Um muro cibernético para o Caribe

11.11.2025

Páginas do governo foram hackeadas, a exploração online de crianças tem invadido escolas e o crescente uso de criptomoedas para financiar atividades criminosas são apenas alguns exemplos de atividades cibercriminosas que afetam a região do Caribe. O Plano de Ação CARICOM sobre Cibercrime e Cibersegurança (CCSCAP) 2025 é o escudo para proteger o ciberespaço caribenho.

Screem with the message "System hacked" written on it

Com o apoio da UE no âmbito da Estratégia Global Gateway e da Aliança Digital UE-ALC (América Latina e Caribe) e do EL PACCTO, o Plano de Ação para a Cibercriminalidade e a Cibersegurança (CCSCAP) 2025 da CARICOM atualizado foi lançado no Porto de Espanha, Trindade e Tobago na última sexta-feira, 31 de outubro. O novo plano de ação é o quadro estratégico concebido para salvaguardar a aceleração da transformação digital da região do Caribe, protegendo os cidadãos e as empresas.

Os dados publicados pelo Banco Mundial e pelo relatório sobre a economia da cibersegurança para os mercados emergentes (2024) mostram que a rápida digitalização pós-pandemia da ALC está superando a capacidade de cibersegurança da região. A América Latina e o Caribe são a região do mundo com o crescimento mais rápido dos ciberincidentes divulgados, com uma taxa média de crescimento anual de 25 % na última década, e também a região menos protegida, com uma pontuação média de 10,2 em 20 de cibersegurança. O custo anual dos ciberataques na ALC poderá exceder 90 milhões de dólares até 2025, com uma média de mais de 18,5 milhões de ataques por ano, de acordo com o relatório LATAM CISO 2024 desenvolvido pela Duke University.

O Caribe, em particular, enfrenta um aumento de ataques de ransomware, phishing e outros crimes, muitas vezes realizados por grupos do crime organizado que usam criptomoedas para financiar suas atividades. Isto levou a perdas financeiras substanciais, tempo de inatividade operacional e danos à reputação de empresas e governos em todo o Caribe. De acordo com o Índice Global de Cibersegurança da UIT, que passa do nível 1 (melhor) para o nível 5 (pior), apenas Cuba, República Dominicana, Jamaica e Trindade e Tobago estão classificados no nível 3. O restante da região do Caribe está classificado no Nível 4 ou Nível 5.

O lançamento do CCSCAP 2025 foi liderado pela Agência de Execução da CARICOM para a Criminalidade e a Segurança (IMPACS), em colaboração com a vertente de trabalho da Aliança Digital UE-ALC em matéria de cibersegurança. Será executado pela Expertise France (EF) e pelo EL PACCTO 2.0, o programa da UE com a ALC contra a criminalidade organizada transnacional, que é liderado pela Fundación para la Internacionalización de las Administraciones Públicas (FIAP) e presta assistência técnica no reforço dos modelos de investigação da cibercriminalidade e do reforço das capacidades institucionais.

A iniciativa faz parte da visão mais ampla da Estratégia Global Gateway para promover investimentos digitais seguros, inclusivos e sustentáveis, assegurando que a tecnologia reforça a confiança, protege os cidadãos e apoia um crescimento justo em ambas as regiões. A embaixadora da União Europeia em Trindade e Tobago, Cécile Tassin, celebrou o lançamento oficial do CCSCAP, considerando-o um momento crucial para a segurança e a resiliência digitais coletivas em toda a região do Caribe.

O lançamento do CCSCAP é um marco que inclui a colaboração, a inovação e a segurança coletiva na era digital.

Cécile Tassin

Embaixador da UE em T&T

A Embaixadora Tassin confirmou a intenção da UE de aprofundar o seu apoio na região do Caribe através de vários quadros, incluindo a Agenda de Investimento Global Gateway para a ALC e a Aliança Digital UE-ALC. Observou igualmente que está a ser prestada assistência técnica através do Centro de Competências Cibernéticas da América Latina e do Caribe (LAC4), uma plataforma financiada pela UE para o reforço das cibercapacidades e o intercâmbio de conhecimentos que está em estreita consonância com os objetivos de reforço das capacidades da CCSCAP.

Um paraíso para os hackers?

A realidade dá sentido aos números. Em 2022, a Costa Rica foi violada por um ataque em grande escala ligado ao grupo de ransomware Conti. Os atacantes extraíram centenas de milhares de gigabytes de informações sobre os cidadãos da Costa Rica e encriptaram os sistemas digitais de vários ministérios públicos. Durante vários meses, a administração pública da Costa Rica teve problemas na cobrança de impostos, no processamento de pagamentos ou na prestação de outros serviços públicos para a cidadania.

O grupo de ransomware pediu um grande resgate, 10 milhões de dólares, em troca de parar o ataque e não publicar os dados roubados, que a Costa Rica se recusou a pagar até que uma coalizão de partes interessadas europeias e dos EUA interviesse para ajudar a repelir o ataque.

