Quando falamos de cibercrime, já não nos referimos a crimes futuristas, mas a uma realidade muito presente, que se tornou uma preocupação constante para empresas e utilizadores. De facto, a cibercriminalidade e as burlas informáticas são o tipo de crime que mais cresceu nos últimos anos, ultrapassando largamente a criminalidade convencional.
A este respeito, a Espanha já é o terceiro país do mundo com mais ataques cibernéticos a empresas; de facto, 94% das empresas terá sofrido um ataque deste tipo em 2022, de acordo com dados da empresa de consultoria Deloitte. E há mais: o Ministério do Interior afirma que, de 2016 a 2022, este tipo de crime cresceu 380%; só em 2022 foram 336 778.
Outubro é o Mês Europeu da Cibersegurança. Todos os anos, por esta altura, a Agência da União Europeia para a Cibersegurança (ENISA) e a Comissão Europeia coordenam uma campanha de sensibilização. Roubo de informação, roubo de identidade, roubo de palavras-passe, sequestro de dados... estão na ordem do dia, e a proteção contra estes crimes é essencial.
De facto, os cibercriminosos estão principalmente interessados no roubo de informações e dados de empresas, bem como na utilização fraudulenta de cartões de crédito e contas bancárias. Recordemos que um ciberataque pode comprometer seriamente não só a imagem, mas também a sobrevivência económica de uma organização.
Em linha com esta preocupação crescente com a proteção das empresas e dos utilizadores, a União Europeia adotou, em dezembro de 2022, a Diretiva NIS2, que estabelece os critérios e protocolos a cumprir no domínio da cibersegurança. Cada Estado-Membro tem agora até 17 de outubro de 2024 para transpor a diretiva para a sua legislação nacional.
A NIS2 visa reforçar o nível coletivo de cibersegurança em todos os Estados-Membros da UE, aumentando e harmonizando assim os requisitos para a implementação da cibersegurança das infraestruturas críticas, melhorando a cooperação entre as autoridades de cibersegurança, abordando a segurança das cadeias de abastecimento e simplificando as notificações. Esta diretiva deveria aplicar-se a todas as empresas. Na prática, esta nova norma implica a aplicação de requisitos mais rigorosos nas organizações, que obrigarão a estabelecer planos precisos de gestão, controlo e acompanhamento dos riscos. Isto implica avaliações e formação regulares em matéria de segurança; o estabelecimento de procedimentos de gestão de riscos e incidentes cibernéticos; o reforço da segurança da rede com diferentes sistemas, como a cifragem e a encriptação de dados.
Na Hikvision, onde a evolução dos nossos sistemas de cibersegurança ocorre em tempo real, a adaptação foi quase imediata. Sabemos que é essencial proteger os sistemas desde o momento em que são concebidos: as nossas soluções incorporam a segurança desde a conceção do produto. Por este motivo, dispomos de uma equipa específica que testa exaustivamente todos os componentes das nossas soluções, software e hardware, antes de os incorporar na nossa carteira de propostas.
Neste sentido, a Hikvision adere a normas de cibersegurança reconhecidas internacionalmente, como a ISO 27001, a ISO 27701 e a CSA STAR, e implementou as melhores práticas de confiança zero na rede e na arquitetura.
Em suma, como afirmam os principais especialistas no domínio da cibersegurança, é essencial desenvolver planos de segurança informática poderosos face a fatores de rutura, como a Inteligência Artificial, que já pensa 25 000 vezes mais depressa do que o melhor matemático da história, e a computação quântica, que comprometerá os algoritmos de encriptação no futuro. Chegou o momento de as empresas e organizações de todas as dimensões fazerem da proteção do seu ciberespaço uma prioridade máxima.