Uruguai reforça CERTuy e SOC nacional

O CERTuy registrou 14.264 incidentes ligados a ameaças ou ciberataques no Uruguai em 2024 e 42.768 em 2025, segundo informou o El País. A cobertura também descreveu dois incidentes ocorridos cerca de dois meses antes, que uma pessoa entrevistada pelo jornal atribuiu, em caráter presuntivo, ao uso de inteligência artificial para identificar vulnerabilidades, escanear infraestruturas e gerar ferramentas que pareciam programas legítimos de monitoramento.

Como está organizada a defesa estatal no Uruguai?

O Uruguai conta com um Centro de Operações de Segurança administrado pela Agesic desde 2017 e, em 2019, foi criado o programa Government Security Operations Center com apoio do Banco Interamericano de Desenvolvimento, de acordo com o El País. A reportagem acrescentou que o CERTuy atua em monitoramento ativo, implantação de uma rede de sensores, envio de eventos ao SOC nacional, inteligência de ameaças e caça a ameaças.

Esse arranjo institucional é complementado por um marco regulatório que, segundo a Compliance Latam, dá à Agesic poder para regular, fiscalizar e auditar a segurança da informação em órgãos públicos e em empresas privadas ligadas a serviços ou setores críticos. O mesmo artigo informou que a Lei 19.670 obriga a notificação imediata de violações de segurança à Unidade Reguladora e de Controle de Dados Pessoais, que coordena a resposta com o CERTuy.

Quais obrigações de reporte a norma uruguaia estabelece?

A legislação uruguaia exige comunicar à Agesic os incidentes de cibersegurança em até 24 horas após a detecção, e o Decreto 66/025 regulamentou a aplicação obrigatória do Marco de Cibersegurança do Uruguai, alinhado ao NIST Cybersecurity Framework, segundo a Compliance Latam. Além disso, a Lei 20.327 incorporou ao ordenamento penal crimes como dano informático, acesso ilícito, interceptação ilícita e falsidade ideológica.

Em paralelo, o artigo da Compliance Latam afirmou que a Lei 19.924 atribui à Agesic competências de regulação, fiscalização e auditoria sobre a segurança da informação no setor público e em atores privados vinculados a serviços ou setores críticos. Nesse contexto, a coordenação entre Agesic, CERTuy e a Unidade Reguladora e de Controle de Dados Pessoais aparece como o eixo formal de resposta a incidentes.

O que se sabe sobre os incidentes relatados pelo El País?

Segundo uma pessoa entrevistada pelo El País, os incidentes teriam afetado equipamentos de controle de sistemas industriais e provocado falhas em diferentes partes desses sistemas. A mesma fonte afirmou, de forma presuntiva, que os atacantes usaram IA para detectar vulnerabilidades, escanear infraestruturas e construir ferramentas que simulavam software legítimo de monitoramento.

O material não permite confirmar oficialmente esses fatos como um caso local plenamente verificado de phishing generativo ou deepfake. Ele apenas mostra que o Uruguai já opera com uma arquitetura de resposta que combina CERTuy, SOC nacional e obrigações legais de notificação rápida, enquanto o volume de eventos registrados pelo CERTuy continuou crescendo entre 2024 e 2025.