça de recursos

Facilitar o envio de equipamentos, equipas e outros recursos críticos entre países durante situações de emergência.

6. Protecção de informação sensível

Adequar as regras de transparência à necessidade de proteger informações que possam revelar vulnerabilidades de infraestruturas críticas.

7. Financiamento da segurança

Assegurar investimento específico na protecção e resiliência das redes eléctricas.

Estas recomendações abrangem a segurança física e cibernética, reconhecendo que ambas são necessárias para assegurar a continuidade do fornecimento.

FACTO DOCUMENTADO

A ENTSO-E apresentou sete recomendações para reforçar a segurança das infraestruturas eléctricas europeias.

Entre as prioridades encontram-se avaliações de risco comuns, requisitos mínimos de protecção, coordenação durante crises e investimento em segurança.

Trata-se de propostas de reforço do enquadramento europeu, não de medidas extraordinárias anunciadas em resposta a um ataque específico.

UNIÃO EUROPEIA DISPÕE DE REGRAS ESPECÍFICAS PARA A CIBERSEGURANÇA ELÉCTRICA

A União Europeia dispõe de um Código de Rede sobre Cibersegurança, conhecido pela sigla NCCS, destinado a estabelecer requisitos comuns para a protecção dos fluxos transfronteiriços de electricidade.

O enquadramento inclui disposições sobre avaliação de riscos cibernéticos, requisitos mínimos de segurança, certificação de produtos e serviços, monitorização, comunicação de incidentes e gestão de crises.

A sua aplicação complementa outros instrumentos europeus de cibersegurança, incluindo a Directiva NIS2.

O objectivo é reduzir vulnerabilidades que possam afectar o funcionamento coordenado de sistemas eléctricos interligados.

A existência destas regras não elimina o risco de incidentes, mas estabelece mecanismos de prevenção e cooperação entre entidades responsáveis.

PORQUE PODE UM CIBERATAQUE AFECTAR A REDE ELÉCTRICA?

As redes eléctricas modernas utilizam sistemas de supervisão, controlo e automação para acompanhar o funcionamento de subestações, linhas e outros equipamentos.

Estes sistemas permitem detectar anomalias, executar comandos operacionais e coordenar o transporte e distribuição de electricidade.

Uma intrusão informática que atinja componentes críticos poderá, em determinadas circunstâncias, interferir com a disponibilidade de informação, os mecanismos de controlo ou os processos de operação.

Contudo, não é correcto assumir que qualquer ataque informático contra uma empresa de electricidade pode provocar um apagão.

Os sistemas eléctricos utilizam diferentes camadas de protecção, incluindo equipamentos de segurança operacional, procedimentos de contingência e mecanismos de isolamento.

A capacidade de um incidente produzir uma interrupção efectiva depende das características da rede e da extensão do comprometimento.

AVALIAÇÃO ANALÍTICA

O risco cibernético das redes eléctricas resulta da combinação entre vulnerabilidades digitais e dependências operacionais.

A existência de sistemas de controlo conectados exige medidas de segurança específicas, distintas das utilizadas em redes informáticas administrativas.

A segmentação das redes, a limitação dos acessos remotos, a monitorização de anomalias e os procedimentos de recuperação constituem componentes importantes da resiliência operacional.

RECOMENDAÇÕES TÉCNICAS PARA OS OPERADORES

A documentação da ENISA e da ENTSO-E permite identificar várias prioridades práticas para as entidades responsáveis por infraestruturas energéticas.

Separação de sistemas: limitar as ligações entre redes administrativas e sistemas industriais de controlo.

Gestão de acessos: restringir os acessos remotos, aplicar autenticação forte e controlar as permissões de fornecedores externos.

Actualização de equipamentos: manter inventários tecnológicos e gerir vulnerabilidades, considerando as exigências de disponibilidade dos sistemas industriais.

Monitorização operacional: detectar alterações anómalas de configuração, comunicações ou funcionamento dos equipamentos.

Resposta a incidentes: preparar procedimentos para isolamento, recuperação e coordenação com as autoridades competentes.

Redundância: assegurar alternativas de comunicação e mecanismos de continuidade para funções críticas.

