Os ciberataques dos estados-nação escalaram para níveis sem precedentes de sofisticação e impacto em 2025, com ataques coordenados a redes elétricas, sistemas de água e redes financeiras causando interrupções generalizadas. O aparecimento de ferramentas de ataque impulsionadas por IA permitiu aos autores de ameaças automatizar o reconhecimento, explorar vulnerabilidades e evadir a deteção em escalas anteriormente impossíveis.

A infraestrutura crítica tornou-se o principal campo de batalha para os conflitos cibernéticos entre estados-nação, com ataques a redes de energia, sistemas de saúde e redes de transporte demonstrando o potencial das armas cibernéticas para causar destruição física. Os ataques de 2025 às redes elétricas europeias atribuídos a grupos patrocinados pelo estado destacaram os riscos existenciais da infraestrutura crítica vulnerável.

Os ataques à cadeia de abastecimento proliferaram, com atacantes que comprometem fornecedores de software, fabricantes de hardware e prestadores de serviços em nuvem para obter acesso a milhares de alvos a jusante. Os ataques estilo SolarWinds tornaram-se modelos para operações sofisticadas de estados-nação que podem permanecer não detetadas durante meses enquanto extraem dados confidenciais.

Os ataques ao setor da saúde intensificaram-se, com grupos de ransomware e piratas informáticos patrocinados pelo estado dirigidos a hospitais, empresas farmacêuticas e fabricantes de dispositivos médicos. Estes ataques atrasaram tratamentos, comprometeram os dados dos pacientes e puseram em perigo vidas, o que levou os governos a classificar os ciberataques à saúde como ameaças à segurança nacional.

A lacuna da força de trabalho de cibersegurança ampliou-se para mais de 4 milhões de postos sem cobrir em todo o mundo, criando vulnerabilidades persistentes que os atacantes exploram. As organizações lutam por recrutar e reter profissionais de segurança qualificados, o que aumenta os custos laborales enquanto deixa muitas empresas e agências governamentais com pouco pessoal.

Os sistemas de defesa impulsionados por IA surgiram como ferramentas essenciais para detetar e responder a ataques sofisticados. Os algoritmos de aprendizagem automática podem identificar comportamentos anómalos, prever padrões de ataque e automatizar a resposta a incidentes de maneiras que os analistas humanos não conseguem igualar em escala.

A cooperação internacional sobre as normas de cibersegurança avançou, com a Estrutura da ONU para o Comportamento Responsável dos Estados no Ciberespaço ganhando uma aceitação mais ampla. No entanto, os mecanismos de aplicação permanecem fracos, e as principais potências cibernéticas continuam a participar em operações que violam as normas acordadas.

A arquitetura de confiança zero (Zero-trust) tornou-se o paradigma de segurança dominante, substituindo as defesas baseadas no perímetro por verificação contínua, microsegmentação e controlos de acesso de mínimo privilégio. As organizações que implementam a confiança zero demonstraram uma resiliência significativamente melhor contra ataques sofisticados.

mais...