A AP2SI dá as boas-vindas à Cyberawareness como associado colectivo apoiando-nos no trabalho de sensibilização para os temas da segurança da informação.
A Cyberawareness é uma empresa portuguesa especializada na área de Cyber Security Awareness, com foco na na implementação de projetos de sensibilização, comunicação e formação em cibersegurança apoiando as empresas nacionais e internacionais na gestão do risco humano para a cibersegurança.
Conheça melhor a Cyberawareness.
O FOLIO Tec foi uma das novidades da edição deste ano do FOLIO – Festival Literário Internacional de Óbidos, e que surgiu com a curadoria do Óbidos Parque – Parque Tecnológico de Óbidos. Fez parte do capítulo Folio Educa, e foi desenhado para refletir a ligação da tecnologia à literatura.
A AP2SI teve o prazer de participar na mesa “Vidas Binárias – As Biografias não autorizadas dos Metadados”, que decorreu quarta-feira, 12 de Outubro. Jorge Pinto, que representou a AP2SI, esteve em conversa com Mário Antunes, professor do Instituto Politécnico de Leiria, o moderador Miguel Silvestre perante uma plateia de jovens bastante interessados em saber mais sobre estes temas.
Veja aqui a resenha do evento.
A AP2SI dá as boas-vindas à Visionware como associado colectivo apoiando-nos no trabalho de sensibilização para os temas da segurança da informação.
A VisionWare é uma empresa portuguesa, fundada em 2005 e especializada em segurança de informação: cibersegurança, TI, investigação forense, compliance, privacidade, formação e intelligence. Reconhecida como detentora de capacidade técnica relevante por instituições portuguesas e estrangeiras ligadas à justiça e com interesse no tema da segurança, a VisionWare tem estado envolvida em diversos projetos internacionais e apoiados pela UE.
Sob o mote ‘Challenging an Unsafe World’, a missão da VisionWare consiste em contribuir para o Sucesso dos seus clientes, em estreita relação de parceria, num mundo que é marcado pelas constantes inovações tecnológicas.
Conheça melhor a Visionware.
A AP2SI dá as boas-vindas à Probely como associado colectivo apoiando-nos no trabalho de sensibilização para os temas da segurança da informação.
A Probely encontra vulnerabilidades ou problemas de segurança em aplicações Web e APIs de forma totalmente automatizada, e fornece instruções de como resolver os problemas encontrados. É uma ferramenta que pode ser integrada no ciclo de desenvolvimento de software para que este possa ser testado na fase de desenvolvimento do mesmo, de forma autónoma e eficiente. A Probely capacita ambas as equipas de segurança e de desenvolvimento, a trabalharem em conjunto para garantir a produção de aplicações seguras.
Conheça melhor a Probely.
No ano em que a Associação Portuguesa para a Promoção da Segurança da Informação (AP2SI) comemora o seu 10º aniversário, orgulhamo-nos de contribuir para mais um dos nossos objectivos como organização e para a Segurança da Informação em Portugal.
Com a figura do Membro Qualificado, a Associação visa colmatar uma lacuna até agora existente no nosso país – o reconhecimento regulado de competências dos profissionais de Segurança da Informação em Portugal.
Em 2021, a Direcção da AP2SI documentou e aprovou o Regulamento Relativo à Qualificação de Associados onde estão identificados os critérios e procedimentos para a análise dos pedidos do estatuto de Membro Qualificado(1). Os resultados da primeira iteração do processo foram apresentados na Assembleia Geral de Março deste ano e, após a recolha de autorizações dos titulares, estão agora publicados na Lista de Membros Qualificados, que é actualizada regularmente.
A atribuição do Estatuto de Membro Qualificado segue um processo de reconhecimento de competências que toma em conta a experiência e senioridade dos Associados que devem comprovar deter pelo menos 5 anos de experiência profissional nos últimos 10 anos em, pelo menos, 2 dos seguintes domínios afectos à Segurança da Informação:
Para todos os efeitos deste processo, a AP2SI considera também como experiência profissional as actividades de docência e investigação académicas que se enquadrem nos domínios referidos no ponto anterior, reconhecendo o trabalho destes profissionais para o avanço da profissão.
Sabendo que a certificação profissional é algo relevante para estes profissionais, estes podem também identificar certificações que detenham para apreciação pela Direcção. Actualmente o Regulamento contempla uma equiparação com as seguintes três certificações: Certified Information System Security Professional (CISSP), com gestão do (ISC)2; Certified Information Systems Auditor (CISA) e Certified Information Security Manager (CISM), com gestão do ISACA. Esta decisão está sustentada no facto de qualquer uma destas certificações ter em comum com os requisitos para o Estatuto de Membro Qualificado pelo menos dois dos domínios mencionados acima, exigirem cinco anos de experiência profissional e serem acreditadas ISO/IEC 17024:2012.
Entendemos que o reconhecimento pelos pares é a melhor forma de qualificar os profissionais de qualquer actividade e esperamos que esta iniciativa da Associação sirva para, perante o mercado e a sociedade, prestar o reconhecimento devido do trabalho daqueles que, diariamente, trabalham para manter segura a nossa vida digital.
Podem requerer o estatuto de Membro Qualificado, através do preenchimento deste formulário, quaisquer associados que estejam em dia com as suas obrigações perante a Associação e que preencham os requisitos delineados no Regulamento em vigor.
(1) Também é aceite pela Associação a designação Associado Qualificado.
O avanço das Tecnologias de Informação e Comunicação nas últimas décadas trouxe, sem qualquer dúvida, tremendos benefícios à Sociedade, permitindo-nos agilizar a troca de conhecimento entre indivíduos, organizações, empresas e muitos outros grupos com interesses comuns utilizando a infraestrutura conhecida como ciberespaço.
No entanto, como qualquer tecnologia, o ciberespaço pode também ser permissivo a atividades hostis e utilizado para a prossecução de fins desalinhados e danosos para com as liberdades, direitos e garantias de cada um de nós.
Neste sentido, é necessário dotar as entidades que arduamente trabalham na manutenção da lei e segurança de competências, mecanismos e enquadramento jurídico que lhes permita realizar, também no ciberespaço, as suas funções de garantir a ordem, a segurança e a tranquilidade públicas, proteger pessoas e bens, prevenir e reprimir a criminalidade e contribuir para assegurar o normal funcionamento das instituições democráticas, o regular exercício dos direitos, liberdades e garantias fundamentais dos cidadãos e o respeito pela legalidade democrática. Estas funções devem exercer-se nos termos da Constituição e de um quadro legislativo adequado de forma a garantir condições para a proteção da vida e a integridade das pessoas, a paz pública e a ordem democrática.
Numa altura em que em Portugal, a par de vários países, se debatem alterações legislativas com potencial para colocar em causa os direitos dos cidadãos através do abuso de autoridade, vigilância massiva e indiscriminada ou criando condições que possam ser exploradas por atores hostis, a Associação Portuguesa para a Promoção da Segurança da Informação (AP2SI) torna pública a nossa posição relativa a estes temas.
1. Apoiamos uma atuação política no sentido de apoiar o combate ao crime, seja qual for a forma que tome, os locais onde ocorra ou os meios que utilize.
2. Entendemos que a atuação das forças da lei e segurança aos desafios colocados pela utilização do ciberespaço pela sociedade deve reger-se pelos princípios constitucionais existentes atualmente e que as normas que na ordem jurídica portuguesa consagram e tutelam direitos, liberdades e garantias são plenamente aplicáveis no ciberespaço, tal como referido na Carta Portuguesa de Direitos Humanos na Era Digital.
3. Entendemos que que num Estado de direito democrático, respeitador das normas e direitos fundamentais, não é admissível a utilização de mecanismos jurídicos, tecnológicos ou outros que: obriguem entidades fornecedoras de serviços a realizar recolha, análise ou guarda de dados ou metadados referentes à vida de qualquer cidadão, de forma massiva e indiscriminada, para fins de investigação criminal ou análise por serviços de informações sem que haja indícios fundados de preparação de atividade criminosa ou de perturbação séria ou violenta da ordem pública. Tal obrigatoriedade de recolha e análise de informações, de forma massiva e indiscriminada, não acontece na prestação de serviços no mundo físico, não devendo existir nos serviços online apenas porque tal é possível.
4. Opomo-nos à utilização de mecanismos jurídicos, tecnológicos ou outros que de alguma forma proíbam, quebrem ou visem enfraquecer os mecanismos de cifra utilizados na proteção das comunicações com o intuito de facilitar a sua interceção e análise. Este tipo de mecanismos apenas serviria para enfraquecer a confiança dos cidadãos nos serviços online podendo colocar em risco a sua própria segurança, uma vez que podem também ser explorados por atores maliciosos em benefício próprio.
5. Opomo-nos à utilização de mecanismos jurídicos, tecnológicos ou outros que visem a criação de acessos não documentados a software e hardware (vulgo backdoors) para uso exclusivo das forças da lei e segurança. Nos mesmos moldes do ponto 4, entendemos que não é possível obter garantias que este tipo de acessos não possa ser utilizado por actores maliciosos, sendo o risco para o cidadão mais elevado que quaisquer benefícios que possam advir deste tipo de medidas.
7. Aceitamos a utilização de mecanismos jurídicos, tecnológicos ou outros que autorizem a exploração de vulnerabilidades existentes em software ou hardware com o intuito de aceder a dados, comunicações, ou dispositivos de indivíduos, quando exista autorização ou validação da entidade judiciária competente. Entendemos que deve ser possível este tipo de actuação e que esta deve ocorrer com um nível de supervisão que impeça a utilização abusiva de tais mecanismos.
