A AP2SI – Newsletter 1º Semestre 2026

O primeiro semestre de 2026 voltou a evidenciar a importância da AP2SI enquanto espaço de encontro, representação e mobilização da comunidade nacional de Segurança da Informação e Cibersegurança. Num período marcado por mudanças relevantes no enquadramento regulatório, pelo reforço das exigências aplicáveis às organizações e por uma crescente atenção pública ao tema, a Associação manteve uma intervenção ativa na promoção do conhecimento, na partilha de boas práticas e na valorização dos seus associados.

A AP2SI continuou, assim, a assumir o seu papel de ponte entre profissionais, organizações, academia, entidades públicas e parceiros institucionais, contribuindo para um ecossistema mais informado, colaborativo e preparado para responder aos desafios de um contexto digital em rápida transformação.

Este semestre foi também marcado por um novo ciclo para a cibersegurança em Portugal. A entrada em vigor do novo Regime Jurídico da Cibersegurança, aprovado pelo Decreto-Lei n.º 125/2025, a consulta pública do respetivo projeto de regulamento, a publicação da versão final no final de junho e a disponibilização do portal MyCiber confirmaram a crescente centralidade da cibersegurança na agenda das entidades públicas e privadas.

Neste contexto de maior exigência, responsabilidade e maturidade para organizações de diferentes setores, a AP2SI reforçou a sua missão de promover e divulgar conhecimento, representar os seus associados e contribuir para uma comunidade nacional de Segurança da Informação e Cibersegurança mais participativa, qualificada e resiliente

A Associação e os Associado

A AP2SI continuou a merecer a confiança da comunidade, tendo integrado, durante o primeiro semestre, mais dois associados coletivos: A Tabaqueira e a Imaginary Cloud.

Damos as boas-vindas a estes novos associados e renovamos o compromisso de, em conjunto, contribuir para a promoção da Segurança da Informação e da Cibersegurança em Portugal.

Também a comunidade de associados individuais continuou a crescer, com a entrada de 6 novos associados durante o semestre.

Este crescimento reforça a relevância da Associação enquanto espaço de encontro, partilha e valorização dos profissionais que, em diferentes contextos, contribuem diariamente para a proteção dos serviços digitais, dos dados e da sociedade da informação

Grupo de Trabalho AP2SI sobre o Regime Jurídico da Cibersegurança

Na sequência da consulta pública ao projeto de regulamento do Regime Jurídico da Cibersegurança, a AP2SI promoveu a constituição de um Grupo de Trabalho dirigido aos associados coletivos, com o objetivo de analisar o projeto e sistematizar contributos técnicos e práticos para melhoria do texto regulamentar

O desafio teve uma resposta muito positiva, com a participação de 10 associados coletivos. Do trabalho desenvolvido resultaram 24 propostas de alteração, submetidas formalmente no dia 15 de abril de 2026.

A AP2SI agradece a todos os associados que participaram neste exercício colaborativo, demonstrando a importância da intervenção técnica da comunidade na construção de um quadro regulatório mais claro, exequível e alinhado com a realidade das organizações.

Confrarias AP2SI

As C0NFRAR1AS continuaram a afirmar-se como um espaço informal de partilha técnica, debate e aproximação da comunidade.

A Confraria nº 74, realizada a 25 de fevereiro, recebeu Bruno Branco, vencedor do Prémio de Mérito AP2SI 2024, para apresentar o Drone Security Scoring System (D3S), um método de avaliação de segurança orientado para modelos de drones, considerando componentes como protocolos de comunicação, vulnerabilidades de software e mecanismos de defesa contra ciberataques.

Já a 23 de abril, na Microsoft Portugal, em Lisboa, a AP2SI promoveu uma nova Confraria com intervenções de David Marques, Diogo Sousa, Ana Respício e Mário Mendes, abordando temas que foram desde experiências de Red Team até à relação entre inteligência artificial, software livre e os trabalhos da AP2SI no contexto da NIS2.

Prémio de Mérito AP2SI 2025

Durante o primeiro semestre decorreram as candidaturas à 10.ª edição do Prémio de Mérito AP2SI, iniciativa que reconhece trabalhos desenvolvidos por recém-mestres em áreas relacionadas com Segurança da Informação e Cibersegurança.

Podiam concorrer todos os Mestres que obtiveram o grau durante o ano de 2025, em qualquer área do saber, desde que os trabalhos estivessem associados às temáticas promovidas pela AP2SI. O prémio mantém o objetivo de valorizar a excelência e a iniciativa universitárias, atribuindo um prémio monetário de 1.000€.

As inscrições terminaram a 30 de junho. A AP2SI agradece a todos os que aceitaram o desafio e deixa também uma palavra de reconhecimento ao júri desta edição: Bruno Morisson, Carlos Serrão, Paulo Moniz, Pedro Inácio e Sérgio Nunes. Segue-se agora o processo de avaliação e apuramento dos resultados

CyberSecurity Challenge Portugal 2026

O CyberSecurity Challenge Portugal 2026 continuou a mobilizar jovens talentos nacionais na área da cibersegurança. A iniciativa, organizada conjuntamente pelo Centro Nacional de Cibersegurança, pelo Instituto Superior Técnico, pela Universidade do Porto e pela AP2SI, voltou a afirmar-se como um projeto essencial para o desenvolvimento de competências técnicas e para a aproximação entre academia, comunidade e mercado.

