A AP2SI – Newsletter 1º Semestre 2026

O primeiro semestre de 2026 voltou a evidenciar a importância da AP2SI enquanto espaço de encontro, representação e mobilização da comunidade nacional de Segurança da Informação e Cibersegurança. Num período marcado por mudanças relevantes no enquadramento regulatório, pelo reforço das exigências aplicáveis às organizações e por uma crescente atenção pública ao tema, a Associação manteve uma intervenção ativa na promoção do conhecimento, na partilha de boas práticas e na valorização dos seus associados.

A AP2SI continuou, assim, a assumir o seu papel de ponte entre profissionais, organizações, academia, entidades públicas e parceiros institucionais, contribuindo para um ecossistema mais informado, colaborativo e preparado para responder aos desafios de um contexto digital em rápida transformação.

Este semestre foi também marcado por um novo ciclo para a cibersegurança em Portugal. A entrada em vigor do novo Regime Jurídico da Cibersegurança, aprovado pelo Decreto-Lei n.º 125/2025, a consulta pública do respetivo projeto de regulamento, a publicação da versão final no final de junho e a disponibilização do portal MyCiber confirmaram a crescente centralidade da cibersegurança na agenda das entidades públicas e privadas.

Neste contexto de maior exigência, responsabilidade e maturidade para organizações de diferentes setores, a AP2SI reforçou a sua missão de promover e divulgar conhecimento, representar os seus associados e contribuir para uma comunidade nacional de Segurança da Informação e Cibersegurança mais participativa, qualificada e resiliente

A Associação e os Associado

A AP2SI continuou a merecer a confiança da comunidade, tendo integrado, durante o primeiro semestre, mais dois associados coletivos: A Tabaqueira e a Imaginary Cloud.

Damos as boas-vindas a estes novos associados e renovamos o compromisso de, em conjunto, contribuir para a promoção da Segurança da Informação e da Cibersegurança em Portugal.

Também a comunidade de associados individuais continuou a crescer, com a entrada de 6 novos associados durante o semestre.

Este crescimento reforça a relevância da Associação enquanto espaço de encontro, partilha e valorização dos profissionais que, em diferentes contextos, contribuem diariamente para a proteção dos serviços digitais, dos dados e da sociedade da informação

Grupo de Trabalho AP2SI sobre o Regime Jurídico da Cibersegurança

Na sequência da consulta pública ao projeto de regulamento do Regime Jurídico da Cibersegurança, a AP2SI promoveu a constituição de um Grupo de Trabalho dirigido aos associados coletivos, com o objetivo de analisar o projeto e sistematizar contributos técnicos e práticos para melhoria do texto regulamentar

O desafio teve uma resposta muito positiva, com a participação de 10 associados coletivos. Do trabalho desenvolvido resultaram 24 propostas de alteração, submetidas formalmente no dia 15 de abril de 2026.

A AP2SI agradece a todos os associados que participaram neste exercício colaborativo, demonstrando a importância da intervenção técnica da comunidade na construção de um quadro regulatório mais claro, exequível e alinhado com a realidade das organizações.

Confrarias AP2SI

As C0NFRAR1AS continuaram a afirmar-se como um espaço informal de partilha técnica, debate e aproximação da comunidade.

A Confraria nº 74, realizada a 25 de fevereiro, recebeu Bruno Branco, vencedor do Prémio de Mérito AP2SI 2024, para apresentar o Drone Security Scoring System (D3S), um método de avaliação de segurança orientado para modelos de drones, considerando componentes como protocolos de comunicação, vulnerabilidades de software e mecanismos de defesa contra ciberataques.

Já a 23 de abril, na Microsoft Portugal, em Lisboa, a AP2SI promoveu uma nova Confraria com intervenções de David Marques, Diogo Sousa, Ana Respício e Mário Mendes, abordando temas que foram desde experiências de Red Team até à relação entre inteligência artificial, software livre e os trabalhos da AP2SI no contexto da NIS2.

Prémio de Mérito AP2SI 2025

Durante o primeiro semestre decorreram as candidaturas à 10.ª edição do Prémio de Mérito AP2SI, iniciativa que reconhece trabalhos desenvolvidos por recém-mestres em áreas relacionadas com Segurança da Informação e Cibersegurança.

Podiam concorrer todos os Mestres que obtiveram o grau durante o ano de 2025, em qualquer área do saber, desde que os trabalhos estivessem associados às temáticas promovidas pela AP2SI. O prémio mantém o objetivo de valorizar a excelência e a iniciativa universitárias, atribuindo um prémio monetário de 1.000€.

