A Autoridade Portuária de Santos (APS) suspeita que o ataque cibernético que atingiu os sistemas do Porto de Santos teve origem fora do Brasil. Para coordenar as ações de resposta ao incidente e a recuperação dos serviços, a autoridade portuária estabeleceu um Gabinete de Crise.
Segundo a APS, a criação do gabinete se trata de uma normatização administrativa e foi formalizada em portaria assinada pelo presidente da empresa, Anderson Pomini. A decisão considerou a necessidade de atuação integrada entre as unidades da empresa para solucionar o problema.
O grupo reúne nove representantes das áreas de tecnologia da informação, operações portuárias, jurídico, segurança, proteção de dados, comunicação, governança, riscos e compliance, administração e finanças,
Entre as funções do gabinete estão coordenar as medidas de resposta ao ataque cibernético, conter os impactos, preservar informações, garantir a continuidade das atividades críticas e acompanhar a recuperação dos sistemas e serviços do porto.
Segundo o superintendente de TI do complexo portuário, Rogério Saran, ferramentas estão sendo implementadas no Porto para evitar um novo ataque.
“O primeiro passo é a análise do que nós temos no Porto de Santos para aumentar o grau de segurança dos limites de cada sistema, esse ferramental já está em estudo, já está em processo até de contratação. O que é preciso? Governança, processo de recuperação sempre atualizado, o nosso está em ação, tem um plano de ação que está em uso, e observar e atuar com os órgãos de segurança, garantindo a todo momento com as nossas áreas operacionais, que os processos que atuam pro Porto funcionar estão disponíveis. Os navios estão entrando, saindo e carregando”, afirmou em vídeo publicado pela APS.
Para Anderson Pomini, reestabelecer os sistemas e redobrar a segurança é essencial, já que ataques como esse fazem parte de um movimento mundial. “E o Porto de Santos tem que aproveitar essa oportunidade e servir de exemplo, também, não só pela eficiência na operação portuária, mas pela segurança dos seus dados”, afirmou Pomini em vídeo publicado pela APS.
Incidente cibernético
A invasão ocorreu após uma queda de energia elétrica registrada na sexta-feira (6). Em nota, a APS afirmou que as operações de embarque e desembarque continuam sem interrupção. A entrada e a saída de navios e os acessos terrestres ao porto foram mantidos, e nenhum serviço deixou de ser prestado.
Para garantir segurança e agilidade nos acessos, foram adotados procedimentos de contingência e o efetivo da Guarda Portuária foi reforçado. A companhia também diz ter aplicado medidas técnicas, administrativas e jurídicas para reduzir eventuais impactos do ataque hacker.
A Delegacia de Polícia Federal em Santos determinou a abertura de um inquérito policial para apurar a suposta invasão hacker aos sistemas do porto. Em nota, a PF informou que ainda não é possível apontar os motivos das falhas e que só será possível esclarecer o que aconteceu após o andamento das investigações.
A APS informou que ainda não foi possível determinar o alcance da invasão nem se houve acesso a dados. A Comissão Estadual de Segurança Pública nos Portos, Terminais e Vias Navegáveis (Cesportos) elevou o nível de proteção do Porto de Santos para o nível II, adotado quando há riscos à segurança das operações portuárias. Com a mudança, são intensificados o controle de acesso à zona portuária e as inspeções nas cargas.
”Ainda não é possível afirmar os motivos que ensejaram as falhas noticiadas, sendo que somente após o devido trâmite das investigações será possível afirmar o que efetivamente ocorreu”, informou a PF.
Para garantir a segurança e a agilidade nos acessos, a autoridade adotou procedimentos de contingência e reforçou o efetivo da Guarda Portuária. Mesmo com a indisponibilidade de sistemas, a APS garante que não houve paralisação das atividades logísticas. A entrada e a saída de navios e os acessos terrestres ao porto foram mantidos.
Segundo a APS, nenhum serviço deixou de ser prestado. A companhia afirma ter adotado medidas técnicas, administrativas e jurídicas para reduzir eventuais impactos e diz que pretende normalizar todos os sistemas em breve. Veja abaixo quais sistemas foram afetados.
Os sistemas chegaram a ser restabelecidos no início da noite de sexta-feira, mas voltaram a ficar indisponíveis na madrugada de sábado (7). A causa da nova falha ainda é investigada.
▶️Leia também: Cruzeiro Buenavista oferece reembolso e bônus após problemas em viagem inaugural saindo de Santos
Quais sistemas foram afetados pelo ataque
O problema atingiu o site oficial, os sistemas internos e os serviços usados por clientes e usuários do porto. De acordo com a APS, os principais serviços comprometidos foram:
- ▶️Sistema de protocolo: usado pelos clientes para fazer pedidos à companhia.
- ▶️Sistema Docas Digital: por onde os documentos internos tramitam entre as áreas da empresa.
- ▶️SAP: ferramenta de gestão administrativa da autoridade portuária.
- ▶️Site do Porto de Santos
- ▶️Internet e telefonia ficaram indisponíveis por três dias e foram restabelecidos nesta segunda-feira (9).
De acordo com a APS, a recuperação está sendo feita de forma gradual.
Serviços alternativos e uso do Porto Sem Papel
Enquanto os sistemas não voltam por completo, parte dos serviços está sendo prestada por meios alternativos, com controles internos e externos. Entre eles está o Porto Sem Papel, sistema informatizado do Governo Federal que permite a troca de informações e documentos entre órgãos públicos e empresas que atuam nos portos brasileiros.
Leia também:
