O ENISA Threat Landscape 2026 apresenta uma análise das principais ameaças de cibersegurança, das tendências observadas e dos desafios que as organizações europeias enfrentam. Para as organizações portuguesas, compreender estas ameaças é essencial para definir prioridades de prevenção, deteção e resposta a incidentes.
Table of Contents
O que é o ENISA Threat Landscape 2026?
Publicado em setembro de 2026, o ENISA Threat Landscape 2026 estuda incidentes registados entre 1 de janeiro e 31 de dezembro de 2025. A análise reúne informação de fontes abertas e contributos anonimizados dos Estados-Membros da União Europeia e de parceiros da ENISA.
Importa interpretar os resultados com rigor: o conjunto de incidentes analisado não representa todos os ataques ocorridos na Europa. A visibilidade dos incidentes varia conforme o setor, a fonte, o tipo de ataque e os critérios de reporte. Por isso, as percentagens devem ser entendidas no contexto das categorias e dos subconjuntos de dados a que dizem respeito, e não como probabilidades de uma organização sofrer determinado ataque.
Quais foram as ameaças de cibersegurança mais frequentes?
Na classificação de tipos de incidentes utilizada pela ENISA, os ataques de negação de serviço (DDoS) corresponderam a 51,3% dos incidentes identificados, seguidos dos acessos não autorizados (39,5%). A elevada frequência de DDoS está fortemente associada a campanhas hacktivistas e a acontecimentos geopolíticos; contudo, a frequência não equivale necessariamente a maior gravidade.
Os acessos não autorizados podem conduzir a roubo de informação, interrupção de serviços, movimentação lateral na rede e extorsão. Em muitos casos, as consequências operacionais e financeiras são mais duradouras do que as de um ataque DDoS de curta duração.
Phishing e engenharia social
Entre as técnicas de engenharia social identificadas pela ENISA, o phishing representou 77,8%. Este valor refere-se à distribuição das técnicas de engenharia social observadas, e não à percentagem de todos os incidentes europeus.
Os atacantes recorrem a mensagens convincentes, falsificação de identidade, plataformas de comunicação legítimas e serviços de Phishing-as-a-Service. A técnica ClickFix, também destacada no relatório, leva a vítima a executar comandos maliciosos sob o pretexto de corrigir um problema técnico.
Para reduzir a exposição, é importante combinar sensibilização, autenticação multifator resistente a phishing quando adequada, validação de pedidos sensíveis e mecanismos de deteção de comportamentos anómalos.
Exploração de vulnerabilidades e configurações incorretas
Nos incidentes de acesso não autorizado em que foi possível identificar o vetor de intrusão — apenas 5,2% dos incidentes dessa categoria — a exploração de vulnerabilidades representou 60,4% dos vetores observados. As configurações incorretas e exposições acidentais representaram 20,7%.
Estes dados reforçam a necessidade de inventariar ativos, identificar serviços expostos, gerir atualizações de segurança e validar periodicamente os controlos. Uma avaliação de lacunas de segurança (Gap Analysis) ajuda a identificar prioridades, enquanto os testes técnicos permitem verificar vulnerabilidades exploráveis.
Ransomware: impacto na continuidade e na confiança
Embora os ataques DDoS predominem em número, a ENISA identifica as operações financeiramente motivadas — sobretudo o ransomware — como particularmente impactantes a curto prazo. A extorsão pode combinar cifragem de sistemas, exfiltração de informação e ameaça de divulgação pública de dados.
Um incidente de ransomware pode interromper operações, comprometer informação de clientes e colaboradores, gerar custos de recuperação e afetar a reputação da organização. O risco também se propaga através de prestadores de serviços e plataformas partilhadas.
Medidas prioritárias contra ransomware
- Manter inventário de ativos, software e dependências críticas.
- Corrigir vulnerabilidades de acordo com a exposição e o impacto potencial.
- Aplicar autenticação multifator e limitar privilégios administrativos.
- Segmentar redes e controlar acessos remotos.
- Proteger cópias de segurança contra alteração ou eliminação e testar a recuperação.
- Monitorizar eventos e preparar procedimentos de deteção, contenção e resposta.
- Realizar exercícios de continuidade e resposta a incidentes com participação da gestão.
A preparação não deve limitar-se a impedir a entrada do atacante: deve também permitir manter ou recuperar os serviços essenciais num prazo aceitável.
Cadeia de fornecimento e serviços cloud: o risco ultrapassa o perímetro
O relatório destaca ataques a fornecedores de software, prestadores de serviços tecnológicos, repositórios de código, bibliotecas de desenvolvimento, extensões de navegador e ambientes cloud. A compromissão de um fornecedor pode produzir efeitos em cadeia sobre vários clientes.
Por isso, a avaliação de riscos deve abranger dependências externas e não apenas sistemas próprios. É aconselhável estabelecer critérios de segurança na contratação, analisar acessos concedidos a terceiros, acompanhar vulnerabilidades em componentes de software e testar cenários de indisponibilidade de fornecedores críticos.
Inteligência artificial e cibersegurança: aceleração dos ataques e novas superfícies de exposição
A ENISA observa que os agentes maliciosos utilizam cada vez mais ferramentas de inteligência artificial para apoiar atividades já conhecidas, como phishing personalizado, desenvolvimento de scripts, reconhecimento e manipulação de informação. O relatório não conclui que a IA tenha substituído de forma generalizada as técnicas tradicionais; evidencia sobretudo o seu papel na aceleração e escalabilidade das operações.
