São 17h14 desta sexta-feira, 13 de novembro. Não foi ainda avançada uma explicação para o que se passa com a Microsoft, uma explicação cabal que nos permita compreender tudo o que se passou nas últimas 24 horas. Agora, as aplicações de correio, mensagens, videoconferência e até o assistente de IA, o Copilot, que foram muito afetadas por uma avaria global, dão sinais de estar a começar a voltar a funcionar. Esta situação criou problemas em todo o mundo, em empresas, serviços públicos, escolas, universidades, no fundo, que usam ferramentas da gigante norte-americana e que recorrem às infraestruturas da Microsoft. A Microsoft diz que não foi um ciberataque, mas ainda não conseguimos perceber bem o que aconteceu. O mundo pode estar dependente, neste caso, de um fornecedor, como estão também a nível nacional e, por exemplo, nos sistemas públicos, como estão os sistemas que gerem as nossas vidas preparados para lidar com este tipo de situações? São perguntas para este explicador. Eu sou o Ricardo Conceição e comigo está a Judite França e quem é o nosso convidado?

Rui Coutinho, gestor de inovação e ciência, professor e investigador. Bem-vindo. Obrigada por ter aceitado o nosso convite. Em linguagem simples, o que falhou exatamente? Como é que um problema no correio eletrónico arrasta o Teams, a videoconferência ou o Copilot, por exemplo?

Olá, boa tarde, Judite. Boa tarde, Ricardo. Boa tarde aos ouvintes. O que me parece, nós não temos ainda a informação toda, acho que vamos precisar de algum tempo, alguns dias até que a Microsoft nos dê mais explicações. O que percebemos é que houve problemas em componentes da sua infraestrutura, sobretudo responsáveis por processamento, autenticação. Houve alguns servidores que deixaram de responder adequadamente e foram retirados de serviço. Isso significa que houve tráfego que depois foi transferido para outros servidores que começaram a responder mais lentamente. Pensem, se calhar, numa analogia boa. Imaginem um tráfego normal numa autoestrada de quatro vias e que, de repente, tem três dessas vias cortadas por algum evento que ainda não se conseguiu perceber e todo o tráfego vai ser canalizado por uma via. Isto empanca o sistema. E foi isto que, de alguma forma, com a informação que temos disponível neste momento, aconteceu. Agora, isto mostra-nos, naturalmente, que cada vez mais, no nosso tempo, a infraestrutura tecnológica é infraestrutura crítica, da mesma forma que os nossos países, as nossas empresas têm outro tipo de infraestrutura crítica. Se calhar, uma fábrica que precisa de componentes e de matérias-primas em tempo real para nunca parar. Hoje, a tecnologia está exatamente a esse nível e não estou seguro que muitas das nossas organizações tenham os sistemas de prevenção e para acautelar estas circunstâncias bem afinados. Este nível de dependência que nos traz aqui muitas virtudes, também nos deixa apeados quando acontecem estas coisas.

Ou seja, Rui Coutinho, podemos ter aqui a dúvida. Tivemos agora este problema com este fornecedor, a Microsoft. Se houver um outro problema com um outro fornecedor qualquer, no fundo, estamos na mão dos fornecedores, podemos dizer assim?

Da mesma forma que estamos na mão das empresas que nos fornecem energia elétrica para termos energia elétrica ou que nos fornecem água para termos água. Ou seja, é infraestrutura crítica. No mundo conectado em que estamos, nós não estamos a conseguir operar, não estamos a conseguir viver a nossa vida normal sem estes modelos. Hoje foi com a Microsoft, se se recordam, há dois anos foi com a Cloudflare. Nenhum sistema, por muito robusto ou por muito grande que seja a empresa, vai conseguir garantir que ele vai ser infalível e nós temos que perceber isso. Deixe-me, Ricardo, fazer-lhe uma analogia, se me permite, com o que fizemos agora na discussão com a tempestade. Fomos demasiado preventivos, fomos demasiado longe na prevenção, devíamos ter ido menos longe. Ou seja, estamos num plano semelhante. Nós percebemos que estes fenómenos, esta dependência pode colocar-nos à mercê deste tipo de fenómenos e, portanto, as organizações têm de planificar para esse efeito. As redundâncias têm de acontecer. Muitas vezes, neste caso, por exemplo, a redundância talvez não ajudasse, porque o sistema de single sign-on, desculpem o palavrão, ou seja, a autenticação única bloqueava tudo. Não era possível entrarmos em lado nenhum porque o sistema de autenticação era sempre o mesmo. Mas, em bom rigor, há aqui uma necessidade de uma nova forma de prevenção e de planificação. Da mesma forma que as empresas e as organizações têm feito para as matérias-primas críticas, para a energia. Os nossos avós e nós, muitas vezes, tínhamos os geradores à porta de casa quando sabíamos que o fornecimento elétrico era instável. Estamos neste plano de infraestrutura crítica. Se hoje é a Microsoft, amanhã é outra empresa, eu diria que para a discussão em apreço é mais ou menos irrelevante. É o novo contexto de dependência tecnológica e digital que nós temos, e isso obriga-nos a coisas novas para as quais talvez não estejamos totalmente preparados.

