A Comissão Europeia alertou esta quarta-feira de que os recentes ciberataques dirigidos aos sistemas de refrigeração de supermercados e bancos de alimentos em vários Estados-Membros devem ser interpretados como um “alerta” sobre a fragilidade das infraestruturas críticas da União Europeia. Ao mesmo tempo, instou os Vinte e Sete e o Parlamento Europeu a reforçarem os mecanismos de proteção comunitários para impedir que este tipo de incidentes se repita no futuro.
“Embora os ataques não tenham provocado consequências significativas para a segurança alimentar nem para a saúde pública, devem servir como um alerta para todos”, afirmou a vice-presidente executiva da Comissão Europeia para a Soberania Tecnológica, Henna Virkkunen, durante um debate no plenário do Parlamento Europeu em Bruxelas, no qual foram analisados os últimos ciberataques contra cadeias de supermercados europeias.
A comissária explicou que estes episódios — que a França ligou ao Irão — evidenciaram que o perigo de “atores estrangeiros” gerarem interrupções nas infraestruturas críticas da União Europeia “é real”. Por este motivo, sublinhou que a UE “não pode permitir-se manter dependências ou fragilidades estratégicas” que deixem as suas infraestruturas essenciais “expostas a riscos inaceitáveis”.
“Por exemplo, não podemos permitir riscos de ingerência estrangeira, espionagem ou interrupções nas nossas cadeias de fornecimento das tecnologias de informação e comunicação mais críticas”, acrescentou, salientando que isto “é especialmente relevante” para as infraestruturas de comunicações, entre elas as redes 5G.
Segundo sublinhou, estas redes “são cada vez mais importantes” para assegurar uma conectividade “fiável e ultrarrápida”, bem como para facilitar a troca de dados e informação, a deteção de drones e a coordenação operacional em tempo real em toda a União.
Nesta linha, a vice-presidente comunitária pediu que seja acelerada a retirada dos fornecedores catalogados como “de alto risco” — como as empresas chinesas Huawei ou ZTE — das redes de telecomunicações europeias. Na sua opinião, os Estados-Membros devem mostrar muito mais firmeza na hora de diminuir a sua dependência tecnológica de países terceiros.
"Acabou-se o tempo das hesitações. Temos de ser muito mais decididos e ambiciosos, também ao estabelecer prazos claros para eliminar progressivamente os fornecedores de alto risco", defendeu Virkkunen, advertindo de que, se a Europa não agir com rapidez, pode transferir estas mesmas dependências para as futuras redes 6G.
Impacto econômico e falhas de cibersegurança
Por outro lado, Virkkunen assinalou que os recentes ataques contra os sistemas de refrigeração de supermercados e bancos de alimentos europeus geraram perdas econômicas calculadas em "dezenas ou até centenas de milhões de euros". Sublinhou, além disso, que uma parte importante dos dispositivos industriais continua conectada à Internet com senhas pouco seguras ou com software desatualizado.
"Se esses requisitos tivessem sido transpostos plenamente e aplicados de maneira efetiva, alguns destes incidentes poderiam ter sido evitados ou o seu impacto poderia ter sido reduzido significativamente", sustentou, fazendo referência às obrigações de segurança previstas na Lei de Cibersolidariedade e na Diretiva NIS2.
Por isso, reiterou que o desafio da União Europeia "não consiste apenas em desenvolver novas políticas e novos instrumentos", mas em assegurar que as normas já em vigor "se traduzam em uma segurança real no terreno". Ao mesmo tempo, exigiu um reforço dos recursos da Agência da União Europeia para a Cibersegurança (ENISA) para enfrentar com maiores garantias as ameaças emergentes.