Web Summit regista seis milhões de tentativas de ciberataque nos primeiros dias

Enquanto milhares de participantes circulam pelos pavilhões da Web Summit, há uma operação que decorre longe dos palcos e das apresentações. Numa sala instalada no recinto, vários ecrãs mostram informação sobre o tráfego das redes, os serviços em funcionamento e os alertas de segurança.

É neste centro de operações que cerca de 30 profissionais, organizados por turnos, acompanham o que acontece nas infraestruturas tecnológicas do evento, preparados para identificar anomalias e intervir sempre que necessário.

A IT Insigt teve oportunidade de conhecer esta estrutura a convite da Altice Portugal, durante uma apresentação dedicada à operação que assegura a conectividade, a cibersegurança e a continuidade dos serviços da Web Summit 2026.

A exposição de informação sensível constitui, por si só, um risco de segurança, como alertou Artur Teixeira da Costa, Diretor de Operações e Serviços de Cliente da Altice Portugal, ao pedir que não fossem fotografados os dados apresentados num dos ecrãs. Entre a informação visível encontravam-se URL e outros recursos públicos que, ao serem divulgados através de fotografias, notícias ou outras publicações, poderiam fornecer aos cibercriminosos elementos para identificar potenciais vulnerabilidades e preparar ataques contra os sistemas expostos.

Naquele momento, a equipa de segurança já tinha contabilizado cerca de seis milhões de tentativas de ciberataque desde o início da Web Summit, na segunda-feira, 9 de novembro. O balanço foi apresentado na terça-feira, dia 10, por volta das 15h, e não corresponde, por isso, ao total acumulado até ao final do encontro. Segundo Artur Teixeira da Costa, o volume estava “ligeiramente abaixo do número do ano passado”, embora continuasse a representar uma atividade significativa.

A resposta a esta pressão envolve uma estrutura que começou a ser preparada mais de dois meses antes do evento e mobiliza cerca de 170 profissionais. Além dos elementos presentes no centro de operações, há equipas que acompanham remotamente as redes e os serviços, enquanto técnicos distribuídos pelos pavilhões asseguram intervenções no terreno. Na componente específica de cibersegurança, Bruno Motta, Cyber Warfare Operations Manager da Altice Portugal, indicou a presença de quatro profissionais no recinto, apoiados pela restante equipa.

Esta organização não se limita ao horário de funcionamento da Web Summit. Manuela Coutinho, Head of Global Operation Center da Altice Portugal, explicou que a supervisão assenta numa operação contínua, com equipas que trabalham “24 horas por dia, todos os dias do ano”, uma capacidade que permite acompanhar incidentes e manter os serviços disponíveis mesmo fora dos períodos de maior atividade.

Milhões de tentativas, diferentes pontos de entrada

Os Estados Unidos surgiam como a principal origem aparente das tentativas de ataque, embora isso não signifique que os responsáveis estejam naquele país. “A pessoa pode estar aqui, mas estar instalada nos Estados Unidos e atacar a partir dos Estados Unidos”, exemplificou Artur Teixeira da Costa, ao explicar como os cibercriminosos recorrem a infraestruturas localizadas noutras geografias para dissimular a verdadeira origem dos ataques.

A diversidade de serviços disponíveis na Web Summit torna a superfície de exposição particularmente extensa. O evento exige ligações a diferentes países para transmissões em streaming, apresentações e acesso a plataformas e serviços cloud, além das comunicações dos participantes e das empresas presentes.

As tentativas identificadas podem visar os serviços do próprio evento, os utilizadores ligados às redes Wi-Fi e móvel ou as empresas que disponibilizam recursos acessíveis a partir do exterior. Entre os cenários acompanhados estão os ataques de negação de serviço distribuída (DDoS), que procuram degradar o desempenho ou provocar a indisponibilidade de serviços.

A monitorização inclui ainda informação pública que pode ajudar a antecipar ameaças. Artur Teixeira da Costa destacou também o papel dos meios de comunicação social e das redes sociais nesta análise, explicando que “tudo o que se publica é para nós uma fonte de informação importante”. Portanto, a atenção não se concentra apenas nos ataques em curso, mas também nos elementos que podem ser utilizados para preparar novas tentativas.

Inteligência artificial na análise de ameaças

Uma das componentes centrais da operação de cibersegurança é uma solução própria de Inteligência Artificial (IA), desenvolvida internamente pela Altice Portugal e integrada com os seus sistemas de segurança.

“Temos uma IA interna, sem acesso à Internet, desenvolvida por nós”, explicou Bruno Motta. A tecnologia já tinha sido utilizada na edição anterior da Web Summit para apoiar a triagem de eventos, mas passou a assumir um papel mais abrangente na operação deste ano. “A nossa operação está a funcionar basicamente sobre ela e nós estamos mais a supervisionar”, acrescentou.

Os eventos identificados pelos sistemas de segurança são analisados pela solução, que utiliza um algoritmo para determinar quando pode atuar automaticamente e quando é necessária a intervenção de um analista. Segundo o responsável, “acima de 95%, ela atua; abaixo disso, escala para o analista”, numa referência ao limiar definido para a atuação automática.