A Colômbia também sofreu uma série de ataques de ransomware com impacto em 2022, que afetaram a empresa estatal de serviços públicos, as Empresas Públicas de Medellín (EPM) e os prestadores de cuidados de saúde do setor privado, afetando fortemente a sua capacidade de atendimento e o controle dos pacientes sobre seus próprios dados de saúde. O sistema judicial do Brasil também sofreu 13 ataques consecutivos entre 2020 e 2022. Estes são apenas alguns dos muitos exemplos de incidentes cibernéticos que afetam cada vez mais a região.

A ALC e o Caribe, em particular, estão a pagar um preço elevado pela sua elevada vulnerabilidade cibernética.

Da cibersegurança à ciber-resiliência

O CCSCAP revisto reflete o empenho da CARICOM numa abordagem da ciber-resiliência preparada para o futuro. O plano não busca apenas fechar lacunas existentes de implementação, mas também adotar uma postura proativa sobre as tecnologias emergentes, estabelecendo processos de acompanhamento e avaliação contínuos para ajudar os países do Caribe a manterem a sua capacidade de resposta às tendências cibernéticas. Significa uma mudança das medidas tradicionais de cibersegurança para uma estratégia abrangente de resiliência cibernética.

O novo CCSCAP centra-se em seis pilares fundamentais concebidos para criar um ecossistema digital resiliente e confiável:

Sensibilização, educação e sensibilização do público
Desenvolvimento de Capacidades e Reforço de Competências
Normas Técnicas e Infra-estruturas
Quadros Políticos, Institucionais e Regulamentares
Gestão de incidentes cibernéticos
Cooperação regional e internacional

O novo CCSCAP 2025 reafirma o compromisso da CARICOM de proteger os cidadãos, as instituições e as economias na era digital. Ao combinar a governança compartilhada, a legislação harmonizada e a capacidade operacional coletiva, o plano atualizado constitui um importante passo em frente para garantir que o Caribe se mantem resiliente, conectado e seguro contra a evolução das ameaças cibernéticas.

ALC4 e cooperação triangular: Combatendo as ameaças cibernéticas com excelência

Os seis pilares fundamentais do CCSCAP serão apoiados pelo Centro LAC4. Financiado pela União Europeia, o Centro de Competências Cibernéticas da América Latina e do Caribe LAC4 foi criado em Santo Domingo (República Dominicana) em 2022 como plataforma regional para a educação e a formação em cibersegurança na região.

Através da reserva de peritos da CyberNet da UE, a LAC4 disponibiliza conhecimentos especializados em cibersegurança e cibercriminalidade para apoiar a transformação digital e a colaboração da ALC na luta contra as ameaças cibernéticas.

A República Dominicana, a Jamaica e Trinidad & Tobago também fazem parte do projeto de cooperação triangular em matéria de cibersegurança «Reforçar e desenvolver capacidades na América Latina e no Caribe no domínio da cibersegurança»,financiado pela UE e executado pelo Chile. O projeto visa aumentar a resiliência cibernética das instituições públicas, da sociedade civil e do meio acadêmico na ALC através do intercâmbio de boas práticas, de seminários regulatórios e do desenvolvimento de uma lei-quadro regional em matéria de cibersegurança.

Aliança Digital UE-ALC, EL PACcTO 2.0 e Global Gateway

A Aliança Digital UE-ALC, uma iniciativa emblemática da Estratégia Global Gateway, é um quadro informal de cooperação baseado em valores, aberto a todos os países da ALC e Estados-Membros da UE que possam participar através dos respectivos governos e agências relacionados com a agenda digital. É também uma iniciativa da Equipe Europa (TEI) e um programa regional financiado pela UE para a ALC. É apoiada pela Estratégia Global Gateway, a oferta positiva da UE para reduzir a disparidade de investimento em nível mundial e impulsionar ligações inteligentes, limpas e seguras nos setores digital, da energia e dos transportes, bem como para reforçar os sistemas de saúde, educação e pesquisa.

A estratégia Global Gateway incorpora uma abordagem da Equipe Europa que reúne a União Europeia, os Estados-Membros da UE e as instituições europeias de financiamento do desenvolvimento. Em conjunto, visa mobilizar até 300 bilhões de EUR em investimentos públicos e privados entre 2021 e 2027, criar ligações essenciais em vez de dependências e reduzir a lacuna global de investimentos.

O programa EL PACCTO 2.0 da Comissão Europeia reforça a cooperação nos domínios da justiça e da segurança para combater a criminalidade organizada transnacional, promovendo parcerias estratégicas entre a ALC e a Europa. No âmbito dos seus esforços, o EL PACCTO 2.0 criou um fluxo de trabalho especializado dedicado à luta contra a cibercriminalidade. Esta iniciativa centra-se na análise das tendências emergentes e dos instrumentos tecnológicos, na defesa da harmonização jurídica internacional, na identificação de ameaças críticas, como o software de sequestro e o branqueamento de capitais possibilitado pelo ciberespaço, na promoção da colaboração institucional transfronteiriça e na prestação de formação específica a juízes, procuradores e pessoal responsável pela aplicação da lei, a fim de melhorar a sua capacidade de detectar e responder a ameaças cibernéticas de forma eficaz.