Bancos europeus em alerta máximo: ciberataques disparam e ia agrava a crise
A tranquilidade das transações bancárias online está sob ataque. Em 2023, a Europa testemunhou um aumento de 26% nos ciberataques, com o setor bancário a absorver o impacto mais severo – 34% de todos os incidentes de segurança na rede. A ameaça não é apenas quantitativa, mas qualitativa: a inteligência artificial está a ser instrumentalizada por criminosos, tornando os ataques mais sofisticados e difíceis de detetar, tal como alerta o mais recente relatório da Fortinet.
O crescente custo da segurança cibernética
Enquanto os bancos investem cada vez mais na proteção contra estas ameaças, o esforço parece, paradoxalmente, atrair ainda mais a atenção dos cibercriminosos. A vulnerabilidade persiste, exacerbada pela dependência de sistemas desatualizados e fornecedores externos – um ponto fraco que afeta 96% dos bancos europeus, segundo a mesma pesquisa da Fortinet. A fragilidade é tal que 97% dos bancos já sofreram incidentes relacionados com a segurança de um fornecedor externo.
Dora e basileia iii: uma resposta regulamentar em evolução
A União Europeia tem respondido com regulamentos como o DORA, em vigor desde janeiro de 2025, e as exigências acrescidas do Basileia III, que entram em força em janeiro de 2027. Estes marcos visam fortalecer a gestão de riscos operativos e de cibersegurança, obrigando os bancos a submeterem-se a testes de stress rigorosos para avaliar a sua resiliência face a ataques cibernéticos. O Banco Central Europeu (BCE), através do marco TIBER-EU, leva estes testes ainda mais longe, simulando ataques cibernéticos controlados através de “hackers éticos”, a fim de identificar e corrigir vulnerabilidades antes que sejam exploradas por agentes maliciosos.
A inteligência artificial: arma de dois gumes
A ironia reside no facto de que a própria inteligência artificial, uma ferramenta que promete revolucionar a segurança cibernética, está a ser utilizada para a amplificar. A automação e a escala dos ataques facilitadas pela IA tornam a deteção e a resposta mais desafiantes. Um estudo da SAS revela que 47% dos bancos subutilizam a IA devido à falta de confiança, um paradoxo que pode comprometer a sua capacidade de se defender contra as ameaças emergentes. A manipulação de dados por modelos de IA também representa um novo vetor de ataque, com potencial para desestabilizar operações financeiras.
O risco quântico no horizonte
A criptografia quântica, com o seu potencial para revolucionar a segurança das transações, introduz, contudo, novos desafios. A possibilidade de ataques do tipo “colher agora, decifrar depois” – onde dados são armazenados para serem descriptografados no futuro com tecnologias quânticas – coloca em risco a integridade das redes de pagamento. A Reserva Federal dos Estados Unidos já alertou para estes riscos potenciais, incluindo o impacto na rede Bitcoin.
A batalha pela segurança cibernética no setor bancário europeu está longe de terminar. A adaptação contínua e a adoção de novas tecnologias de defesa são imperativas, mas a complexidade crescente das ameaças exige uma vigilância constante e uma abordagem proativa que antecipe os riscos antes que eles se materializem. O futuro da confiança no sistema financeiro europeu depende disso.