As qualificações decorreram em formato online e permitiram apurar 10 finalistas. A equipa final encontra-se já definida, seguindo-se agora as próximas etapas de preparação e participação competitiva, incluindo já em julho a realização de um bootcamp com a equipa selecionada. A final Europeia realiza-se em Bochum na Alemanha

C-Days

O primeiro semestre terminou com a comunidade nacional de cibersegurança reunida no Porto, para mais uma edição do C-Days. A 12.ª edição da conferência decorreu entre 16 e 18 de junho de 2026, no Centro de Congressos Alfândega do Porto, num momento particularmente relevante para o país, marcado pela entrada em vigor do novo Regime Jurídico da Cibersegurança e pelos desafios associados à sua operacionalização.

À semelhança de anos anteriores, a AP2SI foi convidada a integrar o júri responsável pela avaliação e seleção dos trabalhos submetidos à Call for Presentations/Workshops, tendo sido representada por Carlos Pires.

A presença da AP2SI esteve também associada à dinamização dos workshops do CyberSecurity Challenge Portugal, reforçando a ligação entre capacitação técnica, partilha de conhecimento e desenvolvimento da próxima geração de profissionais de cibersegurança, contando novamente com o Carlos Pires

Parcerias, eventos e representação institucional

Em março, a AP2SI voltou a apoiar a International Conference on Information Systems Security and Privacy — ICISSP 2026, conferência que reúne investigadores e profissionais para discutir investigação, aplicações e desafios tecnológicos, sociais e regulatórios nas áreas da segurança, privacidade e confiança em sistemas de informação.

No âmbito desta parceria, os associados da AP2SI beneficiaram de condições de inscrição equiparadas às disponibilizadas aos membros da INSTICC.

A 24 de março, a AP2SI participou institucionalmente num evento dedicado à NIS2, promovido pela Idramind, a convite de António Ribeiro. A Associação esteve representada pelo Flávio Shiga, num momento de partilha técnica e reflexão sobre os desafios colocados pelo novo enquadramento europeu e nacional de cibersegurança às organizações.

A AP2SI participou igualmente na divulgação do 10th CISO 360 Global Congress, realizado em Lisboa/Cascais, no Palácio Estoril, sob o tema Securing the Age of AI: Innovation with Resilience. Esta iniciativa permitiu também a participação gratuita de associados da AP2SI.

A 21 de junho, o Presidente da AP2SI, o Miguel Gonçalves, participou numa mesa redonda na TSF, contribuindo para levar ao espaço público a reflexão sobre os desafios atuais da cibersegurança e da segurança da informação

BSides Lisbon 2026

O segundo semestre trará um dos momentos mais aguardados pela comunidade nacional: a BSides Lisbon 2026.

À semelhança de anos anteriores, a AP2SI disponibilizará aos associados elegíveis a possibilidade de acesso ao evento através de voucher para o bilhete base, nos termos comunicados pela Associação. Os associados interessados deverão manifestar o seu interesse até 20 de julho de 2026.

A BSides Lisbon continuará a ser um espaço privilegiado de encontro, partilha técnica e reforço da comunidade, num formato que tem vindo a consolidar-se como uma referência no ecossistema nacional de cibersegurança

Encerramento

O primeiro semestre de 2026 confirmou a importância de uma comunidade ativa, colaborativa e tecnicamente preparada para responder aos desafios de um contexto em rápida transformação.

Entre contributos para o debate regulatório, iniciativas próprias, participação em eventos, apoio à capacitação técnica e promoção da ligação entre profissionais, organizações e instituições, a AP2SI continuará a assumir o seu papel como espaço comum de promoção da Segurança da Informação e da Cibersegurança em Portugal.

O segundo semestre será novamente marcado por momentos relevantes de encontro e partilha, com destaque para a BSides Lisbon 2026, mantendo-se o compromisso da Associação com a participação, o conhecimento e a valorização da comunidade.

Divulgação: Fase de inscrições para a 10ª edição do Prémio de Mérito AP2SI

Estão abertas as inscrições para a 10ª edição do Prémio de Mérito AP2SI.

O Prémio visa reconhecer um aluno que tenha obtido o grau de Mestre durante o ano de 2025, com um trabalho em temas relacionados com Segurança da Informação independentemente da área do curso. Serão aceites trabalhos de todas as vertentes, não apenas tecnológicas, mas também sociais e políticas.

Mais informação no Regulamento de Participação. Para concorrer siga as instruções do regulamento e preencha o Formulário de Inscrição.