Os serviços partilhados do Ministério da Saúde confirmaram os constrangimentos com impacto na saúde, também nos tribunais, mas faz sentido que os serviços públicos sejam garantidos apenas por um único fornecedor, ainda por cima estrangeiro?

É um bom ponto de discussão. Deixe-me dizer-lhe que se tivéssemos um sistema próprio, desenvolvido de forma autónoma e completamente soberana, talvez estivéssemos a criticar o custo que ele tem. Ou seja, estes sistemas tecnológicos massificados que as tecnológicas globais nos proporcionam também nos trazem Eficiências, trazem-nos menos investimento, garantem-nos menos necessidade de possuirmos dentro das nossas instalações um conjunto de equipamentos caríssimos. Ou seja, há sempre prós e contras. Necessariamente, naquilo que é prestação de serviços essenciais às populações e à sociedade, importa que os sistemas de redundância estejam garantidos. E eu estou seguro que, apesar do incômodo, apesar das dificuldades, eu estou seguro que o nosso sistema de saúde não parou de funcionar por causa disto. Necessariamente, se calhar tivemos que voltar a um tempo onde estávamos menos conectados e onde a informação chegava mais devagar ou o acesso a um exame ou o acesso a uma autorização circulou mais devagar. Agora, esta discussão, eu acho que este não é um tema de soberania digital. Esses temas são importantes, mas não é isto que nos está aqui em cima da mesa. O que me parece é que temos que passar a conviver com este novo mundo e passar a ter estas redundâncias, estes sistemas de prevenção, como temos para tantas outras coisas há tantos anos na nossa sociedade.

Rui Coutinho, a Microsoft diz que não foi um ataque. Alguma ideia do que é que poderá ter aqui acontecido? Quase que me apetece, bom, eu vou citar Maria Lúcia Amaral, ex-ministra da Administração Interna, aqui o sistema da Microsoft pifou?

Ainda é cedo. Qualquer comentário que eu possa fazer, Ricardo, é pura especulação. O que nós podemos ter a certeza é que com a Microsoft e com outras empresas, isso aconteceu também com a Cloudflare, nós vamos ter acesso muito rapidamente a um relatório exaustivo da perícia forense que há de estar a ser já desenvolvida. E essa transparência podia ser replicada também por outras organizações e por outros setores quando averiguam as causas deste tipo de incidentes. O que nós percebemos é que, seja por alguma circunstância que possa ter acontecido, o sistema entupiu. Na prática, é isso que nós hoje sabemos e a melhor resposta que lhe posso dar é ater-me apenas a estes factos. O sistema sobreaqueceu, entupiu e levou ao seu colapso. Tudo mais, neste momento, Ricardo, é especulação.

A empresa afasta um ciberataque. Pode descartar essa hipótese se ainda não conhece a razão do problema?

