«A cibersegurança deve ser vista como uma cultura organizacional que envolve todos os níveis de uma instituição»

#1 O que motivou a FCCN, serviços digitais da FCT, a conceber e promover este curso?

O curso "CSIRT in a Box: Capacitação Inicial de Equipas de Resposta a Incidentes" surge para facilitar a criação de equipas CSIRT (Computer Security Incident Response Teams). Visa promover boas práticas, procedimentos padronizados e a capacitação inicial de profissionais na área da Cibersegurança, mais concretamente, na resposta a incidentes de segurança informática.

#2 O que é uma equipa de CSIRT e o que faz?

Uma equipa de CSIRT tem como principal missão responder a Incidentes de Segurança. Foca-se também na prevenção, de forma a tentar minimizar o número de Incidentes. É um conjunto de pessoas, processos e ferramentas devidamente enquadrados na organização.

#3 A quem se destina a formação? Existe algum pré-requisito associado?

O curso destina-se a qualquer cidadão, mas, preferencialmente, a profissionais de TI, administradores de sistemas, gestores de segurança e qualquer pessoa interessada em saber mais sobre a criação e gestão de uma equipa CSIRT. Não tem requisitos obrigatórios, mas é recomendado que os participantes tenham alguns conhecimentos básicos sobre Cibersegurança. 

#4 O curso tenciona “influenciar a criação de novas equipas CSIRT, especialmente em Portugal”. É o passo inicial para preencher uma lacuna na cibersegurança de empresas e organizações? Que outros passos relevantes têm sido dados?

A criação de novas equipas CSIRT é essencial para melhorar a resiliência digital das organizações, ajudando a compreender melhor a resposta a incidentes de cibersegurança. Além do curso, outras iniciativas têm sido desenvolvidas, como a partilha de recursos e ferramentas específicas para equipas CSIRT, programas de certificação e a promoção de colaborações entre entidades nacionais e internacionais para o fortalecimento da segurança digital.

#5 A nível corporativo e organizacional, devia existir um maior investimento na formação em cibersegurança?

Sim, isso é uma certeza. O crescimento do número e da sofisticação dos ciberataques exige que as organizações invistam continuamente na formação dos seus colaboradores e na adoção de práticas eficazes de segurança. A cibersegurança deve ser vista como uma cultura organizacional que envolve todos os níveis de uma instituição.

#6 O cidadão comum, mesmo que no dia-a-dia não trabalhe diretamente com estes temas, beneficiará do conteúdo disponibilizado na formação?

Sim. Os conceitos abordados, como boas práticas de segurança, identificação de ameaças e resposta a incidentes, são úteis para qualquer pessoa. Num mundo cada vez mais digital, todos beneficiamos de uma maior consciencialização sobre cibersegurança, seja para proteger os nossos dados pessoais ou para evitar ataques e fraudes online.

#7 Alguma coisa a acrescentar?

O MOOC "CSIRT in a Box" é um excelente recurso para qualquer organização que deseje fortalecer a sua capacidade de resposta a incidentes de segurança informática. Ainda este ano, planeamos disponibilizar uma 2.ª edição.

Acrescentamos ainda que, para saberem mais sobre Cibersegurança, ouçam o nosso podcast: “Diz-me a tua password, dir-te-ei quem és”.

Inscreva-se e saiba como formar a sua própria equipa de CSIRT

O curso está dividido em 6 módulos e tem uma taxa de esforço estimada de 2h, sendo realizado ao ritmo do estudante. O curso é totalmente gratuito, tendo o formando direito a certificação caso obtenha uma classificação igual ou superior a 66% no questionário final. As inscrições estão abertas até 8 de maio.

A NAU é cofinanciada pelo Plano de Recuperação e Resiliência (PRR).