Prémio de Mérito AP2SI 2024

Bruno Branco, Mestre em Engenharia Elétrica Militar, curso da Academia Militar ministrado em associação com o Instituto Superior Técnico (IST) de Lisboa, é o vencedor da nona edição do Prémio de Mérito AP2SI, com o trabalho “Drone Security Scoring System“.

O trabalho que teve a coorientação do Professor Doutor Jose Silvestre Serra Silva e do Professor Doutor Miguel Nuno Dias Alves Pupo Correia, propõe um novo método de classificação para avaliar o nível de segurança dos drones. O Sistema de Classificação de Segurança de Drones (D3S) é um método de avaliação de segurança que analisa os aspetos de segurança dos diversos componentes de um modelo de drone. Este sistema fornece uma classificação global de segurança, através da avaliação de métricas como os protocolos de comunicação, vulnerabilidades de software e a eficácia de mecanismos de segurança concebidos para a defesa contra ciberataques.

A nona edição do Prémio de Mérito AP2SI contou com trabalhos de alunos de 6 instituições de Ensino Superior. Além do Instituto Superior Técnico e da Academia Militar, estiveram também a concurso trabalhos de alunos da Faculdade de Ciências da Universidade do Porto do ISCTE – Instituto Universitário de Lisboa da Faculdade de Ciências da Universidade de Lisboa e do Instituto Politécnico do Cávado e do Ave. Todos os trabalhos foram analisados pelo nosso júri nas vertentes de Qualidade Académica, Aplicabilidade Prática, Originalidade e Pertinência atual do tema.

Queremos dar os parabéns a todos os concorrentes, cuja participação continua a demonstrar a boa recetividade, perante o desafio lançado anualmente por parte da AP2SI junto das instituições de ensino superior em Portugal.

A AP2SI – Newsletter Dezembro 2025

O segundo semestre de 2025 confirmou a AP2SI como um ponto de encontro ativo para a comunidade de Cibersegurança e Segurança da Informação em Portugal, combinando crescimento sustentado da Associação, iniciativas próprias com impacto nacional e contributos consistentes para o debate público e técnico. Entre eventos, estudos, parcerias e participações, reforçámos o compromisso de divulgar conhecimento, estimular boas práticas e amplificar a voz dos profissionais e das organizações.

A Associação e os Associados
A AP2SI continuou a merecer a confiança dos seus Associados, integrando neste semestre mais três associados coletivos — Blaze, Lynx Sentry e a Cybersafe. Sejam muito bem-vindos: que possamos, em conjunto, contribuir para um futuro mais seguro.
Também a comunidade de associados individuais continuou a crescer, tendo a Associação ultrapassado os 200 membros.
Relembramos ainda a figura do Membro Qualificado, um estatuto que atesta o reconhecimento pelos pares, com base no regulamento vigente, da experiência efetiva, do trabalho desenvolvido e da dedicação à Segurança da Informação. Trata-se de um fator diferenciador, que ajuda a evidenciar competências alinhadas com aquilo que o mercado e a sociedade exigem. As condições de candidatura estão, como sempre, disponíveis no nosso site. Neste semestre, a lista de Membros Qualificados passou a incluir mais 5 profissionais que viram reconhecido o seu percurso pela nossa comunidade

Inquérito aos Profissionais de Cibersegurança e Segurança da Informação 2025
Entre outubro e novembro, decorreu o quarto inquérito bianual promovido pela AP2SI desde 2019. Este estudo tem permitido, ao longo dos anos, compreender melhor quem são, como evoluem e quais os desafios enfrentados pelos profissionais que, diariamente, em múltiplas áreas de atividade, protegem os serviços digitais, os dados e a sociedade da informação em Portugal.
Em 2025 foram recolhidas 321 respostas válidas, reforçando a relevância desta iniciativa e a adesão da comunidade.
Os resultados podem ser consultados em:
https://ap2si.org/iniciativas-ap2si/inquerito/estudo-sobre-os-profissionais-de-
ciberseguranca-e-seguranca-da-informacao-em-portugal-2025/

A AP2SI agradece o apoio dos parceiros de divulgação: Women4Cyber, CIWA, Security Magazine, ADSP e APDPO.


BSides Lisboa – 12.ª Edição
Novembro foi, novamente, o mês da BSides Lisbon, que realizou a sua 12.ª edição, uma vez mais totalmente esgotada.
Nos dias 13 e 14 de novembro, cerca de 650 participantes integraram diversas atividades dedicadas à segurança digital. A edição deste ano destacou-se, em particular, pela extensão a dois dias de evento, o que permitiu acolher mais conteúdos e momentos de partilha, incluindo mais palestras especializadas com conteúdos dedicados a engenharia reversa, segurança de aplicações, cloud e impacto da IA na cibersegurança, os já tradicionais desafios de CTF (Capture The Flag) e os momentos de convívio e networking técnico.
Em complemento, e com o objetivo de transmitir uma pequena parte do que no evento se discute para um público mais abrangente, o Jornal Público integrou no caderno [estudio]P um espaço exclusivo dedicado à BSides, ampliando a missão de divulgação e sensibilização. Este espaço contou com a participação de Bruno Morrison, em representação da Comissão Organizadora, e de Miguel Gonçalves, em representação da Direção da AP2SI.

