Quando pensamos em ataques a infraestruturas críticas como redes elétricas, gasodutos ou centrais de energia, a mente vai imediatamente para cenários de ficção científica: uma inteligência artificial rebelde que decide sabotar o sistema por conta própria. A realidade, contudo, é bem mais mundana e, por isso mesmo, muito mais preocupante.
A ameaça que já conhecemos bem
De acordo com os mais recentes relatórios de cibersegurança focados no setor energético, o principal vetor de risco continua a ser o comportamento humano. Não se trata de sistemas de IA a agir de forma autónoma e maliciosa, mas sim de colaboradores que clicam em emails de phishing, de passwords partilhadas em ambientes de trabalho inseguros, ou de atualizações de segurança que ficam por fazer durante semanas.
Para perceber a escala do problema, basta pensar numa central elétrica como um castelo medieval. As muralhas podem ser altíssimas e os fossos largos, mas se um guarda deixar a ponte levadiça aberta por distração, ou se um funcionário entregar as chaves ao inimigo sem saber que o faz, toda a sofisticação da fortaleza fica inútil. É exatamente isso que acontece quando um técnico de manutenção usa a mesma password em cinco sistemas diferentes.
Porque é que a IA “rogue” ainda não é o problema principal
O conceito de IA rogue, ou seja, um sistema de inteligência artificial que age contra os interesses humanos de forma independente, está ainda muito longe de representar uma ameaça operacional real para infraestruturas de energia. Os sistemas de IA atualmente usados neste setor servem maioritariamente para otimizar consumos, prever falhas de equipamento e detetar anomalias na rede. São ferramentas, não agentes com objetivos próprios.
Os especialistas alertam que alimentar o medo de uma IA rogue pode, paradoxalmente, desviar recursos e atenção dos problemas reais. É como preocuparmo-nos tanto com a possibilidade de um meteoro atingir a nossa casa que nos esquecemos de fechar a porta à chave antes de sair.
Os três erros humanos mais comuns no setor energético
Os relatórios de segurança identificam padrões que se repetem com frequência preocupante. Em primeiro lugar, destaca-se a engenharia social, onde atacantes ligam para funcionários a fingir ser técnicos de suporte e obtêm credenciais de acesso sem qualquer esforço tecnológico avançado. Em segundo lugar, surge a gestão deficiente de acessos, um problema grave em que ex-funcionários mantêm credenciais ativas durante meses após saírem da empresa. Em terceiro lugar, aparecem as atualizações ignoradas, dado que sistemas de controlo industrial frequentemente correm software desatualizado porque as equipas técnicas receiam que as atualizações causem interrupções no serviço.
O que pode mudar e como a IA pode ajudar
Aqui reside uma das ironias mais interessantes desta situação: a inteligência artificial, longe de ser o inimigo, é atualmente uma das ferramentas mais promissoras para combater os erros humanos. Sistemas de IA podem monitorizar padrões de acesso em tempo real e detetar comportamentos anómalos antes que um ataque se concretize. Se um técnico que normalmente trabalha em Lisboa de repente acede ao sistema a partir de outro país às três da manhã, um sistema de IA bem calibrado consegue sinalizar esse acesso imediatamente.
A lição mais importante que os especialistas sublinham é que a segurança de infraestruturas críticas não é um problema tecnológico que se resolve apenas com mais tecnologia. É, fundamentalmente, um desafio de cultura organizacional, de formação contínua e de processos bem definidos. As pessoas precisam de entender que cada clique descuidado pode ter consequências que vão muito além do escritório onde trabalham.
O que nos deve preocupar a todos
As redes elétricas e os sistemas de energia são a espinha dorsal das sociedades modernas. Um apagão prolongado não afeta apenas o conforto doméstico: paralisa hospitais, interrompe cadeias de abastecimento alimentar e pode colocar vidas em risco. Por isso, a responsabilidade pela segurança destes sistemas não recai apenas sobre os especialistas de cibersegurança. Começa na formação de cada colaborador que tem acesso a um sistema ligado à rede.
Enquanto a indústria debate os riscos futuros da IA, os atacantes continuam a explorar vulnerabilidades muito mais antigas e muito mais simples. E continuam a ter sucesso com uma regularidade que devia fazer soar todos os alarmes.
Fonte: Notícia Original
