C-Days 2023: “a escala e a dimensão do ataque foram de tal forma inédita que creio que qualquer empresa teria dificuldades”

Francisco Pedro Balsemão, CEO do grupo Imprensa, levou ao palco do C-Days 2023 o tema de como restabelecer confiança depois de um incidente de segurança.

O dia 2 de janeiro de 2022 ficou marcado pelo ciberataque ao grupo Impresa que teve impacto na operação das publicações. “Já que o ataque aconteceu, vamos tentar tirar partido desse ataque e partilhar aquilo que foi a nossa experiência”, referiu Francisco Pedro Balsemão.

A confiança “não é uma coisa que se meça; há inquéritos, há medidores de confiança dos consumidores”. No caso do grupo Impresa, diz Francisco Pedro Balsemão, “só pode ser visto através da liderança que mantivemos nas nossas marcas”. 

Dez dias antes do ataque ter tido lugar, o grupo Impresa tinha aprovado em conselho de administração “um ambicioso plano de cibersegurança” que seria implementado ao longo de 2022 “de forma planeada e faseada”.

“A verdade é que a escala e a dimensão do ataque foram de tal forma violenta e inédita que creio que qualquer empresa teria dificuldades”, refere Francisco Pedro Balsemão. “Essa violência levou a que muitas pessoas possam ter pensado que fomos alvos de um ataque de ransomware; isso não aconteceu. Apesar de numa primeira fase ter aparecido uma comunicação no nosso site a pedir que pagássemos qualquer coisa, nunca houve qualquer tipo de contacto”. O objetivo do ciberataque, diz, foi destruir os acessos e as infraestruturas.

Durante o ciberataque, o grupo Impresa pediu conselhos ao Gabinete Nacional de Segurança e ao Centro Nacional de Cibersegurança. O grupo também fez participações à Polícia Judiciária, à CMVM e ao CNPD.

A IT Security é Media Partner do C-Days 2023