As inscrições terminaram a 30 de junho. A AP2SI agradece a todos os que aceitaram o desafio e deixa também uma palavra de reconhecimento ao júri desta edição: Bruno Morisson, Carlos Serrão, Paulo Moniz, Pedro Inácio e Sérgio Nunes. Segue-se agora o processo de avaliação e apuramento dos resultados

CyberSecurity Challenge Portugal 2026

O CyberSecurity Challenge Portugal 2026 continuou a mobilizar jovens talentos nacionais na área da cibersegurança. A iniciativa, organizada conjuntamente pelo Centro Nacional de Cibersegurança, pelo Instituto Superior Técnico, pela Universidade do Porto e pela AP2SI, voltou a afirmar-se como um projeto essencial para o desenvolvimento de competências técnicas e para a aproximação entre academia, comunidade e mercado.

As qualificações decorreram em formato online e permitiram apurar 10 finalistas. A equipa final encontra-se já definida, seguindo-se agora as próximas etapas de preparação e participação competitiva, incluindo já em julho a realização de um bootcamp com a equipa selecionada. A final Europeia realiza-se em Bochum na Alemanha

C-Days

O primeiro semestre terminou com a comunidade nacional de cibersegurança reunida no Porto, para mais uma edição do C-Days. A 12.ª edição da conferência decorreu entre 16 e 18 de junho de 2026, no Centro de Congressos Alfândega do Porto, num momento particularmente relevante para o país, marcado pela entrada em vigor do novo Regime Jurídico da Cibersegurança e pelos desafios associados à sua operacionalização.

À semelhança de anos anteriores, a AP2SI foi convidada a integrar o júri responsável pela avaliação e seleção dos trabalhos submetidos à Call for Presentations/Workshops, tendo sido representada por Carlos Pires.

Marcámos igualmente presença numa das workshop promovidas pelo CNCS, esta em questão foi desenvolvida e apresentada pelo Membro Qualificado Carlos Serrão, onde o tema apresentado – Human Firewall by Design – Como Construir uma cultura de Cibersegurança (Numa Era pós IA), deu especial ênfase a uma das matérias em debate no momento atual.

A presença da AP2SI esteve também associada à dinamização dos workshops do CyberSecurity Challenge Portugal, reforçando a ligação entre capacitação técnica, partilha de conhecimento e desenvolvimento da próxima geração de profissionais de cibersegurança, contando novamente com o Carlos Pires

Parcerias, eventos e representação institucional

Em março, a AP2SI voltou a apoiar a International Conference on Information Systems Security and Privacy — ICISSP 2026, conferência que reúne investigadores e profissionais para discutir investigação, aplicações e desafios tecnológicos, sociais e regulatórios nas áreas da segurança, privacidade e confiança em sistemas de informação.

No âmbito desta parceria, os associados da AP2SI beneficiaram de condições de inscrição equiparadas às disponibilizadas aos membros da INSTICC.

A 24 de março, a AP2SI participou institucionalmente num evento dedicado à NIS2, promovido pela Idramind, a convite de António Ribeiro. A Associação esteve representada pelo Flávio Shiga, num momento de partilha técnica e reflexão sobre os desafios colocados pelo novo enquadramento europeu e nacional de cibersegurança às organizações.

A AP2SI participou igualmente na divulgação do 10th CISO 360 Global Congress, realizado em Lisboa/Cascais, no Palácio Estoril, sob o tema Securing the Age of AI: Innovation with Resilience. Esta iniciativa permitiu também a participação gratuita de associados da AP2SI.

A 21 de junho, o Presidente da AP2SI, o Miguel Gonçalves, participou numa mesa redonda na TSF, contribuindo para levar ao espaço público a reflexão sobre os desafios atuais da cibersegurança e da segurança da informação

BSides Lisbon 2026

O segundo semestre trará um dos momentos mais aguardados pela comunidade nacional: a BSides Lisbon 2026.

À semelhança de anos anteriores, a AP2SI disponibilizará aos associados elegíveis a possibilidade de acesso ao evento através de voucher para o bilhete base, nos termos comunicados pela Associação. Os associados interessados deverão manifestar o seu interesse até 20 de julho de 2026.