CyberSecurity Challenge 2025
No decurso do segundo semestre do ano teve lugar mais uma edição do CyberSecurity Challenge Portugal, coorganizado pela AP2SI, pelo Centro Nacional de Cibersegurança, pelo Instituto Superior Técnico e pela Universidade do Porto. As provas de seleção realizaram-se em Gouveia, das quais resultaram os 10 finalistas nacionais que representaram Portugal na final europeia. Este ano, foi a cidade de Varsóvia a acolher a nossa seleção, entre 6 e 10 de outubro.
A AP2SI esteve presente através do Carlos Pires, que mais uma vez voltou a acompanhar de forma inexcedível a iniciativa em todas as suas etapas — seleção, treino, acompanhamento e mentoria — apoiando os finalistas até à participação na Polónia.

Parcerias institucionais

Relatório “Riscos e Conflitos” (CNCS)
Em outubro, o Centro Nacional de Cibersegurança publicou a 6.ª edição do Relatório “Riscos e Conflitos”, no âmbito do Observatório de Cibersegurança. A AP2SI manteve, como em anos anteriores, o seu papel de parceira neste projeto.

Espaço de Debate – APSEI
Miguel Gonçalves representou a AP2SI como orador no evento “NIS 2 e a cibersegurança nas empresas: desafios e oportunidades”, promovido pelo parceiro APSEI – Associação Portuguesa de Segurança, contribuindo para a reflexão nacional sobre os impactos da diretiva.

Artigo na Revista Expresso
Durante o segundo semestre, foi publicado um artigo dedicado à importância da segurança da informação no setor empresarial, com a participação da AP2SI através do contributo de Miguel Gonçalves, em conjunto com entidades como o CNCS e a ENISA.

Atividades com parceiros e associações setoriais
Em outubro, no âmbito do Mês da Economia do Município de Guimarães e em parceria com a Associação Empresarial de Guimarães, o César Ribeiro abordou o tema da conformidade integrada (RGPD, NIS 2 e Regime Jurídico de Combate à Corrupção), perante representantes do tecido empresarial local.

Ainda em outubro, durante o Mês Europeu da Cibersegurança, a AP2SI respondeu ao convite do Colégio Alfacoop de Braga, e César Ribeiro passou uma manhã a discutir com alunos “nativos digitais” uma realidade paradoxal do quotidiano: são altamente presentes no meio digital e dominam naturalmente muitas das suas dinâmicas, mas isso não elimina (e por vezes até aumenta) a exposição a riscos. Entre o “saber usar” e o “saber proteger-se” existe um espaço importante de literacia — onde entram temas como privacidade, engenharia social, reputação digital, partilhas impulsivas e segurança de contas e foi precisamente essa reflexão que guiou a conversa.
Em novembro, a AP2SI respondeu ao convite da APDPO para participar no evento anual da Associação, no qual César Ribeiro apresentou uma retrospetiva sobre sete anos de implementação do RGPD no norte do país.
Já em dezembro, a convite do parceiro APSEI, a AP2SI terá espaço na Revista Protege. O tema continua, naturalmente, a ser a NIS, e desta vez César Ribeiro assina um artigo sobre os impactos da NIS2 no setor da segurança privada, abordando especificamente os desafios para o domínio de atuação desta Associação.

Encerramento de 2025
Fechamos 2025 com a convicção de que a comunidade cresce quando há participação, partilha e espírito de colaboração — e com a certeza de que os desafios de 2026 continuarão a exigir rigor, pragmatismo e união entre profissionais, organizações e instituições. A AP2SI continuará a promover esse espaço comum: de debate, de capacitação e de contribuição ativa para um ecossistema digital mais resiliente.

A AP2SI – Newsletter Junho 2025

O ano de 2025 iniciou-se com a crescente expetativa de que a tão aguardada transposição da Diretiva NIS 2 fosse finalmente concretizada. Este processo representa um desafio significativo para um conjunto muito alargado de entidades que, por força da Lei, terão de aprofundar ou até iniciar a adoção de procedimentos destinados à gestão de riscos de segurança, promovendo assim a sua resiliência e segurança coletiva.

Integrado no vasto trabalho em desenvolvimento pelo CNCS, como completo do ato legislativo, a AP2SI foi convidada a integrar uma reunião juntamente com outras instituições de várias áreas, desde a academia ao setor empresarial, na qual se abordou a nova versão do Quadro Nacional de Referência para a Cibersegurança. O nosso obrigado ao CNCS, pelo convite e oportunidade de contribuir para tão importante instrumento Estratégico.

A ansiedade em torno deste tema conheceu um avanço importante com a aprovação da proposta de Lei em Conselho de Ministros a 6 de fevereiro. No entanto, a tramitação habitual foi inesperadamente interrompida em março, devido à dissolução da Assembleia da República, adiando a publicação final da legislação, pelo menos até ao terceiro trimestre deste ano.

