JE590DEZ09 - Exército

Às 20h00, o comboio de passageiros de alta velocidade,
TGV Lisboa - Porto, embatia num comboio de cargas
origens de alguns dos ataques efectuados. Simultaneamente,
contactou-se o Centro de Excelência da
NATO em Ciberdefesa (localizado na Estónia), para
apoiar na identificação e análise das intrusões, face à
sua experiência com casos análogos.
Após estes primeiros eventos e decorrendo um
período de alguma acalmia, surgem novos incidentes
em Março de 2013, na madrugada do dia 10. A Rede de
Energia que serve a região de Lisboa e Vale do Tejo,
onde se inclui o Centro de Dados da Defesa, falhou
por curtos períodos de 30 minutos, no horário
compreendido entre as 05h00 e as 12h00. Embora a
energia fosse restaurada rapidamente, uma avaliação
da causa da falha indicou a intrusão na sua Rede
11 Redes informáticas locais das Organizações que suportam
os seus Sistemas de Informação e as quais na sua maioria se
encontram ligadas à Internet.
12 São programas que consultam as “portas” dos
computadores e obtêm informações valiosas sobre eles, tais
como, que serviços (possíveis vulnerabilidades) estão a ser
executados. Estes programas permitem efectuar uma rápida
auditoria a centenas ou milhares de computadores num curto
espaço de tempo. São excelentes para detectar vulnerabilidades
numa rede, mas simultaneamente permitem sensibilizar/educar
os Administradores de Rede para os potenciais riscos existentes
na sua Rede Informática.
13 É um qualquer dispositivo implementado (hardware ou
www.skyscrapercity.com
Informática principal, onde se localizam os Sistemas
de Gestão e Controlo da Rede Eléctrica Nacional.
Na noite de 12 de Maio, as principais Operadoras
de Comunicações Nacionais (PT, TMN, Vodafone e
Optimus), sofreram uma série de falhas no seu
funcionamento. Simultaneamente, as maiores estações
de fornecimento de água do Alentejo e Algarve
(Alqueva e Odeleite), tiveram um problema no seu
sistema de gestão de funcionamento, permitindo
descarregar o seu caudal máximo, reserva essencial
para fazer face ao período de seca que se avizinhava.
Pelas 19h00 de 14 de Maio, a Rede Telefónica
Pública e as principais Operadoras de Comunicações
Nacionais sofreram novamente uma série de falhas,
dificultando a utilização do número de emergência
112 e, consequentemente, as acções de socorro
prestado pelo Serviço Nacional de Bombeiros e
Protecção Civil às vítimas dos diferentes incidentes
que ocorriam de Norte a Sul do País e dos quais
referimos:
1. Às 20h00, o comboio de passageiros de alta
velocidade, TGV Lisboa - Porto embatia num comboio
de cargas, aparentemente desgovernado perto do
Entrocamento. A PSP constatou que o embate dos
comboios vitimou 100 passageiros e feriu gravemente
outras 200 pessoas.
2. Pelas 23h30, atacantes cibernéticos criam o
pânico no Aeroporto de Lisboa e colocam em risco
todo o tráfego aéreo com destino e origem no referido
Aeroporto, pela indisponibilidade do Sistema de
Controlo de Tráfego Aéreo. O objectivo dos atacantes
foi a penetração na rede informática interna do
Aeroporto e posterior ataque por DoS aos sistemas
de ajuda à aterragem das aeronaves, nomeadamente
os que indicam a direcção da pista, altura das
aeronaves e os radares, sistemas de comunicação
rádio e sinalização luminosa, a sua maioria geridos
através de uma rede informática que usa o protocolo
TCP/IP 14 . Em simultâneo, foi atacado o web site da
principal Transportadora Aérea (TAP), através de
Phishing 15 com o objectivo de falsificar as informações
dos voos, incluindo as reservas, tarifas e horários.
software), para impedir que estranhos acedam a uma determinada
rede informática. As firewalls estão para as redes, assim como as
passwords para a autenticação dos utilizadores nos sistemas
operativos.
14 É um conjunto de protocolos de comunicação entre
computadores em rede. O seu nome provem de dois protocolos,
o TCP (Transmission Control Protocol) e o IP (Internet Protocol).
15 Forma de fraude electrónica, caracterizada pela tentativa
de adquirir informações confidenciais, tais como por exemplo o
número de cartão de crédito, fazendo passar-se por uma pessoa
de confiança ou uma empresa, através do envio uma comunicação
digital oficial, como uma mensagem de correio electrónico.
21