Colapso digital por ataque hacker faz Porto de Santos criar gabinete de crise

De acordo com a Autoridade Portuária de Santos, entradas e saídas de navios têm ocorrido normalmente (Vanessa Rodrigues/AT/Arquivo)

A Autoridade Portuária de Santos (APS) instalou um gabinete de crise temporário para responder ao ataque hacker e apagão digital que afeta o Porto de Santos desde a última sexta-feira. A portaria foi instituída na terça-feira, com efeito retroativo a sábado, dia seguinte ao incidente. A recuperação de sistemas on-line e serviços ocorre gradualmente.

- Vídeo YouTube (1.536528) Quer saber todas as curiosidades da nossa região? Siga o nosso canal do YouTube!

Conforme a portaria, o gabinete de crise atuará por meio do Grupo de Resposta e Recuperação (GRR), responsável por planejar, articular, acompanhar e executar as ações necessárias à resposta ao incidente e à continuidade das atividades da companhia.

O grupo reunirá profissionais das áreas de tecnologia da informação; governança, riscos e compliance; jurídica; administrativa e finanças; operações portuárias; equipe de Prevenção, tratamento e resposta a incidentes cibernéticos; planejamento da unidade de segurança; segurança da informação; e tratamento de dados pessoais.

Em nota, a APS informou que “prossegue na recuperação de seus sistemas on-line, afetados na sexta-feira por um ataque cibernético após reinicialização dos sistemas devido a uma queda de energia”.

“A recuperação dos sistemas está sendo feita gradualmente. A APS já conta com internet e telefonia, que foram restabelecidos na segunda-feira. O site do Porto e outros sistemas internos serão disponibilizados em breve. As operações portuárias seguem e não há risco de paralisação. As entradas e saídas de navios e os acessos terrestres ao Porto estão mantidos”, informou a administração portuária.

Clique aqui para seguir agora o canal Porto Tribuna no WhatsApp!

A gestora do maior porto do Hemisfério Sul informou ainda que “não foi possível determinar o alcance do ataque nem se houve acesso a dados” e “parte dos serviços é prestada por meios alternativos”.

No entanto, a APS assegurou que nenhum serviço deixou de ser prestado, pois adotou “rapidamente todas as medidas técnicas, administrativas e jurídicas para mitigar eventuais impactos e pretende normalizar todos os sistemas e serviços em breve”.

PF Investiga A Polícia Federal instaurou inquérito na terça-feira para apurar o caso e informou, na ocasião, que não era possível “afirmar as causas das falhas reportadas nem confirmar eventual ocorrência de ataque hacker”.

Ainda de acordo com a corporação, “somente após o regular andamento das diligências investigativas e a análise técnica dos elementos coletados será possível esclarecer os fatos e determinar o que efetivamente ocorreu”. Procurada nesta quarta-feira (11), a PF informou que ainda não tem novidades sobre o incidente.

Ninguém é imune Nenhuma instituição está totalmente imune a ataques cibernéticos, mesmo com investimentos em tecnologia e segurança. O alerta é de especialistas em tecnologia ouvidos por A Tribuna. Para eles, a estratégia deve priorizar a prevenção, a identificação rápida de ameaças e a continuidade das operações.

Especialista em cibersegurança inteligente e CEO da TI Safe, Marcelo Branquinho afirmou que “não existe blindagem de 100% contra ataques cibernéticos”. “Qualquer instituição que dependa de sistemas digitais convive com algum risco, mesmo quando investe fortemente em segurança”. Segundo ele, portos e bancos, por exemplo, estão expostos pela complexidade dos sistemas, conexões com fornecedores, tecnologias antigas e falhas de proteção.

Branquinho destacou que, além da prevenção, infraestruturas críticas precisam estar preparadas para manter os serviços durante uma crise. Entre as medidas recomendadas estão backups isolados e testados, segmentação de redes, monitoramento contínuo, treinamento de equipes e planos de resposta a incidentes.

O gerente técnico da CTC, Marcelo Silva, reforçou que não existe proteção absoluta. “Qualquer sistema conectado tem pessoas usando, fornecedores acessando e software com falhas que ainda nem foram descobertas. Sempre vai sobrar algum risco”.

Entretanto, o especialista pontuou que “o objetivo mais realista é outro: dificultar ao máximo a entrada, perceber rápido quando alguém entrar e conseguir voltar a operar em pouco tempo”.

Silva comparou à segurança de uma casa. “Nenhuma fechadura impede um ladrão determinado de entrar, mas com fechadura boa, alarme, câmera e seguro, a chance de ele escolher a sua casa cai muito, e se isso acontecer, o estrago é menor. O caso de Santos mostra isso. O ataque aconteceu, mas havia um plano B e a operação continuou”.

Ele defende testes frequentes dos planos de recuperação e dos backups. “Segurança não é um projeto com começo, meio e fim. É rotina, como a manutenção de um navio. Ninguém faz uma vez e esquece”.