Ainda com potencial para criação de ansiedade, mas agora a propósito das decisões do Prémio de Mérito 2024, a expectativa dos candidatos foi finalmente desfeita em março, com a decisão final do júri que atribuiu esta distinção, na sua 8.ª edição, a Luís Guerra, estudante do ISEL – Instituto Superior de Engenharia de Lisboa. Muitos parabéns e votos de sucesso, também dirigidos aos restantes candidatos. A Direção da AP2SI expressa o seu agradecimento pela participação de todos e reforça: podem contar com o apoio da Comunidade – a Comunidade já está a contar convosco.

Com o Prémio de Mérito 2024 encerrado, estão já abertas as candidaturas para a edição referente ao presente ano. Toda a informação pode ser consultada, como habitual, em:

👉 https://ap2si.org/iniciativas-ap2si/premio/

A Direção apela a uma divulgação ativa por parte da comunidade, para que esta iniciativa possa chegar a um público mais vasto de recém-mestres.

Ainda em março, fomos chamados a fechar agendas para mais um C-Days, este ano o regresso a Grande Lisboa. A nova edição irá decorrer no Centro de Congresso do Estoril de 24 a 26 de junho.

Já em maio, e enquanto o legislador nacional continuou com as suas funções interrompidas, com consequências diretas no processo de transposição da NIS 2, o legislador europeu continua ativo, lançando para consulta pública relativa ao EU Cybersecurity Act.

A AP2SI mantém a convicção quanto ao trabalho em equipa. Nesse sentido, lançou novamente o repto aos seus associados, disponibilizando-se para servir de elemento agregador dos contributos. Trabalho similar já foi realizado no âmbito da NIS 2, através da constituição de um grupo de trabalho com a participação de vários Associados Coletivos, do qual resultou a elaboração de um documento contendo dezenas de recomendações.

Ainda em maio, ganhou vida mais uma edição do Cyber Security Challenge 2025. O Bootcamp final está agendado para o dia 7 de junho, e terá como objetivo definir o conjunto de representantes nacionais para a fase internacional na Polónia. Até lá, a plataforma de treino permanece disponível, repleta de desafios para todos os concorrentes.

Porque a AP2SI, enquanto Associação, também deveres institucionais e legais a cumprir, dia 28 de maio foi tempo de prestar contas em sede de Assembleia Geral. A mesma decorreu presencialmente na Faculdade de Ciências em Lisboa (e em modo remoto), tendo contando com a presença de alguns associados individuais e coletivos, aos quais a Direção e Mesa da Assembleia agradecem, desde já, a presença e participação nos trabalhos.  O relatório de contas foi partilhado com todos os Associados, coletivos e Individuais.

Plano de Trabalhos para 2025

No que respeita ao Plano de Trabalhos para 2025, a Direção apresentou uma proposta alinhada com os eixos estratégicos da AP2SI, reforçando o compromisso com a promoção da cibersegurança em Portugal. Entre as iniciativas previstas e ações em curso, destacam-se:

Participação Institucional e Consultas Públicas

  • Participação da AP2SI a convite do CNCS: A Associação tem estado envolvida, a convite do Centro Nacional de Cibersegurança (CNCS), na discussão relativa à revisão do atual Quadro Nacional de Referência em Cibersegurança (QNRCS).
  • Participação ativa em consultas públicas: Destaca-se a contribuição no âmbito da The EU Cybersecurity Act, refletindo o posicionamento da AP2SI sobre políticas europeias com impacto direto na comunidade nacional.

Reforço da Legitimidade e Representatividade

  • Estatuto de Entidade de Interesse Público: Encontra-se em curso o processo para obtenção do estatuto de Entidade de Interesse Público, o qual trará benefícios institucionais relevantes para a AP2SI e para os seus associados, fortalecendo a sua capacidade de intervenção junto de entidades públicas e privadas.

Projetos e Iniciativas em Curso

  • Prémio de Mérito AP2SI – 9.ª edição: As candidaturas para a edição de 2025 abriram no segundo trimestre e encerram no final de junho. Esta distinção visa reconhecer contributos relevantes na área da cibersegurança em Portugal.
  • Inquérito aos Profissionais de Cibersegurança: Iniciativa bienal que pretende mapear o panorama da cibersegurança nacional, será lançada ainda este ano. Pretende-se ampliar o universo de respondentes, promovendo a sua divulgação através de associados coletivos, outras associações e parceiros estratégicos.

Apoio e Envolvimento em Eventos e Comunidades

  • Cyber Security Challenge PT: A AP2SI mantém uma parceria ativa com o Instituto Superior Técnico (IST), a Universidade do Porto (UPorto) e o CNCS, colaborando nas áreas de promoção, gestão, execução e suporte à iniciativa, que tem como objetivo identificar e estimular talento nacional em cibersegurança.
  • +Resiliência – Evento Temático com Júri da AP2SI: A AP2SI integrará o júri do evento +Resiliência, cuja edição contará com uma call for presentations aberta ao público. As propostas serão avaliadas por um painel de cinco elementos, reforçando o papel da Associação na curadoria técnica e científica de conteúdos da área.
  • Encontro de Associados Coletivos 2025: Está previsto um encontro dedicado aos Associados Coletivos a decorrer na segunda quinzena de setembro, com o objetivo de promover a partilha de experiências e o reforço da rede de colaboração institucional.

