Dia Mundial das Cidades Inteligentes: Garantir a segurança para o futuro urbano de amanhã

Por Check Point Software

À medida que olhamos para o desenvolvimento das Cidades Inteligentes, com a sua promessa de inovação, sustentabilidade e vida urbana melhorada, temos também de considerar os riscos emergentes de cibersegurança que acompanham estes avanços. Uma cidade inteligente integra tecnologias avançadas – como a Internet das Coisas (IoT), a inteligência artificial (IA) e o 5G – para fornecer serviços como gestão de tráfego, distribuição de água e sistemas de resposta a emergências de forma mais eficiente. No entanto, esses sistemas também se tornam vulneráveis a ataques cibernéticos, podendo causar interrupções generalizadas, explica a Check Point® Software Technologies Ltd. (NASDAQ: CHKP), fornecedor líder de plataformas de cibersegurança de soluções baseadas em IA e fornecidas na cloud.

Prevê-se que o desenvolvimento global das Cidades Inteligentes se expanda e cresça. De acordo com a Statistica, o mercado das Cidades Inteligentes a nível mundial deverá registar um crescimento significativo das receitas, com as receitas previstas a atingirem 72,52 mil milhões de dólares em 2024. Espera-se que o mercado das Cidades Inteligentes aumente o seu crescimento, impulsionado pelos governos que reconhecem o potencial que trazem, tanto para a sustentabilidade como para o crescimento económico. Num mercado mundial, enquanto países como Singapura e a Coreia do Sul, modernos do ponto de vista tecnológico, estão a liderar a implementação de iniciativas de Cidades Inteligentes, a China anunciou um “Plano de Desenvolvimento de Cidades Inteligentes” como parte do seu Made in China 2025, enquanto a Alemanha terá investido mais de mil milhões de euros no desenvolvimento e investimento de tecnologias urbanas.

No entanto, é de notar que esta proliferação de tecnologias inteligentes, combinada com a interconectividade das infraestruturas das cidades, apresenta uma superfície de ataque crescente para os cibercriminosos, os Estados-nação e os hacktivistas. No Dia Mundial das Cidades Inteligentes, que se celebra a 31 de outubro, exploramos as principais ameaças à cibersegurança que as cidades inteligentes enfrentarão nos próximos anos, o potencial impacto dessas ameaças nas comunidades globais e a forma como podemos mitigar esses riscos para garantir a resiliência das cidades do futuro.

 A ascensão das cidades inteligentes

De acordo com um estudo da Frost & Sullivan, o investimento em tecnologias de cidades inteligentes deverá atingir 327 mil milhões de dólares até 2025, contra 96 mil milhões de dólares em 2019. As cidades inteligentes baseiam-se em sistemas interligados que fornecem dados em tempo real para melhorar a tomada de decisões, conduzindo a uma maior eficiência e sustentabilidade urbanas. Por exemplo, os sinais de trânsito inteligentes podem reduzir o congestionamento, enquanto os contadores de água inteligentes podem detetar fugas, conservando recursos preciosos.

No entanto, a interligação que alimenta as cidades inteligentes também as torna alvos atrativos para ciberataques. A integração dos serviços urbanos através da Internet e de soluções baseadas na cloud significa que um ataque a um sistema pode repercutir-se nos outros, afetando uma vasta gama de serviços essenciais como os cuidados de saúde, os transportes e a energia.

Principais ameaças cibernéticas para as cidades inteligentes

1. Ataques de ransomware a infraestruturas essenciais

Os ataques de ransomware às cidades têm vindo a aumentar, como demonstrado pelo número crescente de municípios que enfrentam paralisações operacionais devido a sistemas encriptados. Em muitos casos, os cibercriminosos exigem pagamentos de resgate consideráveis para restabelecer o acesso a serviços essenciais e vão continuar a fazê-lo enquanto os piratas informáticos puderem obter lucros. O custo financeiro destes ataques pode ser impressionante, obrigando os governos locais a pagar o resgate ou a suportar interrupções de serviço a longo prazo, enquanto o impacto na vida real é ainda mais alarmante, desde a perda de transportes e serviços essenciais até à potencial perda de vidas.

2. Ataques a sistemas de segurança pública

Os sistemas de alerta de emergência, a videovigilância e as tecnologias de deteção de tiros são cruciais para manter a segurança pública nas cidades inteligentes, mas são também alvos privilegiados de ciberataques.

De acordo com um inquérito realizado em 2020 a especialistas em cibersegurança num white paper do Centro de Cibersegurança a Longo Prazo da Universidade da Califórnia em Berkeley, os sistemas de alerta de emergência foram classificados como os mais vulneráveis entre as tecnologias das cidades inteligentes. Uma violação destes sistemas pode dar origem a falsos alarmes, incitar ao pânico ou atrasar as respostas a emergências genuínas. Como observou um especialista, a adulteração dos sinais de trânsito pode causar acidentes e engarrafamentos, aumentando ainda mais a vulnerabilidade de uma cidade durante uma crise.

3. Violações de dados e preocupações com a privacidade

As cidades inteligentes recolhem grandes quantidades de dados sobre os cidadãos, desde hábitos de transporte a informações pessoais de saúde. Com a crescente utilização de sensores inteligentes, câmaras e dispositivos IoT, o potencial de violação de dados torna-se uma preocupação significativa. Um ataque bem sucedido à infraestrutura de dados de uma cidade pode resultar na exposição de informações pessoais sensíveis, levando ao roubo de identidade, fraude financeira e perda de confiança nas instituições públicas.

