Apagão cibernético: Sistemas Corporativos da ANEEL e de atendimento à Sociedade não foram afetados

Em relação ao apagão cibernético, que afeta sistemas e serviços no Brasil e no mundo, a Agência Nacional de Energia Elétrica (ANEEL) informa que não houve impacto em seus sistemas computacionais, bases de dados e plataformas de atendimento ao consumidor, de forma que as atividades continuam operando normalmente. Também não houve impactos no Operador Nacional do Sistema Elétrico (ONS) e, com isso, não há intercorrências na operação do Sistema Interligado Nacional (SIN). De acordo com a Associação Brasileira de Distribuidores de Energia Elétrica (Abradee), a instabilidade global cibernética ocorrida na manhã desta sexta impactou temporariamente sistemas de atendimento aos consumidores de algumas empresas do segmento de distribuição. O serviço de fornecimento de energia no Brasil, porém, não foi afetado. As distribuidoras estão em prontidão e mobilizadas para reduzir eventuais impactos.

A  ANEEL informa que, em 2021,  entrou em vigor a Resolução Normativa nº 24, que dispõe sobre a política de segurança cibernética a ser adotada pelos agentes do setor de energia elétrica. De acordo com o normativo ANEEL nº 964, os concessionários, os permissionários e os autorizados de serviços ou instalações de energia elétrica e as entidades responsáveis pela operação do sistema, pela comercialização de energia elétrica e inclusive pela gestão de recursos provenientes de encargos setoriais deverão elaborar uma Política de Segurança Cibernética para prevenir, mitigar e recuperar incidentes cibernéticos em sua rede de informações críticas ou na rede de instalação de modo que os incidentes não afetem a sua operação, dentre outras finalidades.

Também foi realizado nesta quinta-feira (18/7) na ANEEL webinar sobre o sistema de acompanhamento de ocorrências graves, segurança cibernética e indisponibilidades prolongadas (OSCIP). As ações acima demonstram que a ANEEL tem aprimorado seus sistemas corporativos e exigido das empresas as melhores práticas possíveis frente a vulnerabilidades quanto aos ataques cibernéticos.