Em paralelo, as próprias aplicações de IA podem constituir alvos de ataque, especialmente quando estão integradas com ficheiros, credenciais, sessões de utilizadores ou ambientes de desenvolvimento. A segurança destas soluções exige controlo de acessos, avaliação das integrações, proteção de dados e testes específicos para riscos como prompt injection.
Que setores foram mais visados na União Europeia?
Na distribuição setorial dos incidentes registados pela ENISA, destacam-se os seguintes setores:
| Setor | Percentagem dos incidentes registados |
|---|---|
| Administração Pública | 31,8% |
| Serviços empresariais | 8,5% |
| Transportes | 8,0% |
| Indústria transformadora | 6,9% |
| Financeiro e bancário | 5,6% |
Estes valores refletem os incidentes identificados no conjunto de dados da ENISA. Não devem ser interpretados como taxas de incidência ou como uma classificação direta do risco de cada setor. Na Administração Pública, por exemplo, uma parcela importante dos incidentes registados corresponde a ataques DDoS associados a campanhas ideológicas.
O que significam estas tendências para as organizações em Portugal?
Os dados europeus não permitem, por si só, quantificar a frequência dos ataques em Portugal. Ainda assim, as técnicas descritas são relevantes para organizações portuguesas com serviços digitais expostos, cadeias de fornecimento complexas, sistemas industriais ou informação sensível.
O enquadramento da Diretiva NIS2 e do Decreto-Lei n.º 125/2025 reforça a importância de uma gestão estruturada e proporcional dos riscos de cibersegurança nas entidades abrangidas. A aplicação concreta das obrigações depende do enquadramento legal e da classificação de cada entidade. A consultoria NIS2 da CyberNow apoia a avaliação de requisitos, a identificação de lacunas e a definição de medidas de melhoria.
Cinco prioridades para uma estratégia de cibersegurança baseada no risco
- Identificar os ativos e processos críticos. Conhecer os sistemas, a informação e as dependências que suportam os serviços essenciais.
- Avaliar riscos e testar controlos. Combinar avaliações de risco, auditorias, análise de vulnerabilidades e testes de intrusão.
- Reduzir a superfície de ataque. Corrigir vulnerabilidades, reforçar configurações e limitar acessos desnecessários.
- Preparar a resposta e a recuperação. Definir responsabilidades, testar procedimentos e assegurar continuidade operacional.
- Envolver a gestão e as pessoas. Transformar o risco técnico em decisões de negócio, investimento e formação.
Para organizações que pretendem estruturar a melhoria contínua, um Sistema de Gestão da Segurança da Informação alinhado com a ISO/IEC 27001 oferece uma abordagem baseada no risco, integrando pessoas, processos e tecnologia.
Como pode a CyberNow ajudar?
A CyberNow apoia organizações na identificação, avaliação e redução de riscos de cibersegurança, combinando serviços técnicos e consultoria de governação e conformidade. A intervenção pode incluir:
- Gap Analysis e avaliação da maturidade de segurança, com identificação de lacunas e prioridades de remediação;
- Testes de intrusão (pentesting), para validar tecnicamente a exposição de sistemas e aplicações;
- Preparação e acompanhamento NIS2, com foco em gestão de riscos, controlos e evidências;
- Consultoria ISO/IEC 27001, para implementação e melhoria do SGSI;
- vCISO / CISO as a Service, para apoio estratégico à gestão de cibersegurança.
Pretende compreender a exposição da sua organização às ameaças identificadas pela ENISA? Entre em contacto com a CyberNow para avaliar prioridades e definir um plano de melhoria ajustado ao seu contexto.
Conclusão: da análise de ameaças à resiliência operacional
O ENISA Threat Landscape 2026 mostra que o cibercrime, o hacktivismo, a espionagem e a exploração de dependências digitais continuam a desafiar organizações de diferentes dimensões e setores. O crescimento da utilização de IA pode acelerar operações maliciosas, enquanto as fragilidades de fornecedores ampliam o impacto de uma única compromissão.
A resposta mais eficaz não passa por acumular ferramentas indiscriminadamente, mas por conhecer o risco, priorizar os controlos e testar regularmente a capacidade de prevenir, detetar, responder e recuperar. É essa ligação entre risco e ação que permite transformar informação sobre ameaças em maior resiliência.
Fonte e nota editorial
Fonte principal: European Union Agency for Cybersecurity (ENISA), ENISA Threat Landscape 2026, setembro de 2026, DOI: 10.2824/0806036. Referências principais: resumo executivo (pp. 7–8), metodologia (pp. 9–10), tendências (pp. 11–17) e análise setorial (pp. 18–19).
Este artigo constitui uma análise editorial original da CyberNow baseada no relatório da ENISA, com síntese, contextualização para Portugal e recomendações próprias. Não constitui publicação ou recomendação oficial da ENISA. Os dados são atribuídos à ENISA; as interpretações e recomendações complementares são da CyberNow. Fonte reutilizada com atribuição nos termos da licença CC BY 4.0; o texto foi adaptado e complementado.