Comunicação e Visibilidade Pública

  • Aumento da visibilidade nos meios de comunicação social: A AP2SI encontra-se a desenvolver uma estratégia de comunicação institucional que visa ampliar a sua presença mediática, reforçando o reconhecimento público da sua atividade.
  • Presença na edição de abril da IT Security: A Associação marcou presença editorial na edição de abril da revista IT Security, contribuindo para o debate técnico e estratégico sobre temas atuais da cibersegurança.

Divulgação: Luis Guerra é o vencedor da 8ª Edição do Prémio de Mérito AP2SI

Luis Guerra, estudante do Instituto Superior Engenharia de Lisboa, é o vencedor da Oitava edição do Prémio de Mérito AP2SI, com o trabalho “Proactive Cybersecurity tailoring through deception techniques“.

O trabalho, orientado pelo Professor Doutor Luís Carlos Gonçalves, teve por principal objetivo propor uma arquitetura para um sistema informático de deception, que culmina numa implementação que implanta e adapta dinamicamente uma rede enganosa através do uso de técnicas de redes definidas por software e de virtualização de rede.

A oitava edição do Prémio de Mérito AP2SI contou com trabalhos de alunos de 6 instituições de Ensino Superior. Além da Universidade de Aveiro, estiveram também a concurso trabalhos de alunos do Instituto Superior Técnico e do ISCTE – Instituto Universitário de Lisboa. Todos os trabalhos foram analisados pelo nosso júri nas vertentes de Qualidade Académica, Aplicabilidade Prática, Originalidade e Pertinência atual do tema.

Queremos dar os parabéns a todos os concorrentes cuja participação demonstra a boa receção do desafio da AP2SI nas instituições de ensino superior em Portugal, e a abrangência do tema tocando em várias áreas do conhecimento como informática, gestão de empresas ou privacidade de dados, demonstrando que a segurança da informação é um tema cada vez mais transversal à sociedade.

A AP2SI – Quarto trimestre de 2024

O ano de 2024, cujo balanço do quarto trimestre agora se realiza, foi marcante para a AP2SI pela mudança na Direção, após 12 anos de trabalho árduo e valioso da equipa anterior. Ao longo deste ano, a nova Direção empenhou-se em dar continuidade à excelência e extensão do trabalho realizado. Concluímos o ano com um sentimento de dever cumprido, mas também com plena consciência dos desafios que 2025 apresentará, impulsionados pelas crescentes expetativas dos nossos associados e pelas nossas próprias metas, sempre em consonância com os anos de atividade da Associação.

Em 2025, teremos finalmente o diploma de transposição da NIS 2 e sua subsequente implementação, impactando diretamente as entidades abrangidas. Além disso, o texto final abrirá caminho para que as entidades competentes possam definir regulamentações complementares. A AP2SI continuará a desempenhar um papel essencial como ponto de encontro, análise e discussão, potenciando a voz dos seus associados.

Em outubro, assinalou-se o mês Europeu da Cibersegurança, tendo a AP2SI recorrido à Confraria para dinamizar duas sessões com elevada participação de associados e outros interessados.  No dia 9 de outubro o Diogo Sousa explorou o tema vulnerabilidades identificadas nos sistemas CUPS. No dia 31, Vítor Ventura e Pedro Rodrigues encerraram o mês com uma sessão dedicada à crescente relevância da Rede Nacional de CSIRTs, tanto em termos de membros quanto de importância.

Em novembro viveu-se, novamente (um dos) o ponto alto do ano para a Comunidade da Segurança da Informação em Portugal com a realização da já há muito esgotada 9ª edição da BSidesLisbon.

A AP2SI foi (mais um) orgulhoso sponsor do evento que decorreu nos dias 13 e 14 no Auditório da FMD da UL.

Ainda em novembro foi tempo de o nosso legislador chamar a comunidade para contribuir em modo de consulta publica para o texto final do projeto de Lei que visa transpor a Diretiva NIS 2 para a ordem jurídica nacional, criando uma nova e revista versão do Regime Jurídico da Segurança do Ciberespaço ainda vigente. A AP2SI, convocou os seus associados coletivos para a constituição de um grupo de trabalho a fim de que, em conjunto, se procedesse à definição e submissão de um conjunto de sugestões que refletissem a visão de quem, diariamente, sente os desafios que se apresentam à Segurança da Informação para as nossas organizações podendo dar valorosos contributos para um texto de Lei mais adequado ao real contexto potenciando os objetivos de regulação. Responderam à solicitação da AP2SI os associados: AXIANS; CyberX – The Ethical Hacking Services; DigitalSkills; Huawei; Inov; Minsait. Do trabalho conjunto resultou a definição de 115 recomendações.

