{"id":1574,"date":"2025-10-08T15:51:14","date_gmt":"2025-10-08T14:51:14","guid":{"rendered":"https:\/\/www.gecad.isep.ipp.pt\/pc2phish\/?p=1574"},"modified":"2025-10-10T16:18:29","modified_gmt":"2025-10-10T15:18:29","slug":"elementor-1574","status":"publish","type":"post","link":"https:\/\/www.gecad.isep.ipp.pt\/pc2phish\/elementor-1574\/","title":{"rendered":"Panorama de Amea\u00e7as Cibern\u00e9ticas Europeias \u2014 Principais Tend\u00eancias do ENISA Threat Landscape 2025-PT"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Artigo: Panorama de Amea\u00e7as Cibern\u00e9ticas Europeias \u2014 Principais Tend\u00eancias do ENISA Threat Landscape 2025<\/h2>\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
Introdu\u00e7\u00e3o<\/strong><\/h5>\n

O relat\u00f3rio \u201cENISA Threat Landscape 2025\u201d mobiliza uma an\u00e1lise abrangente do panorama de amea\u00e7as cibern\u00e9ticas na Uni\u00e3o Europeia durante o per\u00edodo de 1 de julho de 2024 a 30 de junho de 2025. Recolhendo milhares de incidentes reportados em m\u00faltiplos pa\u00edses, o documento identifica vetores emergentes, atores, t\u00e9cnicas de ataque, e recomenda\u00e7\u00f5es estrat\u00e9gicas para refor\u00e7ar a resili\u00eancia digital nas entidades p\u00fablicas e privadas.<\/p>\n\n

Principais Amea\u00e7as e Tend\u00eancias<\/strong><\/h5>\n
    \n \t
  1. Phishing e Engenharia Social\u00a0 <\/strong>O phishing mant\u00e9m-se como vetor dominante de intrus\u00e3o inicial \u2014 campanhas mais sofisticadas recorrem a t\u00e9cnicas de persuas\u00e3o, mensagens bem elaboradas e uso de intelig\u00eancia artificial para tornar os e-mails fraudulentos mais realistas.<\/li>\n \t
  2. Explora\u00e7\u00e3o de Vulnerabilidades<\/strong><\/br><\/li>

    Ataques explorando vulnerabilidades conhecidas continuam a ser usados em grande escala, sendo cr\u00edtico para organiza\u00e7\u00f5es manter patches atualizados e visibilidade de vulnerabilidades.<\/p>\n \t

  3. Ataques DDoS e Disponibilidade<\/strong><\/li>

    Amea\u00e7as que visam a indisponibilidade de sistemas (DDoS) permanecem entre as principais categorias, especialmente em contextos de conflito geopol\u00edtico, afetando infraestruturas cr\u00edticas.<\/p>\n \t

  4. Ataques em Cadeias de Suprimentos e Abuso de Servi\u00e7os Leg\u00edtimos<\/strong><\/li>

    Amea\u00e7as que visam a indisponibilidade de sistemas (DDoS) permanecem entre as principais categorias, especialmente em contextos de conflito geopol\u00edtico, afetando infraestruturas cr\u00edticas.<\/p>\n \t

  5. \u00a0Converg\u00eancia entre Atores e Tecnologias Avan\u00e7adas\u00a0<\/strong><\/li>

    O relat\u00f3rio indica que grupos hacktivistas e estados-nacionais est\u00e3o a compartilhar t\u00e9cnicas e ferramentas. A intelig\u00eancia artificial, embora usada principalmente para otimizar ataques j\u00e1 existentes, revela um risco crescente como vetor de ataques automatizados ou manipulados.<\/p>\n<\/ol>\n

    Relev\u00e2ncia para a Administra\u00e7\u00e3o P\u00fablica Local<\/strong><\/h5>\nO setor p\u00fablico \u2014 incluindo c\u00e2maras municipais e entidades locais \u2014 aparece frequentemente como alvo preferencial, dado o volume de dados sens\u00edveis que gerem. Um incidente bem-sucedido pode comprometer n\u00e3o apenas dados individuais, mas tamb\u00e9m cadeias de servi\u00e7o interdependentes. Nesse contexto, os insights do relat\u00f3rio orientam para:\n