4. Vulnerabilidades no fornecimento de água e saneamento

Em 2021, os piratas informáticos tentaram envenenar o abastecimento de água de Oldsmar, na Florida, manipulando os níveis químicos no processo de tratamento. Embora a tentativa tenha sido evitada, sublinhou os perigos dos ciberataques que visam infraestruturas vitais, como as instalações de tratamento de água. Numa cidade inteligente, essas vulnerabilidades poderiam estender-se à utilização generalizada de contadores de água inteligentes e de sistemas de deteção de fugas, o que poderia conduzir a perturbações generalizadas no acesso e na qualidade da água, afetando a disponibilidade de fornecimentos essenciais de água aos cidadãos.

Os ataques de atores de Estados-nação a segmentos de infraestruturas críticas como os serviços públicos são outra preocupação crescente entre os funcionários das cidades inteligentes, uma vez que os Estados-nação estão a tentar causar perturbações significativas, embora estes ataques possam ter consequências geopolíticas, visando infraestruturas-chave para criar o caos e degradar a confiança do público nas instituições governamentais.

Impacto global: Riscos para os cidadãos e as comunidades

A comunidade global está cada vez mais interligada e, à medida que as cidades inteligentes evoluem, os riscos de ciberataques transcendem as fronteiras. Um ataque bem-sucedido aos sistemas de uma cidade pode ter consequências de longo alcance, afetando regiões vizinhas e serviços internacionais.

Por exemplo, um ataque cibernético à rede de energia de uma cidade pode interromper o fornecimento de energia numa grande área geográfica, afetando hospitais, escolas e empresas. Do mesmo modo, uma violação da rede de transportes de uma cidade pode atrasar as expedições internacionais e as cadeias de abastecimento, afetando o comércio mundial.

As implicações financeiras destes ataques são também profundas. De acordo com um relatório da Accenture, prevê-se que o custo da cibercriminalidade atinja 10,5 biliões de dólares por ano até 2025, com as cidades a suportarem uma parte significativa deste encargo. Além disso, a perda de confiança do público na infraestrutura digital pode abrandar a adoção de tecnologias benéficas, dificultando o progresso no sentido de um desenvolvimento urbano sustentável.

Prepararmo-nos para os riscos de cibersegurança do futuro

Para proteger o futuro das Cidades Inteligentes, temos de implementar hoje medidas robustas de cibersegurança. A comunidade global de governos, empresas e cidadãos tem um papel a desempenhar para garantir que as cidades se mantenham resilientes face às ciberameaças. Sugerimos as seguintes estratégias:

1. Adoção de princípios de segurança desde a conceção

As cidades devem adotar uma abordagem de segurança desde a conceção para a implementação da tecnologia, garantindo que a cibersegurança é integrada no desenvolvimento e implementação das tecnologias Smart City desde o início. Isto inclui a realização de avaliações de risco completas e a incorporação de encriptação, autenticação multi-fator e atualizações regulares de software para salvaguardar contra potenciais vulnerabilidades.

2. Colaboração entre setores

A proteção das Smart Cities requer a colaboração entre os setores público e privado. As agências governamentais, os fornecedores de tecnologia e as empresas de cibersegurança devem trabalhar em conjunto para desenvolver e implementar estruturas de segurança abrangentes. Isto inclui a partilha de informações sobre ameaças e o estabelecimento de protocolos claros para responder a incidentes cibernéticos.

3. Investir em talentos de cibersegurança

À medida que a procura de especialistas em cibersegurança aumenta, as cidades devem investir na formação e retenção de profissionais qualificados que possam gerir e mitigar os riscos cibernéticos. As instituições de ensino e as empresas devem colaborar para criar programas de formação em cibersegurança, garantindo que a força de trabalho está equipada para lidar com as complexidades das infraestruturas das cidades inteligentes.

4. Sensibilização dos cidadãos

Os cidadãos também devem desempenhar um papel na proteção das cidades inteligentes, praticando uma boa higiene cibernética. As campanhas de sensibilização pública podem educar os indivíduos sobre como proteger os seus dispositivos pessoais, reconhecer tentativas de phishing e comunicar atividades suspeitas às autoridades locais. Incentivar os cidadãos a assumir um papel ativo na cibersegurança ajudará a criar um ambiente digital mais seguro para todos.

5. Desenvolvimento de planos de resposta a incidentes

As cidades devem desenvolver planos robustos de resposta a incidentes para garantir que podem recuperar rapidamente de ciberataques. Estes planos devem incluir procedimentos para isolar os sistemas afetados, comunicar com o público e coordenar com as autoridades policiais e especialistas em cibersegurança para atenuar o impacto do ataque.

Um caminho a seguir para as cidades inteligentes

A promessa das cidades inteligentes é entusiasmante: melhor qualidade de vida, maior eficiência e uma vida urbana mais sustentável. No entanto, sem abordar as crescentes ameaças à cibersegurança, estes benefícios podem ser ofuscados por riscos significativos.

Segundo Rui Duro, Country Manager em Portugal da Check Point Software Technologies, “à medida que construímos as cidades do futuro, é essencial implementar medidas proativas que protejam as infraestruturas essenciais, salvaguardem os dados dos cidadãos e garantam a resiliência face aos ciberataques. Ao adotar princípios de segurança desde a conceção, fomentando a colaboração, investindo no talento e sensibilizando o público, podemos criar Cidades Inteligentes que não só são inovadoras mas também seguras para todos os seus cidadãos, abrindo caminho para um futuro em que a tecnologia melhora a vida urbana sem comprometer a segurança”.