Aguarda-se para 2025 o resultado final da consulta pública e a subsequente publicação do texto final do Diploma. 

Ainda em novembro o Miguel Gonçalves abriu o programa da 26º edição do GCX – Global Customer Experience, falando sobre a Cibersegurança na Jornada do Cliente e Proteção de Dados.

O ano não terminou sem que o Flavio Shiga tenha representado a AP2SI no VI Congresso de Ciências Forenses promovido pela Associação Portuguesa de Ciências Forenses e que se realizou nos dias 5 e 6 de dezembro. O Flávio integrou um painel que abordou o tema Cibercrime e Prova Digital. Encerrámos 2024 com alguns desafios superados, e outros que nos aguardam num desafiante 2025, ano que contaremos, pelo menos, com mais uma edição do Prémio de Mérito, com novos encontros de associados coletivos, com a inexcedível disponibilidade dos nossos Associados para responderem a pedidos de colaboração para falar sobre Cibersegurança. Continuaremos a apoiar incondicionalmente as edições do Cyber Security Challenge PT e da BSIDES, bem como a dinamizar as Confrarias de Segurança, um evento onde vos entregamos o palco – basta, para tal, a respetiva inscrição.

A AP2SI – Terceiro trimestre de 2024

No terceiro trimestre de 2024, a família da AP2SI continuou a crescer, tanto em associados individuais como colectivos.

Desta vez, foi a SIBS CyberWatch e a Admin4TI, a juntarem-se à missão da associação, enquanto novos membros, a qual passa agora a contar com vinte e oito (28) associados colectivos.

Em setembro, a menos de um mês da data estipulada para a transição da NIS II, a APCER utilizou o tema para dar o mote a um conjunto de conversas, em formato painel, informal e num ambiente intimista, que tiveram lugar num espaço ímpar da Fundação de Serralves.

A AP2SI respondeu positivamente ao convite, tendo o nosso vice-presidente da direcção AP2SI César Ribeiro, integrado um dos painéis da tarde.

A lista de Associados Qualificados tem vindo a crescer, incluindo cada vez mais profissionais cujas competências e experiência profissional efectiva, nos domínios da Segurança da Informação, passam a estar formalmente reconhecidas.

Os Associados que pretendam ter este reconhecimento público, devem preencher o formulário respectivo no site da AP2SI.

Para a AP2SI, todos os meses, sem excepção, são dedicados à Cibersegurança, no entanto em outubro, mês europeu da cibersegurança iremos dar especial continuidade às atividades da Confraria. No dia 9 de outubro o Diogo Sousa explorou o tema das recentes vulnerabilidades identificadas nos sistemas CUPS (CVE-2024-47177, CVE-2024-47176, CVE-2024-47175, CVE-2024-47076).

Chegou ao fim o European Cybersecurity Challenge e a Team Portugal está de parabéns, alcançando a 25ª posição! Os nossos jovens talentos estiveram à altura do desafio e regressaram a casa com o dever cumprido!

Parabéns a todos, assim como ao nosso vice-presidente da direcção AP2SI, Carlos Pires, pela sua contribuição na preparação da equipa.

A AP2SI –Segundo trimestre de 2024

Em abril, a Confraria voltou a ser ponto de encontro de associados, e não só, preenchendo o fim da tarde do dia 24, agora em formato remoto. 

Pedro Adão e o Nelson Escravana apresentaram o projeto europeu “REWIRE, Cybersecurity Skills Alliance – A New Vision for Europe” (https://rewireproject.eu/). No decurso da conversa foram apresentados os quatro cursos de cibersegurança desenvolvidos que procuram desenvolver um quadro de competências, ferramentas e conteúdos de aprendizagem que enderecem a falta de recursos na área de cibersegurança. Os cursos estão abertos ao público na página deste projeto financiado ao abrigo do programa Erasmus+.

Nos meses de maio e junho, a AP2SI continuou a contar com o voluntarismo dos seus associados para responder a várias solicitações para participação em eventos, dando cumprimento à sua missão, contando com: o Miguel Gonçalves, que foi até à Biblioteca Espaço Cultural Cinema Europa, a convite da Universidade Sénior falar sobre segurança da informação perante um público cheio de vivências e muito atento; o mesmo Miguel Gonçalves participou no podcast “Diz me a tua Password” promovido pela FCCN, no qual falou sobre o trabalho desenvolvido pela AP2SI e consequente impacto na educação e literacia digital para a Cibersegurança; e com o Flávio Shiga que representou a Associação no evento Smartpayments Congress tendo dando um valioso contributo à conversa que decorreu no contexto da mesa-redonda sobre “Ética e Inteligência Artificial: As exigências atuais no uso da tecnologia”

O mês de junho foi tempo para cumprir com o 2º Encontro de Associados Coletivos. Neste, a AP2SI, contou com a presença da presidente da APDPO, Dra. Inês Oliveira, da Comissário Sónia Martins, Chefe do Núcleo de Cibercriminalidade da PSP e do Dr. Pedro Mendonça do CNCS para, em formato mais intimista, discutir um conjunto de temas de especial interesse para as atividades destes Associados, naturalmente, em temáticas no âmbito da segurança da informação. 

