Estados-Membros testam a sua #CybersecurityPreparedness para as eleições justas e gratuitas da 2019 na UE

O objetivo do exercício, que teve lugar hoje no Parlamento Europeu, era testar a eficácia dos Estados-Membros da UE e das práticas de resposta e planos de crise da UE e identificar formas de prevenir, detectar e mitigar incidentes de cibersegurança que possam afetar a futura UE eleições. Este exercício faz parte das medidas que estão sendo implementadas pela União Europeia para garantir eleições livres e justas em maio de 2019.

O vice-presidente do Mercado Único Digital, Andrus Ansip, disse: “Devemos proteger nossas eleições livres e justas. Esta é a pedra angular da nossa democracia. Para proteger nossos processos democráticos de manipulação ou atividades cibernéticas maliciosas por interesses privados ou terceiros, a Comissão Europeia propôs em setembro de 2018 um conjunto de ações. Juntamente com os Estados-Membros da UE e outras instituições da UE, estamos a implementar estas ações. Também decidimos testar nossa vigilância e prontidão em relação à segurança cibernética para eleições europeias de 2019 seguras, justas e livres, organizando o primeiro exercício desse tipo da UE sobre eleições. Acredito que este é um passo importante para eleições da UE mais resilientes em uma sociedade conectada. ”

O vice-presidente do Parlamento Europeu, Rainer Wieland, disse: “Os ataques cibernéticos são uma ameaça recente, mas muito real, à estabilidade da União Europeia e de seus Estados membros. Um ataque cibernético às eleições pode minar dramaticamente a legitimidade de nossas instituições. A legitimidade das eleições baseia-se no entendimento de que podemos confiar em seus resultados. Essa mesma confiança foi pressionada por ataques cibernéticos e outros novos tipos de fraude eleitoral na era digital, e devemos responder! Com as próximas eleições europeias em 2019, temos de assumir a responsabilidade e criar os meios necessários para fortalecer a nossa cibersegurança eleitoral. Esta responsabilidade é comum, partilhada por instituições europeias e dos Estados-Membros. Juntos, precisamos salvaguardar a integridade das eleições. ”

Mais de 80 representantes de Estados-Membros, juntamente com observadores do Parlamento Europeu, da Comissão Europeia e da Agência da UE para a cibersegurança, participaram neste primeiro exercício de mesa da UE (com o nome de código EU ELEx19) sobre a resiliência do futuro europeu Eleições para o parlamento. A principal responsabilidade de proteger a integridade das eleições é dos Estados membros, e o objetivo geral do exercício era testar e fortalecer ainda mais sua preparação - especialmente suas autoridades eleitorais e de segurança cibernética - em face de ameaças híbridas habilitadas para a cibernética, e avaliar a sua capacidade de desenvolver e manter rapidamente o conhecimento da situação a nível nacional e da UE, caso ocorra um incidente grave de cibersegurança que possa ter impacto na integridade das eleições europeias de 2019.

Com base em vários cenários com ameaças e incidentes cibernéticos, o exercício permitiu aos participantes:

• Adquirir uma visão geral do nível de resiliência (em termos de políticas adotadas, capacidades e habilidades disponíveis) dos sistemas eleitorais em toda a UE, incluindo uma avaliação do nível de conscientização entre outras partes interessadas (por exemplo, partidos políticos, organizações de campanha eleitoral e fornecedores de produtos relevantes Equipamentos de TI);
• Reforçar a cooperação entre as autoridades relevantes a nível nacional (incluindo autoridades eleitorais e outros órgãos e agências relevantes, como autoridades de segurança cibernética, Equipes de resposta a incidentes de segurança informática (CSIRTs), Autoridade de proteção de dados (DPA), autoridades que lidam com questões de desinformação, unidades de cibercrime, etc.);
• Verificar a capacidade dos Estados-Membros da UE para avaliar adequadamente os riscos relacionados com a cibersegurança das eleições europeias, desenvolver prontamente o conhecimento da situação e coordenar a comunicação com o público;
• Testar os planos de gerenciamento de crises existentes, bem como os procedimentos relevantes para prevenir, detectar, gerenciar e responder a ataques de segurança cibernética e ameaças híbridas, incluindo campanhas de desinformação;
• Melhorar a cooperação transfronteiriça e reforçar a ligação com grupos de cooperação relevantes a nível da UE (por exemplo, Rede de Cooperação Eleitoral, Grupo de Cooperação NIS, Rede CSIRTs), a fim de melhorar a capacidade de responder de forma coordenada em caso de situação transfronteiriça incidentes de segurança cibernética;
• Identifique todas as outras lacunas potenciais, bem como as medidas adequadas de redução dos riscos que devem ser implementadas antes das eleições para o Parlamento Europeu.

Contexto

Em 12 de setembro de 2018, a Comissão Europeia anunciou um conjunto de medidas concretas para lidar com ameaças potenciais às eleições, Incluindo um recomendação da Comissão Europeia sobre redes de cooperação eleitoral, transparência online, combate às campanhas de desinformação e protecção contra incidentes de cibersegurança.

Em linha com esta recomendação da Comissão Europeia, a Rede Europeia de Cooperação sobre as eleições foi estabelecido. Esta rede já se reuniu três vezes em Bruxelas para discutir as ações necessárias para fazer face às ameaças potenciais às eleições e, assim, reforçar a resiliência dos sistemas democráticos da União Europeia. Uma das ações que esta rede decidiu levar a cabo foi a organização de um exercício de mesa para testar a preparação da UE para a cibersegurança a fim de garantir eleições europeias seguras, livres e justas para 2019.

O teste de cibersegurança também anda de mãos dadas com o Plano de Ação contra a desinformação que a União Europeia adotou em dezembro passado para desenvolver capacidades e fortalecer a cooperação entre os Estados-Membros e as instituições da UE para enfrentar de forma proativa as ameaças representadas pela desinformação.

Mais informações

Compêndio sobre segurança cibernética de tecnologia eleitoral

Fact Sheet: Garantindo eleições europeias livres e justas

Comunicação da Comissão sobre a garantia de eleições europeias livres e justas

Recomendação da Comissão sobre redes de cooperação eleitoral, transparência online, proteção contra incidentes de cibersegurança e combate às campanhas de desinformação no contexto das eleições para o Parlamento Europeu

Fact Sheet: Protegendo os dados pessoais dos europeus nas eleições

Proposta de alteração do regulamento sobre o financiamento dos partidos políticos europeus