A BSides Lisbon continuará a ser um espaço privilegiado de encontro, partilha técnica e reforço da comunidade, num formato que tem vindo a consolidar-se como uma referência no ecossistema nacional de cibersegurança

Encerramento

O primeiro semestre de 2026 confirmou a importância de uma comunidade ativa, colaborativa e tecnicamente preparada para responder aos desafios de um contexto em rápida transformação.

Entre contributos para o debate regulatório, iniciativas próprias, participação em eventos, apoio à capacitação técnica e promoção da ligação entre profissionais, organizações e instituições, a AP2SI continuará a assumir o seu papel como espaço comum de promoção da Segurança da Informação e da Cibersegurança em Portugal.

O segundo semestre será novamente marcado por momentos relevantes de encontro e partilha, com destaque para a BSides Lisbon 2026, mantendo-se o compromisso da Associação com a participação, o conhecimento e a valorização da comunidade.

Associação: Skill & Reach torna-se associado colectivo

A AP2SI dá as boas-vindas à Skill & Reach como associado colectivo apoiando-nos no trabalho de sensibilização para os temas da segurança da informação.

A Skill & Reach é uma empresa de consultoria em gestão e quantificação de ciber riscos, conformidade regulamentar e resiliência operacional digital.

A sua equipa de especialistas com vasta experiência nas maiores empresas nacionais, apoia médias e grandes organizações a aumentarem a sua ciber resiliência e conformidade.

 Conheça melhor a Skill & Reach.

Associação: Code for All torna-se associado colectivo

A AP2SI dá as boas-vindas à Code for All como associado colectivo apoiando-nos no trabalho de sensibilização para os temas da segurança da informação.

A Code For All group, fundada em 2015 em Portugal, tem como missão criar o maior ecossistema de talento de IT na Europa. Com mais de 200 colaboradores e operações globais, destaca-se por identificar e formar talentos nas áreas mais necessitadas no mercado das tecnologia da informação, através do seu bootcamp de 14 semanas. Especializada em “Networking & Systems Administration” e “Cybersecurity Engineering,” a empresa requalifica profissionais de IT em especialistas de cibersegurança focados nas componentes de blue team e red team. Adicionalmente disponibiliza também cursos de segurança focados em tecnologias de low-code reconhecidas pela Gartner.

O seu braço de serviços profissionais, a bool consulting, é reconhecida pela sua expertise única no fornecimento de serviços que abrangem as necessidades de cibersegurança das organizações, desde “cyber exposure” até “continuous monitoring”.

A Code For All possibilita assim que empresas tenham talentos qualificados em diversas áreas de cibersegurança, bem como acesso a uma ampla gama de serviços integrados, essenciais nos dias de hoje.

 Conheça melhor a Code for All.

Associação: CyberX torna-se associado colectivo

A AP2SI dá as boas-vindas à CyberX como associado colectivo apoiando-nos no trabalho de sensibilização para os temas da segurança da informação.

A CyberX – The Ethical Hacking Services é uma empresa fundada em Portugal e é especializada em auditorias de segurança em várias frentes tecnológicas, incluindo Testes de Intrusão em aplicações WEB, aplicações móveis, redes Wi-Fi, dispositivos IoT, servidores, Análise de Código (SAST), Análise de Vulnerabilidades, Campanhas de Phishing e Workshops. A sua equipa, integrada por Ethical Hackers especializados e certificados a nível internacional, em sinergia com a gestão, dedica-se a assegurar a entrega de resultados com um grau de precisão e qualidade excepcionais. 

A CyberX opera sob o princípio de que não existem fronteiras no mundo da tecnologia. Este paradigma permite adotar um modelo de negócios verdadeiramente global, com colaboradores a trabalharem a partir de qualquer localização, atendendo clientes de variados setores e regiões do mundo. 

A sua missão não é apenas proteger os ativos digitais de clientes e parceiros, mas também educá-los sobre a importância da segurança informática, criando assim um ambiente digital mais seguro e confiável. Com a CyberX, os clientes ganham um parceiro confiável e um aliado estratégico na jornada pela excelência em segurança digital.

 Conheça melhor a CyberX.

Associação: LastPass torna-se associado colectivo

A AP2SI dá as boas-vindas à LastPass como associado colectivo apoiando-nos no trabalho de sensibilização para os temas da segurança da informação.

LastPass é um gestor de palavras passe premiado e reconhecido como o líder da industria que ajuda milhões de utilizadores registados a organizar e proteger suas vidas online bem como 100.000 empresas de várias dimensões. Da gestão de senhas corporativas e login único à autenticação multifactor e SSO, o LastPass for Business oferece controlo aos departamentos de TI e acesso simplificado aos utilizadores.