É possível que tenha informação que ainda não nos passou. É bom que não seja um ciberataque, acho que ficaríamos todos um pouco mais tranquilos, mas também o facto de hoje não ser um ciberataque não significa que numa próxima oportunidade não possa ser, como no caso da Cloudflare terá sido. Ou seja, o facto de agora não ser um ciberataque não nos tranquiliza especialmente e não pode constituir garantia para ninguém de que esses ciberataques não possam acontecer nos sistemas da Microsoft, como também em qualquer outro sistema, inclusive nos sistemas digitais que controlam hoje todo o fornecimento de energia elétrica, todo o fornecimento de telecomunicações. Os nossos sistemas vitais para a nossa vivência em sociedade hoje estão completamente interconectados digitalmente e, portanto, estão suscetíveis, são muitas vezes vulneráveis a esta grande inovação que acontece também do lado mau da força pelos ciberataques. Não temos a informação, esperemos que não seja, mas não constitui nenhuma tranquilidade para o futuro, porque é possível que possa acontecer no futuro.

Rui Coutinho, beneficiando da sua experiência e do seu conhecimento nesta área, recentemente tivemos casos na Europa de ameaças de bomba enviadas para companhias aéreas que preocuparam e foram dezenas de casos. Tivemos o caso dos frigoríficos e até um caso de uma tentativa de ataque a um banco de sangue, aos frigoríficos de um banco de sangue. Isto podem ser testes que estão a ser feitos?

Isto mostra-nos um mundo novo em que estamos, onde, de facto, as variáveis dos conflitos geopolíticos ou até dos conflitos econômicos estão cada vez mais na camada digital e são debatidos e dirimidos os conflitos aí. Ou seja, a guerra digital é bem mais barata e mais limpa, apesar de tudo, do que a guerra convencional. E nós estamos a ver isso, por exemplo, no contexto da guerra da Ucrânia, onde todo o complexo militar tradicional está a ser colocado em causa pelo advento dos drones, da tecnologia, da inteligência artificial. Ou seja, isto está a acontecer. E pensem, por exemplo, que no sistema bancário já se preparou brutalmente, com muitos bilhões de euros e de dólares investidos, para acautelar e proteger os nossos sistemas financeiros desse tipo de ameaças. O que está a acontecer é que quanto mais conectamos as nossas coisas, o nosso relógio, o nosso frigorífico, a nossa máquina de café, todos esses dispositivos estão integrados numa rede que depois fica exposta a qualquer tipo de ação. E o que não falta é criatividade a quem quer provocar disrupções.

As empresas afetadas podem pedir uma indenização?

Não estou certo nesta fase ainda. Vai depender bastante, naturalmente, daquilo que sejam os resultados da perícia e da investigação que a Microsoft está a desenvolver. Confesso que não conheço os termos e condições de cada contrato. Os contratos são standard, mas muitas vezes têm particularidades. Agora, importa distinguir aquilo que são perturbações no funcionamento, porque eu precisava ter recebido um e-mail esta manhã e só recebi às 14h, daquilo que foi ter perdido um negócio, ter perdido uma informação crítica que me levou a não tomar uma decisão que era absolutamente fundamental para a minha organização. Já nem falo sequer daquilo que ainda é mais pesado, como que decisão médica foi tomada ou deixou de ser tomada em tempo útil porque uma informação não chegou em tempo útil. Eu acho que cada organização deve avaliar, mas estou certo que vamos ouvir falar muito sobre isso nos próximos tempos.

Rui Coutinho, só aqui uma última pergunta. Não sei se nos consegue responder, mas os e-mails que ficaram por mandar ou por entregar ainda vão ser entregues ou não? Sabemos?

Sim, eu aparentemente, neste momento, já recebi todos os que tinha para receber e já me deram nota que receberam aqueles que eu tinha para enviar. Portanto, o que nos parecem dizer, e a Microsoft parece-nos tranquilizar, é que a informação não está perdida. Ela simplesmente, volto à analogia do início, da autoestrada entupida. Ela está a chegar mais devagar, bastante mais devagar, mas não há indicação de que o carro não chega ao destino.

O Rui, eu estava a pensar, finalmente um dia descansado sem e-mails, mas afinal, eles agora vão chegar todos juntos.

Eu imagino que tenha havido muita gente feliz, mas depois também tenha havido muita gente ansiosa durante o dia de hoje.

Claro. Rui, muito obrigado, mais uma vez pela sua disponibilidade. Rui Coutinho, gestor de inovação e ciência, professor e investigador, que ajuda-nos a tentar perceber melhor o que terá acontecido com a Microsoft e as consequências.