Segurança cibernética | Proposta de Wong Sio Chak já está no Conselho Executivo

Não houve lesados em Macau do ciberataque internacional da passada semana, confirmou ontem Wong Sio Chak. Mas é precisamente para prevenir casos destes que o secretário quer criar um núcleo de segurança cibernética. A proposta já está concluída

[dropcap style≠’circle’]O[/dropcap] secretário para a Segurança afirmou ontem que as autoridades não receberam “até agora” qualquer queixa relativa ao ciberataque internacional lançado na sexta-feira, destacando a necessidade de criar um núcleo de segurança cibernética para detectar ameaças antecipadamente.

No final do ano passado, uma proposta de lei sobre a segurança cibernética foi terminada, tendo sido já entregue ao Conselho Executivo para apreciação, disse Wong Sio Chak, à margem da abertura de um seminário sobre “Tratamento de Emergência Relativo a Incidentes e Estratégias de Pós-tratamento”.

O objectivo daquele núcleo vai ser detectar ameaças cibernéticas antecipadamente e alertar de imediato o público, disse o responsável. A proposta pretende “uniformizar o sistema de prevenção de segurança cibernética” de Macau, com a integração de três serviços: a Direcção dos Serviços de Administração e Função Pública, os Correios e Telecomunicações de Macau e a Polícia Judiciária.

As Linhas de Acção Governativa para 2016 previam já a criação do núcleo de segurança cibernética para “garantir a segurança dos sistemas informáticos das principais infra-estruturas locais, reforçar a capacidade de colaboração entre os departamentos e o sector das telecomunicações de Macau e estrangeiras contra ataques cibernéticos, melhorar o apoio jurídico e combater com eficácia este tipo de crime”.

O ciberataque mundial de “ransomware” (um software que bloqueia o acesso ao sistema do computador infectado e pede ao seu utilizador um resgate para o desbloquear), lançado na sexta-feira, afectou cerca de 300 mil computadores.

Administração sem medo

Em relação ao caso dos três agentes policiais detidos por suspeita de associação criminosa e abuso de poder, o secretário para a Segurança defendeu um reforço do sistema de fiscalização.

“A Administração não tem medo de revelar os casos criminosos e estará sempre atenta”, esperando que, através do reforço da fiscalização, se verifique uma diminuição de casos semelhantes, indicou Wong Sio Chak.

Sobre a ponte Hong Kong-Zhuhai-Macau, Wong Sio Chak afirmou que vai ser adoptado um “sistema de inspecção fronteiriça integral” através da fiscalização e transferência mútua de informações.

Os cidadãos de Macau e Hong Kong que se dirijam à China apenas precisam de apresentar o salvo-conduto, concedido aos residentes das duas regiões administrativas especiais, enquanto os que se deslocam para Macau só têm que apresentar o bilhete de identidade de residente, indicou.

No fim deste mês e início do próximo, agentes das autoridades policiais da China vão estar em Macau para terminar em conjunto a proposta final relativa aquele sistema, de acordo com um comunicado oficial.

18 Mai 2017

Ciberataque internacional sem danos no território

[dropcap style≠’circle’]M[/dropcap]acau escapou aparentemente ileso do ataque virtual que teve lugar na passada sexta-feira e que afectou cerca de 100 países. A informação foi dada ao HM por Rui Pereira, especialista na área. “Em Macau não há ainda conhecimento de nenhum computador afectado tendo o ataque já sido travado.” No entanto, há que estar alerta, até porque “podem ainda existir emails que não foram abertos e que podem estar contaminados”.

O aviso de cuidado com os emails que ainda estão por abrir é também dado pela Polícia Judiciária. A entidade confirma que não há registo de lesados no território, sendo que, alerta, é preciso continuar a tomar medidas de precaução.

Rui Pereira explicou ainda que se tratou de um Ransomware. “Basicamente foi um ataque que só atingiu o sistema operativo Windows e que encripta os ficheiros dos computadores.” Na investida deste fim-de-semana, estes ficheiros só poderiam ser desencriptados sob o pagamento em moeda electrónica, a bitcoin.

“Mais do que dirigido a computadores pessoais, foi um ataque que, contrariamente aos que eram conhecidos até há data, teve a particularidade de se propagar sozinho”, indicou. Trata-se, de acordo com o especialista, de uma forma nova de ataque virtual e temem-se novas investidas do género.

Em comunicado, os Serviços de Administração e Função Pública dizem ter feito de imediato uma avaliação do eventual impacto do Ransomware nos serviços públicos. Até às 12h de ontem, não havia registo de ataque, tendo a Administração funcionado normalmente.

Um pouco por todo o lado

Na vizinha Hong Kong, só há registo de um caso que atingiu um computador pessoal.

Em Portugal, a empresa de energia EDP cortou os acessos à Internet da sua rede para prevenir eventuais ataques informáticos e garantiu que não foi registado qualquer problema; já a Portugal Telecom alertou os seus clientes para o vírus perigoso a circular na Internet, pedindo aos utilizadores que tenham cautela na navegação na rede e na abertura de anexos no email.

O BCP informou estar a normalizar a sua operação, depois de alguns clientes se terem queixado de problemas na realização de operações, na sequência de medidas preventivas tomadas pelo banco para evitar um ataque informático.

No Reino Unido, foram reportados importantes problemas informáticos em hospitais do serviço nacional de saúde.

Em Espanha, a multinacional de telecomunicações Telefónica foi obrigada a desligar os computadores da sua sede em Madrid, depois de detectar um vírus informático que bloqueou alguns equipamentos.

Este tipo de vírus surge habitualmente por correio electrónico de “origem desconhecida”, com um documento em anexo e que o utilizador abre por engano.

16 Mai 2017