LastPass Portugal é uma subsidiaria da LastPass e emprega atualmente dezenas de especialistas de cibersegurança em Portugal.

 Conheça melhor a LastPass.

Divulgação: AP2SI acompanha a Team PT no European Cybersecurity Challenge

A AP2SI esteve com a Team Portugal no European Cybersecurity Challenge 2023 (openECSC / ECSC) que decorreu entre os dias 24 e 26 de Outubro.

A competição deste ano levou a jogo equipas de 35 países, compostas por 10 jovens talentos captados através das iniciativas nacionais.

Os jovens talentos da Team Portugal, que pela primeira vez contou com um elemento feminino, foram selecionados no âmbito da iniciativa Cybersecurity Challenge PT, que resulta da cooperação entre o Centro Nacional de Cibersegurança, o Instituto Superior Técnico, a Universidade do Porto e a AP2SI.

Ao longo de três dias, as equipas de cada país resolveram desafios complexos relacionados com segurança informática, desde a segurança da web, segurança de dispositivos móveis, criptografia, engenharia reversa, engenharia social e análise forense, num formato de acumulação de pontos, bem como um dia dedicado a ataque – defesa, um modelo bastante dinâmico, em que as equipas lutam por manter ativos os serviços à sua guarda, ao mesmo tempo que atacam os serviços dos adversários.

A equipa contou ainda com a visita do Embaixador de Portugal na Noruega, Pedro Pessoa e Costa, na cerimónia de entrega de prémios.

Associação: ACP – Automóvel Club de Portugal torna-se associado colectivo

A AP2SI dá as boas-vindas ao Automóvel Clube de Portugal como associado colectivo apoiando-nos no trabalho de sensibilização para os temas da segurança da informação.

O Automóvel Club de Portugal é uma instituição de utilidade pública, sendo hoje reconhecido como o maior clube português.

A sua história tem acompanhado de muito perto a evolução económica e social do país, sempre na defesa de todos os condutores, sempre na busca de serviços de qualidade para os sócios.

 Conheça melhor o Automóvel Club de Portugal.

Associação: ETHIACK torna-se associado colectivo

A AP2SI dá as boas-vindas à ETHIACK como associado colectivo apoiando-nos no trabalho de sensibilização para os temas da segurança da informação.

A ETHIACK é uma empresa portuguesa especialista em cibersegurança proativa, ofensiva e preventiva, que apoia as organizações a prevenir o cibercrime e otimizar custos e recursos de segurança.

A plataforma da ETHIACK oferece Hacking Ético Autónomo, suportado por Inteligência Artificial, permitindo testar continuamente os sistemas e gerir o risco de exposição a ciberataques das organizações. A plataforma permite fazer a gestão da superfície de ataque externa e identificar vulnerabilidades com elevado impacto e precisão (+99%), ajudando as equipas de segurança a ser mais eficientes e proactivas.

A missão da ETHIACK é de proteger o progresso tecnológico e a transformação digital, fazendo da cibersegurança acessível a todos.

 Conheça melhor a ETHIACK.

Divulgação: 11 associações escrevem ao Governo sobre proposta da UE que compromete sigilo e encriptação das comunicações

Onze organizações da sociedade civil escreveram uma carta ao Governo, acerca de uma proposta de regulamento da UE que compromete o sigilo e encriptação das comunicações dos cidadãos europeus. As onze organizações pedem que o Governo divulgue a posição que Portugal tem defendido na U.E., e que rejeite medidas que não respeitem os direitos fundamentais dos cidadãos.


11 de setembro de 2023

Exmo. Senhor Primeiro-Ministro, António Costa
Exma. Senhora Ministra da Justiça, Catarina Sarmento e Castro,
Exmo. Senhor Representante Permanente de Portugal junto da União Europeia, Pedro Lourtie,
Exma. Senhora Diretora-geral da Direção-Geral da Política da Justiça, Lídia Jacob,

Assunto: Preocupações e questões sobre a posição de Portugal sobre os direitos humanos no regulamento CSA

Na qualidade de representantes da sociedade civil, vimos por este meio expressar as nossas grandes preocupações e questionar a posição nacional em relação à discussão em curso no contexto do regulamento europeu que visa estabelecer regras para prevenir e combater o abuso sexual de crianças, conhecido como CSAR.

