Publicação
Procedimentos de resposta a incidentes de cibersegurança no GRA
| Resumo: | A evolução tecnológica, principalmente o aparecimento da Internet e a generalização do seu uso, veio alterar por completo as sociedades e o seu funcionamento. Esta evolução tecnológica tem impactado todos os sectores de atividade e com ela surgiram enormes desafios para as organizações, dos quais salientamos a mobilidade e a segurança dos dados, assim como a literacia informática dos colaboradores, desafios que também o Governo Regional dos Açores enfrenta. O GRA, através do seu Programa de Governo, assumiu a Cibersegurança como um dos pilares de desenvolvimento do seu território e procura consolidar o seu posicionamento de vanguarda ao nível da Inovação e Desenvolvimento Tecnológico. Este documento traduz a preparação e a análise que foi desenvolvida, nomeadamente no que se refere ao levantamento de constrangimentos e de requisitos do Ecossistema GRA, bem como, a participação do GRA em Exercícios de Cibersegurança, e ainda uma reflexão sobre o que já foi realizado. Com a Participação nos Exercícios de Cibersegurança (ExNCS2022 e CyP2022), o GRA pretendeu testar e melhorar os seus procedimentos, e assim promover uma cultura de segurança, relativa à utilização dos meios informáticos, contribuindo para a sensibilização e aumento da ciber-maturidade regional, assente em políticas adequadas, em articulação com um conjunto de entidades nacionais com competências em matéria de Cibersegurança, para uma proteção eficaz contra as ameaças com origem no ciberespaço. Foi proposta a determinação de políticas e de normas de utilização de meios informáticos e a definição de um modelo de governança que permita a gestão e capacidade de resposta adequadas no âmbito da Cibersegurança, que se pretende que seja implementada, primeiramente, nos serviços da Presidência do GRA e, posteriormente, seja replicada a todas as Secretarias e Direções Gerais do GRA, contribuindo assim para uma cultura de Segurança e potenciando o aumento da resiliência e redundância da Região. |
|---|---|
| Autores principais: | Barata, Rui Pedro Afonso |
| Assunto: | Cibersegurança GRA Resposta a incidentes de segurança Cultura de segurança |
| Ano: | 2023 |
| País: | Portugal |
| Tipo de documento: | dissertação de mestrado |
| Tipo de acesso: | acesso aberto |
| Instituição associada: | Instituto Politécnico de Bragança |
| Idioma: | português |
| Origem: | Biblioteca Digital do IPB |
| Resumo: | A evolução tecnológica, principalmente o aparecimento da Internet e a generalização do seu uso, veio alterar por completo as sociedades e o seu funcionamento. Esta evolução tecnológica tem impactado todos os sectores de atividade e com ela surgiram enormes desafios para as organizações, dos quais salientamos a mobilidade e a segurança dos dados, assim como a literacia informática dos colaboradores, desafios que também o Governo Regional dos Açores enfrenta. O GRA, através do seu Programa de Governo, assumiu a Cibersegurança como um dos pilares de desenvolvimento do seu território e procura consolidar o seu posicionamento de vanguarda ao nível da Inovação e Desenvolvimento Tecnológico. Este documento traduz a preparação e a análise que foi desenvolvida, nomeadamente no que se refere ao levantamento de constrangimentos e de requisitos do Ecossistema GRA, bem como, a participação do GRA em Exercícios de Cibersegurança, e ainda uma reflexão sobre o que já foi realizado. Com a Participação nos Exercícios de Cibersegurança (ExNCS2022 e CyP2022), o GRA pretendeu testar e melhorar os seus procedimentos, e assim promover uma cultura de segurança, relativa à utilização dos meios informáticos, contribuindo para a sensibilização e aumento da ciber-maturidade regional, assente em políticas adequadas, em articulação com um conjunto de entidades nacionais com competências em matéria de Cibersegurança, para uma proteção eficaz contra as ameaças com origem no ciberespaço. Foi proposta a determinação de políticas e de normas de utilização de meios informáticos e a definição de um modelo de governança que permita a gestão e capacidade de resposta adequadas no âmbito da Cibersegurança, que se pretende que seja implementada, primeiramente, nos serviços da Presidência do GRA e, posteriormente, seja replicada a todas as Secretarias e Direções Gerais do GRA, contribuindo assim para uma cultura de Segurança e potenciando o aumento da resiliência e redundância da Região. |
|---|