Até ao momento da apresentação, a solução de IA já tinha tratado autonomamente 205 eventos de segurança, sem necessidade de intervenção humana, um indicador distinto das seis milhões de tentativas de ciberataque registadas desde o início da Web Summit.

A decisão de desenvolver a tecnologia internamente está também relacionada com a proteção da informação utilizada na operação. “A nossa maior preocupação é com a soberania dos dados”, sublinhou Bruno Motta, ao explicar que a solução funciona num data center da Altice Portugal. “É um caminho que demora um bocadinho mais, mas garantimos 100% dos dados dentro da nossa casa”, esclareceu.

A inteligência artificial está a transformar tanto a defesa como a execução de ciberataques, uma dualidade para a qual Artur Teixeira da Costa chamou a atenção ao alertar que os cibercriminosos já não utilizam a tecnologia apenas para lançar ataques em maior número e a maior velocidade, mas também para desenvolver novas técnicas de ataque e explorar vulnerabilidades.

Uma infraestrutura preparada para os picos

A operação de segurança depende de uma infraestrutura de conectividade que tem de responder a milhares de utilizadores com comportamentos muito diferentes. Para assegurar as comunicações da Web Summit, a Altice Portugal instalou mais de mil pontos de acesso Wi-Fi ativos, cerca de 1.700 antenas de propagação do sinal, mais de 300 switches e mais de 70 quilómetros de cablagem de fibra ótica.

Segundo Artur Teixeira da Costa, aproximadamente 90% do tráfego gerado no evento é internacional, o que exige capacidade de ligação ao exterior e separação entre os serviços utilizados pelos visitantes, pelos expositores e pela própria organização.

A dificuldade não está apenas na quantidade de dispositivos ligados, mas na rapidez com que as necessidades de conectividade podem mudar. Manuela Coutinho explicou que o final de uma sessão pode provocar um aumento repentino de utilização, quando centenas ou milhares de participantes começam, praticamente em simultâneo, a fazer chamadas, consultar aplicações, enviar vídeos ou retomar o trabalho.

“Temos de ter as redes preparadas para picos de utilização e não propriamente para valores médios”, salientou a responsável, ao sublinhar ainda que uma das principais diferenças entre o planeamento de uma infraestrutura convencional e o de um evento desta dimensão.

A monitorização abrange as redes Wi-Fi, móvel e fixa, bem como os circuitos que suportam os diferentes serviços. Quando é detetado um comportamento fora do habitual, a equipa analisa a situação, realiza um diagnóstico e solicita a intervenção de especialistas. A resolução pode acontecer remotamente ou exigir a deslocação de técnicos presentes nos pavilhões, sendo depois necessário confirmar que o serviço regressou à normalidade.

Os volumes de tráfego ajudam a perceber a evolução das necessidades de conectividade. Em 2023, a utilização registada durante a Web Summit foi de 40 terabytes, um valor que aumentou para 99 terabytes em 2025. Para a edição deste ano, Manuela Coutinho antecipou um volume superior ao do ano anterior.

A utilização da rede móvel também tem vindo a crescer, com a percentagem de utilização do 5G a passar de 36%, em 2023, para 60%, em 2025, segundo os dados apresentados pela Altice Portugal. A edição de 2026 marca ainda a introdução do 5G Standalone (SA) no perímetro e nas imediações da Web Summit, permitindo disponibilizar recursos dedicados aos serviços e reduzir a latência.

Continuidade para além do recinto

A distribuição das equipas e a redundância das infraestruturas são elementos essenciais para manter os serviços disponíveis perante falhas técnicas ou emergências. Manuela Coutinho explicou que a Altice Portugal dispõe de centros de supervisão em Picoas e na Covilhã, com capacidade para acompanhar permanentemente o funcionamento das redes.

A preparação inclui percursos alternativos para as comunicações, equipas especializadas e procedimentos que permitem atuar quando uma situação não pode ser resolvida remotamente. A operação de cibersegurança conta igualmente com profissionais distribuídos por diferentes localizações, incluindo elementos fora de Portugal. “Em caso de contingência, a nossa operação não para”, assegurou Bruno Motta.

A capacidade de resposta está também a ser acompanhada à luz das condições meteorológicas adversas que afetam Portugal. A Web Summit encontra-se encerrada nesta quarta-feira, 11 de novembro, com a retoma prevista para quinta-feira, dia 12, mas a monitorização das infraestruturas mantém-se ativa.

Manuela Coutinho explicou que a operadora está em contacto direto com a Proteção Civil e preparou planos internos de contingência para responder à evolução da situação. “Preparámos os nossos planos de contingência internos e iremos atuar em função do evoluir da situação”, afirmou. Se necessário, poderá ser ativada uma sala de crise para coordenar a resposta a incidentes de maior dimensão.

Artur Teixeira da Costa explicou que a continuidade dos serviços depende não só dos procedimentos internos da operadora, mas também da articulação com os clientes, através de planos de contingência conjuntos que permitem coordenar a resposta a incidentes e adaptar as medidas às necessidades de cada organização.

“Há eventos em que, antes de o utilizador notar, já estamos a fazer uma intervenção”, explica Artur Teixeira da Costa, a propósito da capacidade de antecipação das equipas. Manuela Coutinho reforça esta ideia ao destacar a possibilidade de mitigar situações “em que ninguém se apercebe do que está a acontecer”.