Recordamos que os serviços jurídicos do Conselho de Ministros da União Europeia, que aconselham os governos dos Estados-Membros, publicaram uma análise arrasadora desta proposta de lei, afirmando que as medidas que estão em cima da mesa implicam um risco grave que “compromete a essência dos direitos à privacidade e à proteção de dados” por permitir “o acesso geral e indiscriminado aos conteúdos das comunicações pessoais” por parte das empresas.

Peritos independentes, que aconselham o Parlamento Europeu chegaram à mesma conclusão, acrescentando que “esta interferência [com os direitos humanos]… não é justificável”.
Os reguladores europeus de proteção de dados fizeram saber que é improvável que esta lei proteja as crianças, mas que terá sérias consequências negativas em praticamente todas as pessoas que usam a Internet.

Ao comprometer a utilização de criptografia extremo-a-extremo, a proposta de Regulamento da U.E., expõe a vida privada de todas as pessoas na Europa. Vários peritos em Portugal já alertaram no passado que não é possível ter comunicações seguras e encriptadas para umas pessoas e não para outras, sem colocar em risco todas as comunicações. O próprio Conselho reconhece que esta opção é extremamente perigosa colocando-se acima dos cidadãos ao adicionar nas últimas versões do texto um ponto onde exclui do regulamento as comunicações internas dos Estados, por motivos de segurança da informação.

Os subscritores chamam a atenção que, na sua versão atual, a proposta não só coloca em risco pessoas com profissões críticas, como médicos, jornalistas, advogados, entre outros, como diminui a segurança das comunicações das próprias potenciais vítimas que pretende proteger. Crianças e jovens utilizam as mesmas plataformas de comunicação encriptada para interagirem entre si, enquanto pais, professores, médicos, e outros profissionais usam as mesmas plataformas para se comunicarem com eles!
Uma proposta que diminui a segurança de todas as pessoas, inclusivamente das pessoas que pretende proteger, não pode ser solução.

Portugal tem aqui um dever e uma oportunidade para defender os direitos fundamentais. É importante que o nosso país recuse concordar com este regulamento, sem que se garanta a proteção da encriptação das comunicações e se impeça uma vigilância generalista e indiscriminada.

Neste contexto, para além de pedir que Portugal defenda os direitos fundamentais de todos, os subscritores questionam a Vossas Excelências a posição que irá ser tomada pelas entidades nacionais nesta matéria e se estas questões têm sido levadas em conta. Manifestamos ainda a nossa total disponibilidade para responder a quaisquer questões ou dúvidas sobre a nossa posição.

Com os nossos melhores cumprimentos,

Lista de Signatários:
ANSOL – Associação Nacional para o Software Livre
APDSI – Associação para a Promoção e Desenvolvimento da Sociedade da Informação
Associação D3 – Defesa dos Direitos Digitais
Associação Portuguesa de Bibliotecários, Arquivistas, Profissionais da Informação e Documentação (BAD)
Associação Portuguesa para a Promoção da Segurança da Informação (AP2SI)
Associação dos Profissionais de Proteção e de Segurança de Dados (APDPO)
Defend our Privacy Association (PrivacyLx)
ESOP – Associação de Empresas de Software Open Source Portuguesas
Internet Society – Portugal Chapter (ISOC)
VOST Portugal – Associação de Voluntários Digitais em Situações de Emergência
Wikimedia Portugal

Associação: DXC torna-se associado colectivo

A AP2SI dá as boas-vindas à DXC Technology como associado colectivo apoiando-nos no trabalho de sensibilização para os temas da segurança da informação.

A DXC Technology ajuda as empresas globais a gerir os seus sistemas e operações críticas enquanto moderniza as TI, otimiza arquiteturas de dados e assegura segurança e escalabilidade nas clouds públicas, privadas e híbridas, combinando anos de experiência na gestão de sistemas críticos com as mais recentes inovações digitais proporcionando os melhores resultados comerciais, novos níveis de desempenho, competitividade e experiências para os seus clientes e decisores de negócios.

A extensa rede de parceiros da DXC ajuda a impulsionar a colaboração e a alavancar a independência tecnológica. A empresa estabeleceu mais de 200 acordos com a rede global de parceiros líderes da indústria. À escala global, as suas plataformas de talento e inovação servem 6,000 entidades privadas e públicas em 70 países.

A DXC é reconhecida como líder em responsabilidade corporativa e está entre os melhores cidadãos corporativos do mundo. É uma empresa Fortune 500 e está representada no índice S&P 500.

 Conheça melhor a DXC Technology.