Infocontrol | O futuro da gestão de edifícios e a cibersegurança

A diretiva NIS 2 vem reforçar a necessidade de proteger as infraestruturas críticas. Nos edifícios modernos, onde a OT (Tecnologia Operacional) e a IT (Tecnologia da Informação) se fundem, a resiliência dos sistemas de controlo é vital para garantir a continuidade do negócio e a proteção de dados sensíveis.

Segundo o relatório “Riscos e Conflitos” do Centro Nacional de Cibersegurança (CNCS), com a 6.ª edição publicada em setembro de 2025, o número de incidentes registados pelo CERT.PT aumentou 36% em 2024 atingindo os 2 758 incidentes, e aproximadamente 78% dos incidentes registados pelo CERT.PT ocorreram em entidades privadas.

A norma IEC 62443-4-2 define quatro níveis: SL1 (violações casuais), SL2 (ameaças simples), SL3 (ataques sofisticados) e SL4 (recursos estatais). A lógica da NIS 2 é simples: se o edifício for “essencial“ou”importante”, o SACE (Sistemas de Automatização e Controlo de Edifícios) não pode ser uma “porta aberta”.

• Gestão de Energia: Sedes de distribuidoras, centros de controlo de redes elétricas ou gás e armazenamento de energia.
• Transportes: Terminais aeroportuários, estações ferroviárias, portos e centros de logística estratégicos.
• Saúde: Hospitais, centros de investigação médica e laboratórios farmacêuticos.
• Finanças: Centros de dados e sedes administrativas de instituições bancárias.
• Administração Pública: Edifícios governamentais, instalações militares e estruturas de gestão de emergência.
• Água: Estações de tratamento e reservatórios geridos por entidades de abastecimento.
• Data Centers: Edifícios que funcionem como centros de processamento de dados para terceiros.

Neste momento, são poucos os equipamentos certificados SL2 e SL3. Por esse motivo, numa implementação SACE, é essencial verificar esta certificação. Caso não o faça ou opte por equipamentos mais “económicos”, arrisca-se a ter de os substituir em pouco tempo ou a enfrentar custos de recuperação de ataques elevadíssimos.

Para além dos edifícios “de risco”, devemos pensar em qualquer estrutura cujo ataque a processos conectados possa gerar prejuízo elevado. Existem exemplos reais:

1. O hotel de luxo Romantik Seehotel Jägerwirt, na Áustria, admitiu ter pago milhares de dólares em Bitcoins para resgatar o seu sistema de fecho eletrónico.
2. A Dole Food Company foi vítima de um ataque que forçou a interrupção da produção, causando disrupções no envio de alimentos para supermercados.

Estes são apenas dois entre milhares de exemplos. Existem, cada vez mais, equipamentos conectados que são necessários para uma gestão eficiente, contudo, podem abrir portas a ataques indesejáveis. A digitalização não é o destino final, mas o veículo para edifícios mais sustentáveis e seguros.

Perante este cenário, torna-se evidente que a escolha de soluções tecnológicas robustas e devidamente certificadas, bem como de parceiros especializados, é determinante para garantir a segurança e a continuidade operacional dos edifícios. É neste contexto que a Infocontrol se posiciona como parceira na implementação de soluções seguras e eficientes, fornecendo as ferramentas necessárias para responder aos desafios da digitalização e da cibersegurança em edifícios.

Assegure a inteligência e a proteção do seu edifício com as marcas de referência representadas pela Infocontrol — Honeywell, SBC e Trend — onde a eficiência encontra a máxima segurança digital.

Mais informações em: https://www.infocontrol.pt/