8. Condenamos de uma forma geral, a implementação de quaisquer medidas que visem o enfraquecimento ou aproveitamento das tecnologias de informação e comunicações de formas que violem ou possam colocar em causa os direitos constitucionais dos cidadãos, perante o Estado ou quaisquer outros actores. As soluções estudadas devem ser sujeitas a uma análise dos riscos que possam trazer para o cidadão e que o legislador deve suportar esta análise no conhecimento existente na sociedade.
9. Apoiamos um investimento público adequado por forma a dotar as forças da lei e serviços de informações, que arduamente trabalham para manter a nossa segurança, de ferramentas modernas e adequadas bem como das competências necessárias à realização do seu trabalho, sem que para tal seja necessário colocar em causa os direitos digitais dos cidadãos.
Os problemas do Século XXI necessitam de soluções do Século XXI.
Entendemos que é obrigação do Estado Português, na figura dos seus legisladores, assegurar um quadro legislativo adequado e proporcional. Para tal exortamos a um diálogo informado, multidisciplinar e inclusivo que leve a uma aproximação baseada no conhecimento de todas as partes interessadas. Apenas desta forma será possível encontrar um caminho transparente, adequado aos desafios modernos, respeitador dos direitos digitais e que assegure que o cidadão, o seu bem-estar e a sua segurança se mantêm o centro da questão.
A AP2SI dá as boas-vindas à Checkmarx como associado colectivo apoiando-nos no trabalho de sensibilização para os temas da segurança da informação.
A Checkmarx protege o mundo e lidera o mercado há 15 anos.
Com +950 funcionários, em 23 países e 9 escritórios ao redor do mundo torna a vida dos programadores mais fácil e as suas aplicações mais seguras na mais ampla variedade de linguagens de programação e formatos bem como a tecnologia mais avançada do setor. Está aqui para tornar o mundo um lugar mais seguro e retribuir às regiões e comunidades que serve.
Conheça melhor a Checkmarx.
A AP2SI apoia e divulga a edição de 2023 da Conferência ICISSP – Conferência Internacional sobre Segurança em Sistemas de Informação e Privacidade – organizada pelo INSTICC (Institute for Systems and Technologies of Information, Control and Communication) que terá lugar de 16 a 18 de Fevereiro de 2023, em Lisboa, Portugal.
A Conferência visa criar um ponto de encontro para investigadores e profissionais que endereçam os desafios relacionados com os temas da Segurança e Privacidade relacionados com os sistemas de informação, particularmente nas organizações, incluindo não só as questões tecnológicas, mas também as questões sociais.
Confira aqui as datas importantes se quiser submeter temas à Conferência
Mais informações em https://icissp.scitevents.org/.
Os associados da AP2SI usufruem de um desconto no registo para a conferência igual ao praticado para os membros do INSTICC.
A AP2SI dá as boas-vindas à INTEGRITY como associado colectivo apoiando-nos no trabalho de sensibilização para os temas da segurança da informação.
A INTEGRITY é uma empresa portuguesa que atua e fornece serviços inovadores de Segurança da Informação nas áreas de Auditoria e Consultoria. É certificada ISO 27001, ISO 9001, certificada pelo PCI e membro CREST e do CIS – Center for Internet Security.
Conta com uma experiência de 12 anos, e opera em todo o mundo graças ao fornecimento de serviços de valor agregado em Cibersegurança, que combinam a sua experiência e tecnologia proprietária para reduzir, de forma consistente e eficaz, o risco cibernético dos seus clientes. As gamas de serviços abrangentes incluem Testes de Intrusão Persistentes, ISO 27001, PCI-DSS e soluções de gestão de risco a terceiros, suportadas pelas suas plataformas – IntegrityGRC e VulnManager.
Conheça melhor a INTEGRITY.
Nesta edição, online, especial das Conversas Inseguras e da Confraria vamos falar de Privacidade e Cibersegurança, na primeira pessoa, com um painel composto por quatro especialistas.
Nesta sessão irão partilhar connosco as suas experiências, desafios e opiniões sobre a relação entre Privacidade e Cibersegurança, de que modo as duas áreas concorrem para assegurar a proteção de dados pessoais, e qual o estado da arte em Portugal, 4 anos após a aplicação do Regulamento Geral de Proteção de Dados, num painel moderado pelo Miguel Goncalves, onde participarão a Inês Oliveira, Presidente da APDPO Portugal e a nossa associada Jéssica Maranny, Partner na B10SEC, a quem se juntam os convidados João Gabriel, Presidente da AEPD e Vitorino Gouveia, COO no XIS Group.
Junte-se a nós. Inscrições em https://confraria.eventbrite.co.uk.