A crescente digitalização do setor elétrico trouxe ganhos de eficiência e confiabilidade, mas também ampliou a atenção sobre a proteção das infraestruturas críticas. Esse é o pano de fundo do 5º Encontro Técnico de Segurança Cibernética Abrage/Abrate, realizado de 10 a 12 de novembro, na Itaipu, em Foz do Iguaçu. O evento reúne especialistas, gestores, pesquisadores e profissionais para discutir desafios, experiências e formas de cooperação na área.
Realizado pela Associação Brasileira das Empresas Geradoras de Energia Elétrica (Abrage) e pela Associação Brasileira das Empresas de Transmissão de Energia Elétrica (Abrate), em parceria com a Itaipu Binacional e o Itaipu Parquetec, o encontro chega à quinta edição com uma programação que envolve regulação, inteligência artificial, compartilhamento de informações e exercícios práticos voltados à segurança cibernética.
Na abertura, o diretor administrativo da Itaipu, Djalma Vando Berger, representando o diretor-geral brasileiro, Enio Verri, destacou que reunir diferentes atores do setor permite transformar experiências individuais em conhecimento compartilhado. Ele ressaltou que essa cooperação ganha ainda mais importância diante do avanço da inteligência artificial e da crescente sofisticação dos ataques.
“É muito importante que a Itaipu abrigue um seminário dessa natureza e seja um fomentador dessa parceria, dessa junção de esforços, para que essas empresas possam trocar experiências e fazer com que o setor elétrico tenha cada vez mais segurança”, afirmou.
Digitalização exige novas camadas de proteção
O diretor técnico executivo da Itaipu, Renato Soares Sacramento, destacou que o avanço tecnológico precisa ser acompanhado pelo aperfeiçoamento contínuo das medidas de segurança. Para ele, as próprias ameaças evoluem à medida que novas barreiras de proteção são desenvolvidas.
“Quanto mais você investe em proteções, sempre tem alguém que busca um ponto vulnerável”, ressaltou. Segundo Sacramento, a troca de experiências proporcionada pelo encontro ajuda a ampliar o conhecimento das equipes e a aprimorar as camadas de proteção.
Essa preocupação atravessa toda a cadeia do setor elétrico. O diretor do Instituto Abrate, Cláudio Elias, explicou que o sistema de transmissão funciona como uma espinha dorsal do Sistema Interligado Nacional (SIN) e, por isso, eventuais vulnerabilidades podem produzir efeitos que ultrapassam os limites de uma empresa.
“A busca para fortalecer a segurança cibernética no sistema de transmissão é fundamental. Faz parte da própria confiabilidade elétrica do sistema”, afirmou. Cláudio Elias também ressaltou que geração, transmissão e distribuição não podem tratar a questão isoladamente, justamente pela conexão entre os diferentes segmentos.
A programação do encontro traduz essa visão integrada, com debates que envolvem representantes da Agência Nacional de Energia Elétrica (Aneel); do Operador Nacional do Sistema Elétrico (ONS); do Gabinete de Segurança Institucional (GSI); da Febraban; de empresas do setor; da Itaipu e do Itaipu Parquetec. Entre os temas estão avanços regulatórios, compartilhamento de informações, inteligência artificial aplicada à resposta a incidentes e a proposta de implantação de um ISAC para o setor elétrico.
*Prevenção e troca de informações*
Para o diretor de Tecnologias do Itaipu Parquetec, Alexandre Gonçalves Leite, a transformação digital trouxe facilidades para a operação, supervisão e controle dos sistemas, mas também exige atenção crescente às vulnerabilidades. Segundo ele, a instituição mantém, há mais de uma década e em parceria com a Itaipu, uma estrutura dedicada à prevenção, à identificação de vulnerabilidades e à resposta a incidentes cibernéticos.
Alexandre destacou que encontros como esse ajudam a colocar o conhecimento acumulado em circulação e permitem que diferentes organizações aprendam umas com as outras. “Você faz ideações, discussões, troca de aprendizado. Isso é muito importante não só para o Itaipu Parquetec, mas também para a Itaipu”, afirmou.
O superintendente de Informática da Itaipu, Everton Pasqual, reforçou que a proteção cibernética exige acompanhamento permanente. O trabalho envolve planejamento, aquisição de equipamentos, softwares e serviços especializados, além da análise contínua da superfície de ataque da empresa.
Nesse processo, a troca de informações entre as organizações do setor funciona também como ferramenta de prevenção. Segundo Everton, compartilhar problemas, possíveis ataques e indicadores das ameaças permite que cada empresa verifique se suas próprias estruturas estão protegidas contra aquele tipo de ocorrência.
“A segurança cibernética não depende só da informática ou das ferramentas de cyber. Ela depende do comportamento dos usuários.” Entre os cuidados estão verificar a autenticidade dos e-mails recebidos, evitar arquivos suspeitos e ter atenção ao uso de dispositivos externos. “A intenção é estar vigilante sempre”, destacou Everton.
*Programação*
No primeiro dia, terça-feira (10), a programação reuniu debates sobre regulação e segurança cibernética no setor elétrico, com representantes da Aneel, ONS e GSI. À tarde, entraram em pauta o compartilhamento de informações, a experiência da Febraban com um Centro de Compartilhamento e Análise de Informações (ISAC, na sigla em inglês) e a proposta de uma estrutura semelhante para o setor elétrico. A Itaipu também apresentou temas relacionados à resposta a incidentes, e o dia terminou com discussões sobre o uso da inteligência artificial nessa área.
Na quarta-feira (11), o foco se volta para desafios técnicos e experiências práticas, como vulnerabilidades em redes industriais, segurança na transmissão, computação pós-quântica e um incidente no sistema elétrico polonês. À tarde, começam os exercícios simulados (hands-on).
As simulações continuam na manhã de quinta-feira (12), último dia do encontro.