COMUNICAÇÕES 238 - MULHERES E TECNOLOGIA O NAMORO QUE ACABARÁ EM CASAMENTO (2021)

negocios
34
ciência operacional. “Entendemos que esta mudança
de paradigma será um enabler para o aumento do investimento
nesta área”, defende Frederico Macias.
Mas, tendo em conta que, “como em qualquer tipologia
de crime, os hackers estão um passo à frente”,
Lino Santos defende ainda que as empresas têm de
saber trabalhar com os concorrentes neste tema. “Os
setores têm de se organizar para partilhar informação
técnica, nomeadamente sobre o modus operandis
dos atacantes e as medidas de proteção. Há já setores,
como a banca, onde a cibersegurança não é vista como
fator de concorrência, mas de crescimento e de confiança
no mercado. Temos de fazer este tipo de construção
nas demais atividades. É isso que estamos a fazer
neste momento”, explica.
Uma das prioridades são os sistemas de controlo
industrial, assim como a área da saúde, onde “os impactos
em termos de um ataque bem-sucedido podem
ser muito grandes”. O CNCS está ainda a trabalhar ao
nível regional, nomeadamente com o Governo Regional
da Madeira, para a criação de um centro de partilha
de informação, tendo agora iniciado um projeto similar
nos Açores.
Outra vertente de reforço no apoio às organizações,
no âmbito do CNCS, será o
projeto de criação de sete
centros de competências
regionais, “estruturas locais
que darão apoio e divulgarão
o nosso portfolio
de serviços, ajudando organizações,
empresas e AP
local a usá-los numa lógica
de proximidade. Temos
consciência de que estamos
em Lisboa e somos
pequeninos. Temos de encontrar
formas mais ágeis de chegar ao Portugal real”,
afirma o gestor, que diz que este projeto também está
inserido no âmbito do PRR.
Como os hackers estão
sempre um passo à frente,
as empresas têm de
partilhar informação para
lutar contra eles
REFORÇO DE COMPETÊNCIAS
Mas o raio de ação do CNCS vai alargar-se ainda mais,
com a aprovação do decreto-lei que regulamenta o Regime
Jurídico da Segurança do Ciberespaço e define as
obrigações em matéria de certificação da cibersegurança.
A proposta, já aprovada pelo Conselho de Ministros
e em consulta pública até 3 de maio, transforma a
entidade responsável pela cibersegurança no mercado
nacional numa Autoridade Nacional de Certificação da
Cibersegurança. Será o CNCS quem ficará responsável
pela criação de um quadro nacional de certificação da
cibersegurança.
A proposta de decreto-lei obriga ainda todas as entidades
da AP, operadores de infraestruturas críticas,
operadores de serviços essenciais e prestadores de serviços
digitais a notificar à CNCS todos os incidentes,
no prazo de duas horas, assim como a criar pontos de
contacto que deverão operar em permanência. O objetivo
é promover um maior nível de segurança das redes
e dos sistemas de informação.
Com estes novos poderes na certificação em cibersegurança
e tendo em conta que em maio deverá ser
aprovado no contexto europeu “um esquema de certificação
genérico para produtos e serviços de cibersegurança,
que integra imediatamente o quadro de certificação
nacional”, estão criadas as bases para se avançar.
Um dos projetos neste âmbito é a acreditação pelo
CNCS, com o IPAC e o IPQ, de entidades certificadoras
para passarem certificados sobre produtos e serviços
com abrangência europeia.
Está também em preparação
ao nível europeu
um processo de certificação
dos serviços cloud,
que deverá surgir no final
do ano ou em 2022, assim
como dos componentes
para redes 5G. “Há urgência
na produção destes
esquemas de certificação,
que têm validade em
todo o espaço europeu.
É importante termos em
Portugal um conjunto de entidades certificadoras, sob
pena de as nossas empresas e PME terem uma desvantagem
competitiva face aos outros países. Temos
de apostar em esquemas de certificação que servem o
nosso tecido empresarial”, explica, convicto, o Coordenador
do CNCS.
A certificação de empresas relativamente ao seu
grau de conformidade com o Quadro Nacional de Referência
para a Cibersegurança é outro projeto, seguindo
a mesma estratégia que está já a ser implementada na