Sul da Europa lidera ameaças a sistemas ICS

O Sul da Europa registou alguns dos níveis mais elevados de exposição a ameaças contra sistemas de automação industrial no segundo trimestre de 2026, segundo dados da “Kaspersky ICS CERT”. Email, scripts maliciosos, páginas de phishing e documentos maliciosos destacaram-se entre os principais vetores identificados.

Na região, 6,45% dos computadores ICS registaram bloqueios de ameaças provenientes de clientes de email, a percentagem mais elevada entre as regiões analisadas. Os scripts maliciosos e páginas de phishing chegaram a 8,76% dos sistemas, também o valor regional mais elevado.

Estes conteúdos podem ser utilizados para recolher informação, encaminhar utilizadores para páginas maliciosas ou iniciar o download de diferentes tipos de malware, incluindo spyware e ransomware.

Portugal acima da média nos documentos maliciosos

Os documentos maliciosos constituíram outro dos vetores com maior incidência. No Sul da Europa, 3,63% dos computadores ICS registaram bloqueios deste tipo de ficheiros, mais 0,48 pontos percentuais do que no trimestre anterior. Em Portugal, a percentagem atingiu 4,40%, ficando acima da média regional.

Este tipo de documento pode ser utilizado como ponto inicial de uma infeção através de exploits, macros maliciosas ou ligações destinadas ao download de malware. A distribuição por email aumenta a ligação entre a segurança do correio eletrónico e a proteção dos ambientes industriais.

“Uma mensagem de phishing, um documento malicioso ou um script comprometido podem constituir o primeiro passo de uma cadeia de ataque que, posteriormente, conduz à instalação de malware mais sofisticado”, afirma Evgeny Goncharov, responsável pela Kaspersky ICS CERT.

Sistemas de biometria entre os mais expostos

A análise por setores coloca a biometria em destaque. No Sul da Europa, 33,28% dos computadores ICS utilizados neste setor registaram bloqueios de objetos maliciosos, acima da média global de 26,44% e o valor mais elevado entre as regiões analisadas.

Nos sistemas de biometria da região, 20,72% dos computadores registaram bloqueios de scripts maliciosos e páginas de phishing, 11,48% bloquearam documentos maliciosos e 19,14% detetaram ameaças provenientes de clientes de email. Neste último indicador, a automação de edifícios no Sul da Europa surge em segundo lugar, com 12,49%.

A Kaspersky alerta que estas categorias não devem ser consideradas isoladamente. Um ataque iniciado através de phishing ou de um documento malicioso pode evoluir para a instalação de spyware e outras ferramentas destinadas à recolha de informação e, posteriormente, para ameaças como ransomware, aumentando o risco para a continuidade das operações em ambientes OT.