Ainda no mês de junho, e em tempo de Eleições Europeias, a AP2SI integrou um conjunto de Associações, incluindo ainda a ISOC.PT, a APDSI, a Associação D3. Estas desafiaram os partidos políticos com assento parlamentar para uma conversa sobre Regulação Europeia, responderam ao desafio PSD, BE, PCP e Livre. Quem não teve a oportunidade pode ver, ou rever o debate.

Ainda no segundo trimestre de 2024, a AP2SI esteve, novamente, ativamente envolvida no processo de seleção dos finalistas da TEAM Portugal de mais um CyberSecurityChallengePT, partilhando a organização com o CNCS, Universidade do Porto e Instituto Superior Técnico.

A equipa selecionada foi apresentado no final do C-Days 2024, evento que continuou a contar com o apoio institucional da AP2SI, e uma especial colaboração ativamente na seleção de trabalhos para o Call For Presentations.

O mês de junho termina com a AP2SI a marcar presença enquanto sponsor num dos maiores eventos do ano em Lisboa. O Miguel Gonçalves esteve em contacto direto com os participantes, divulgando ativamente o trabalho que tem vindo a ser desenvolvido pela Associação.

O segundo trimestre de 2024 termina com a AP2SI a dar as boas-vindas a quatro novos associados coletivos. O nosso obrigado à Digital Skills, ao INOV-INESC, à Leroy Merlin e à Minsite, pelo reconhecimento e apoio no contínuo trabalho de sensibilização para os, cada vez mais prementes, temas da segurança da informação que perpassam toda a sociedade. Deixamos o convite para uma visita ao nosso site para ficar a conhecer estas e outras entidades que abraçaram a nossa missão através da figura do associado coletivo

AP2SI – Primeiro trimestre de 2024

O ano de 2024 perspetivava-se (novamente) como de intensa atividade, quer no que respeita à própria organização interna da Associação, com o término de mais um triénio dos órgãos da AP2SI, quer quanto ao panorama das iniciativas com foco na cibersegurança e segurança da informação, incluindo novidades legislativas, em implementação e ainda em fase de discussão, e ainda uma miríade de eventos que irão manter esta temática na agenda. 

O mês de janeiro começou da melhor maneira, com a realização da primeira Confraria de Segurança do ano, tendo decorrido em instalações gentilmente cedidas pela Microsoft. A confraria contou com a apresentação “Alert Readiness Framework – Cibersegurança simples mas não simplista“, do Rui Shantilal que está disponível no canal YouTube da AP2SI, e com a apresentação “Goodware – Malware em Red Teaming“, pelo Bruno Morisson.

Em fevereiro, a AP2SI deu, novamente, voz aos seus associados coletivos para que, em ano de transposição da NIS II para a legislação nacional, estes pudessem apresentar a sua perspetiva no que respeita aos impactos no contexto nacional desta iniciativa legislativa. O trabalho final foi compilado no whitepaper “Os impactos da NIS2 em Portugal” disponível para consulta e divulgação.

No mês de fevereiro, foi tempo para convocar órgãos diretivos e associados para um novo momento de reflexão e prestação de contas. Este foi também o tempo de cessão de funções da direção que desde 2012 suportava a Associação tendo nesses longo tempo deixando um extenso e determinante trabalho nos múltiplos âmbitos da missão Associativa. Na mesma sessão foram eleitos os novos órgãos sociais tendo a direção recém-eleita apresentado aos associados coletivos e individuais presentes, o seu plano de trabalhos para o triénio 2024-2027

Nos meses de janeirofevereiro e março, a AP2SI continuou a responder a várias solicitações para participar em eventos que incluíram a temática da Segurança da Informação na sua agenda, incluindo: o Jorge Pinto a participar na primeira edição do Cibertema promovido pelo CNCS, dedicado ao Relatório Cibersegurança em Portugal, tema Sociedade 2023; a Cristina Almeida e a Ana Respício, no evento “Women in Cyber, Inclusion & Leadership: a UK-Portugal Dialogue”, organizado pela Embaixada Britânica em Lisboa – British Embassy Lisbon; o César Ribeiro na ação de sensibilização “Cuidados Essenciais na Interação com o Digital”, no âmbito de mais um “Dia da Internet Mais Segura” numa organização conjunta com a Casa do Conhecimento de Vila Verde e o projeto Sanus 04, e em parceria com a Rede Casas do Conhecimento e o mesmo a falar sobre os riscos da presença no ciberespaço no Laboratório de Inovação Tecnológica BUG do Município de Seia.No primeiro trimestre de 2024 a AP2SI aumentou o número de Associados Coletivos, tendo dando as boas-vindas à Code for All e à Skill & Reach.