João SantosO cometa interestelar 3I/ATLAS — descoberto em julho de 2025 pelo sistema ATLAS e terceiro objeto interestelar confirmado a passar pelo Sistema Solar — alcançou a aproximação máxima a Júpiter a 16 de março de 2026, a apenas 53,6 milhões de quilómetros do gigante gasoso. Agora está a afastar-se a cerca de 58 km/s e a desaparecer dos telescópios amadores. O evento fascinou a comunidade científica em Portugal e em todo o mundo. Mas há uma lição menos óbvia escondida nesta história cósmica: o que nos ensina sobre estar preparado para o raríssimo?
Um visitante único em milhões de anos
O 3I/ATLAS percorreu milhões de anos no espaço interestelar — formado noutro sistema estelar e ejetado para a imensidão do espaço. Chegou ao Sistema Solar com uma trajetória hiperbólica que nunca poderia ter origem aqui. Desde que foi detetado, em julho de 2025, os astrônomos da NASA registaram 22 anomalias inexplicadas no seu comportamento.
O telescópio Hubble e o JWST (James Webb Space Telescope) continuaram a observá-lo até ele se tornar demasiado ténue. Segundo o astrofísico Avi Loeb, escrever sobre o 3I/ATLAS em março de 2026 é já um exercício de análise retrospetiva — o cometa está em desvanecimento definitivo.
A metáfora que nenhum responsável de TI pode ignorar
Quando os astrônomos detetaram o 3I/ATLAS em 2025, ativaram imediatamente protocolos de observação de emergência: o JWST foi reorientado, redes de telescópios globais foram coordenadas, e investigadores de dezenas de países partilharam dados em tempo real. Tudo em questão de dias.
Agora pense: a sua empresa tem um protocolo equivalente para um evento raro mas altamente impactante no domínio digital?
Na cibersegurança, eventos raros com impacto catastrófico têm um nome: eventos de cauda pesada (do inglês fat-tail events ou black swans). São ataques de dia-zero jamais vistos, falhas de infraestrutura crítica, exfiltração massiva de dados por vetores desconhecidos — eventos que ocorrem raramente, mas cujo impacto quando ocorrem pode ser existencial para uma organização.
O que a astronomia tem que a cibersegurança muitas vezes não tem
Os astrônomos que seguiram o 3I/ATLAS fizeram algo que muitas empresas não fazem na área de TI: monitorização contínua de anomalias, independentemente de qualquer expectativa sobre o que deveriam encontrar.
O sistema ATLAS não estava à procura especificamente de um objeto interestelar. Estava simplesmente a varrer o céu em busca de qualquer coisa que se movesse de forma estranha. E encontrou algo extraordinário.
Nas empresas, os sistemas de SIEM (Security Information and Event Management) fazem algo parecido — analisam logs à procura de padrões anómalos. Mas há três diferenças críticas:
- Muitas PMEs não têm SIEM configurado — ou têm-no, mas sem regras de deteção atualizadas
- As alertas são suprimidas ou ignoradas por excesso de falsos positivos, levando a fadiga de alertas
- Não existe plano de resposta a incidentes (IRP) para eventos que nunca aconteceram antes
O 3I/ATLAS foi identificado, monitorizado e analisado em menos de 24 horas após a deteção. Quantas empresas conseguiriam dizer o mesmo de um ataque de ransomware de nova geração?
Os riscos específicos das PMEs portuguesas em 2026
Portugal teve em 2025 vários incidentes de cibersegurança de alta visibilidade. Empresas do setor da saúde, do retalho e dos serviços financeiros foram afetadas. O CNCS (Centro Nacional de Cibersegurança) publicou no seu relatório anual que os ataques de phishing e ransomware continuam a ser as ameaças mais prevalentes.
Para as PMEs, o risco não é abstracto. De acordo com dados do setor, mais de 60% das pequenas e médias empresas que sofrem um ataque de ransomware severo fecham nos 18 meses seguintes — por incapacidade de recuperar os dados ou suportar os custos de remediação.
O que fazer?
- Avaliação de risco regular — pelo menos anualmente, idealmente trimestral
- Plano de resposta a incidentes documentado e testado — não apenas no papel, mas com simulações práticas
- Backups imutáveis e segmentados da rede — o ransomware moderno ataca também os backups ligados à rede
- Formação contínua dos colaboradores — o vetor humano continua a ser o mais explorado
Um especialista em TI ou consultor de cibersegurança pode ajudar a construir esta arquitetura de preparação para o inesperado. O que o 3I/ATLAS nos ensina é que os melhores sistemas de defesa são os que estão preparados antes da ameaça aparecer.
O imprevisível sempre regressa
O 3I/ATLAS vai sair do Sistema Solar e nunca mais regressar. Mas a próxima ameaça ao sistema de TI da sua empresa não avisa com meses de antecedência — ao contrário de um cometa.
Na ExpertZoom, pode consultar um especialista em Informática que avalia a postura de segurança da sua empresa e define um plano de monitorização adaptado à sua realidade.
Nota: Este artigo é de natureza informativa. Para uma avaliação de cibersegurança personalizada, consulte um profissional certificado.
