O CARIC realizou o ensaio de incidente de cibersegurança 2026
Para melhorar a capacidade de prevenção e resposta a nível técnico dos operadores das infraestruturas críticas contra ataques cibernéticos e aprumar o mecanismo de cooperação e resposta a emergências entre o Centro de Alerta e Resposta a Incidentes de Cibersegurança (CARIC) e os operadores, elevar conjuntamente o nível profissional da cadeia completa de prevenção e resolução de incidentes súbitos de cibersegurança, o CARIC realizou, em 9 de Novembro, o ensaio de incidente de cibersegurança 2026, no Edifício Sede da Polícia Judiciária, o qual contou com a participação de representantes de um total de 21 operadores dos sectores da radiodifusão televisiva e sonora, de telecomunicações, de empresas de capitais inteiramente públicos e de pessoas colectivas de utilidade pública administrativa, que representam os quatro sectores privados supervisionados pela Direcção dos Serviços de Correios e Telecomunicações (CTT).
No discurso, o director da PJ, SIT Chong Meng afirmou que, a cibersegurança é uma parte importante integrada no sistema de segurança nacional. Coordenar de forma adequada o desenvolvimento e a segurança, construir e partilhar conjuntamente um sistema pleno de defesa cibernética, prevenir de forma proactiva e sistemática diversos riscos de cibersegurança é um projecto sistemático que exige esforços persistentes e uma execução meticulosa. Trata-se de um tema fundamental que deve ser compreendido com firmeza, eficácia no processo de promoção plena da implementação do 3.º Plano Quinquenal da RAEM. Referiu ainda que o 3.º Plano Quinquenal estabeleceu o planeamento geral para “reforçar as capacidades de protecção da segurança em áreas emergentes, como redes, dados e inteligência artificial”. Neste âmbito, o CARIC melhora as capacidades de resposta a emergências dos operadores de infraestruturas críticas, organizando anualmente ensaios de incidentes, reforçando continuamente a linha de defesa e garantindo de forma mais eficaz a operação segura e estável dos serviços de rede de Macau, salvaguardando efectivamente a segurança nacional em geral.
No discurso que proferiu na ocasião, a subdirectora dos CTT, IP Chong Wa, referiu que actualmente, as ameaças cibernéticas e os riscos enfrentados estão cada vez mais complexos e mutáveis, e que a natureza oculta, a imprevisibilidade e o poder destrutivo das ameaças globais têm vindo a aumentar, e que garantir o bom funcionamento das infraestruturas críticas é um elo importante para a salvaguarda da estabilidade da sociedade, sendo também uma linha essencial de defesa para a segurança nacional. O presente ensaio de incidente de cibersegurança, o sétimo desde a entrada em vigor da Lei de cibersegurança, conta com a participação de um total de 21 operadores privados supervisionados pelos CTT. Entre estes, 7 novos operadores participaram pela primeira vez, dos quais 2 pertencem aos sectores das telecomunicações e da radiodifusão televisiva e sonora, e 5 são empresas de capitais inteiramente públicos. Este ensaio de incidente de cibersegurança simulou cenários de ataques cibernéticos, resposta a incidentes de emergência, recolha de provas e as respectivas análises, entre outros conteúdos. Espera-se que, através deste ensaio, se possa reforçar a capacidade técnica dos operadores na resposta a ataques cibernéticos, permitindo-lhes dominar os procedimentos operacionais de alerta e comunicação de incidentes, bem como aprofundar a colaboração e o intercâmbio entre si, reunindo esforços para elevar conjuntamente a capacidade de defesa, de modo a salvaguardar efectivamente a cibersegurança de Macau.
Este ensaio foi realizado sob a forma de ataque e defesa cibernéticos. Através de um sistema de ensaio simulado especificamente montado para o efeito, foi reconstituído, na íntegra, todo o processo e os métodos técnicos de intrusão por hackers. O ensaio permitiu aos participantes familiarizarem-se, no cenário do ensaio, com as estratégias de defesa, dominarem os procedimentos de tratamento e treinarem a coordenação mútua, assegurando, deste modo, uma preparação plena e a todos os níveis em termos técnicos, de mecanismos e de recursos humanos, para responder a eventuais incidentes de ataques cibernéticos reais no futuro. Durante o ensaio, o CARIC e os participantes mantiveram um intercâmbio e uma interacção activos, o que aprofundou o conhecimento mútuo e lançou uma boa base para o estreitamento contínuo da cooperação no âmbito da cibersegurança.
O CARIC referiu que o ensaio decorreu de forma fluida, com um conteúdo rico e elevado teor técnico, tendo todas as partes participantes conseguido alcançar os objectivos predefinidos de acordo com o planeado, o que contribuiu para reforçar, de forma eficaz, a consciência de prevenção e o nível técnico dos operadores, alcançando os efeitos esperados da actividade. O CARIC continuará a realizar ensaios de incidente de cibersegurança em conjunto com as entidades de supervisão e os operadores de diferentes áreas e domínios, com vista a fortalecer, conjuntamente, a capacidade global de cibersegurança de Macau e a consolidar a linha de defesa da mesma do território, prestando um suporte de segurança firme e sólido, ao nível do espaço cibernético, para a execução bem-sucedida dos diversos objectivos de governação do 3.º Plano Quinquenal.