Exercícios de preparação: testar periodicamente os procedimentos de resposta a incidentes e de recuperação de serviços.

Estas medidas representam uma síntese de boas práticas técnicas compatíveis com o enquadramento europeu, não uma lista de novas obrigações anunciadas no Fórum de 8 de outubro.

IMPLICAÇÕES PARA PORTUGAL

Portugal integra o sistema eléctrico europeu e depende de infraestruturas digitais para a operação das redes de transporte e distribuição de electricidade.

A REN desempenha um papel central na gestão da rede nacional de transporte, enquanto os operadores de distribuição asseguram o fornecimento aos consumidores através das respectivas infraestruturas.

A crescente digitalização destas redes exige medidas permanentes de cibersegurança e de protecção operacional.

O enquadramento europeu é, por isso, relevante para Portugal, incluindo no domínio da avaliação de riscos, da cooperação transfronteiriça e da resposta a incidentes.

Contudo, os documentos analisados não identificam um ciberataque em curso contra o sistema eléctrico português.

Também não apresentam informação que permita concluir que exista uma ameaça específica e iminente de apagão nacional por motivos cibernéticos.

INCERTEZA / LIMITAÇÃO

As iniciativas europeias analisadas abordam vulnerabilidades e necessidades de preparação, mas não constituem confirmação de um incidente operacional em Portugal.

Não foi identificado um aviso público da ENISA que determine a adopção de medidas extraordinárias pela população portuguesa em consequência do Fórum de 8 de outubro.

A avaliação nacional deverá ser revista se surgirem incidentes confirmados ou comunicações oficiais com impacto material na segurança do abastecimento eléctrico.

RESILIÊNCIA DOMÉSTICA PERANTE INTERRUPÇÕES ELÉCTRICAS

Independentemente da origem de uma falha, uma interrupção prolongada do fornecimento eléctrico pode afectar comunicações, conservação de alimentos, abastecimento de água e outros serviços essenciais.

A preparação doméstica deve privilegiar medidas proporcionais, como iluminação autónoma, meios alternativos de comunicação e capacidade de manter equipamentos essenciais durante interrupções temporárias.

Estas medidas não constituem uma resposta a uma ameaça cibernética específica, mas integram uma abordagem geral de resiliência perante falhas de energia.

O risco de apagão deve continuar a ser avaliado através de indicadores técnicos e operacionais, evitando associar automaticamente notícias de cibersegurança a previsões de interrupção eléctrica.

INDICADORES SOB VIGILÂNCIA

Incidentes confirmados: ciberataques com impacto operacional sobre redes de transporte ou distribuição de electricidade.

Alertas técnicos: comunicações da ENISA, CNCS e autoridades europeias sobre vulnerabilidades relevantes para o sector energético.

Segurança dos fornecedores: incidentes que afectem fabricantes, prestadores de serviços ou plataformas utilizadas por operadores eléctricos.

Continuidade operacional: interrupções de fornecimento associadas a incidentes informáticos confirmados.

Cooperação europeia: implementação das recomendações da ENTSO-E e dos requisitos do Código de Rede sobre Cibersegurança.

Situação portuguesa: comunicações da REN, operadores de distribuição e autoridades nacionais sobre incidentes ou medidas extraordinárias.

AVALIAÇÃO PREPPERS.PT

A ENISA e as organizações europeias do sector eléctrico reforçam a atenção sobre a cibersegurança das redes de energia, num contexto de crescente digitalização, dependência tecnológica e tensão geopolítica.

As recomendações da ENTSO-E demonstram a necessidade de uma abordagem integrada que combine protecção física, segurança informática, cooperação entre operadores e capacidade de resposta a crises.

As vulnerabilidades associadas a sistemas de controlo conectados e fornecedores externos justificam vigilância permanente.

Contudo, as iniciativas analisadas não constituem confirmação de um ataque iminente ou de uma perturbação operacional da rede eléctrica portuguesa.

Os elementos disponíveis não justificam, isoladamente, uma alteração da classificação nacional da área de Cibersegurança, mantendo-se a avaliação actualmente publicada.

A área de Energia permanece em 2/5 — MODERADO, com tendência ESTÁVEL, sem alteração decorrente desta notícia.