--- title: "Cibersegurança portuária é testada em ataque simulado na Irlanda" author: "Redação" date: "2026-10-13 13:19:00-03" category: "Portos" url: "http://tp.scale.press/portal/tp/post/2026/10/13/ciberseguranca-portuaria-e-testada-em-ataque-simulado-na-irlanda/md" --- ## Resumo - A MTU realizou em Cork uma simulação de ataque cibernético contra um porto em 26 de setembro de 2025. - A Airbus projetou uma situação em que os sistemas de tecnologia da informação foram paralisados e um navio foi desativado na entrada do terminal. - A infraestrutura Cyber Range permitiu testar a resposta em organizações virtuais, sem danos ou interrupções reais. - O exercício reuniu o Serviço Naval Irlandês, o NMCI, pesquisadores da MTU e estudantes do Cyber Innovate. - Os participantes precisaram identificar pontos de ataque, recuperar o controle da embarcação e apoiar a Europol. - A atividade reforçou a necessidade de integrar cibersegurança, operação marítima e investigação em treinamentos portuários. --- Uma simulação da **Munster Technological University (MTU)** reproduziu, em 26 de setembro de 2025, um ataque cibernético capaz de paralisar os sistemas de tecnologia da informação de um porto e desativar uma embarcação na entrada da instalação. Realizada no Laboratório de Prototipagem de Cibersegurança do campus Bishopstown, em Cork, a atividade utilizou a infraestrutura **"Cyber Range"** da universidade para treinar equipes diante de uma interrupção coordenada. A atividade ocorreu em ambiente virtual, sem ataque a uma instalação real, e aproximou academia, profissionais marítimos e equipes militares em torno da recuperação da operação. ## Quando o navio vira um bloqueio digital A capacidade de reproduzir a interrupção sem comprometer uma operação existente foi o ponto de partida do exercício. A **Cyber Range** da MTU é descrita como uma plataforma única na Irlanda e permite realizar ataques contra organizações virtuais. Para portos, esse tipo de ambiente oferece uma forma de testar procedimentos, comunicação e tomada de decisão sem provocar danos materiais ou interromper o tráfego de uma instalação em funcionamento. A **Airbus** projetou a simulação para espelhar um ciberataque real contra um porto. A configuração combinou duas camadas que normalmente são tratadas separadamente: a paralisação dos sistemas de tecnologia da informação e a perda de controle de uma embarcação posicionada na entrada. A ligação entre esses eventos transforma uma falha digital em uma barreira física, porque o navio desativado passa a bloquear o acesso ao terminal e interrompe o fluxo marítimo. A tarefa dos participantes foi organizada em torno da recuperação, e não apenas da identificação da invasão. As equipes precisaram localizar os pontos de ataque, retomar o controle da embarcação e apoiar a **Europol** na captura do líder dos hackers. Essa sequência aproximou a resposta técnica das decisões operacionais e policiais que surgem quando a indisponibilidade dos sistemas afeta a circulação de navios. ## A resposta depende de equipes diferentes O **Serviço Naval Irlandês** participou do treinamento ao lado do National Maritime College of Ireland, o NMCI. A presença de uma equipe militar e de uma instituição voltada à formação marítima colocou, na mesma atividade, a dimensão de segurança e a rotina de navegação. Essa combinação ajudou a tratar a embarcação desativada como parte do problema portuário, e não como um incidente isolado de tecnologia da informação. A cooperação também envolveu **pesquisadores da MTU** e estudantes do Cyber Innovate. Para os pesquisadores, o exercício forneceu uma situação controlada para observar respostas e pontos de ataque. Para os estudantes, a atividade aproximou o conteúdo de cibersegurança das consequências operacionais de uma interrupção, incluindo a necessidade de restaurar sistemas e coordenar decisões sob pressão. A experiência não surgiu de uma única edição. O desafio realizado em **2024** serviu como base para treinar profissionais no novo Laboratório de Cibersegurança da MTU, com participação de equipes militares, do NMCI e de campeões nacionais do WorldSkills Ireland. A continuidade entre as edições mostra que a formação prática depende de repetição e de ambientes em que os participantes possam testar procedimentos antes de enfrentar uma ocorrência real. ## Do ataque virtual à interrupção física A atividade reforçou uma mudança na definição de proteção portuária. Um **porto seguro** precisa proteger também os sistemas digitais que organizam sua operação, porque a indisponibilidade tecnológica pode impedir a movimentação de embarcações mesmo quando a infraestrutura física permanece intacta. O treinamento foi apresentado como preparação prática para profissionais da indústria marítima, pesquisadores e estudantes diante de ameaças digitais em crescimento. Essa conexão fica clara na própria situação reproduzida pela MTU. Portos são descritos como portas de entrada críticas para o comércio e a energia, enquanto um único ciberataque pode paralisar uma infraestrutura nacional. Quando um navio perde controle na entrada, o problema deixa de estar restrito aos computadores: o acesso ao terminal é bloqueado e o tráfego marítimo fica condicionado à recuperação da embarcação e dos sistemas do porto. Entre as ameaças associadas ao exercício estão o **ransomware** e o spoofing de GPS. O primeiro pode comprometer a disponibilidade dos sistemas; o segundo pode distorcer informações usadas na navegação. A simulação traduziu essas ameaças digitais em uma consequência operacional concreta, com a paralisação de sistemas portuários e a desativação de um navio em um ponto de passagem. ## O treino transforma vulnerabilidade em procedimento O principal resultado do exercício está na integração entre descoberta, recuperação e responsabilização. Identificar o ponto de entrada do ataque atende à resposta técnica; retomar o controle da embarcação atende à continuidade marítima; e colaborar com a **Europol** acrescenta a dimensão de investigação. A atividade, portanto, tratou a cibersegurança como uma sequência de decisões compartilhadas entre diferentes competências. Para operadores portuários, a lição prática é que a preparação precisa incluir os sistemas de terra e os ativos embarcados que participam da mesma operação. A **Cyber Range** oferece um espaço para ensaiar essa dependência sem provocar uma interrupção verdadeira. O valor do exercício está justamente em permitir que falhas de coordenação apareçam durante o treinamento, quando ainda é possível corrigir procedimentos. A iniciativa da MTU também deixa um próximo passo definido pela própria dinâmica do desafio: repetir exercícios que coloquem profissionais, militares, pesquisadores e estudantes diante de ataques integrados. A cooperação com o NMCI, o Serviço Naval Irlandês e a Europol mostra que a recuperação de um porto digitalizado exige mais do que uma equipe de informática. Ela depende de treinamento conjunto para restabelecer sistemas, liberar a entrada marítima e investigar a origem da intrusão.