9º aniversário AP2SI

Hoje é o 9º aniversário da AP2SI e não poderíamos deixar passar a data sem agradecer a todos os que, ao longo destes 9 anos, têm contribuído para ajudar a melhorar o panorama da segurança da informação em Portugal.

Aos nossos membros fundadores, aos atuais associados individuais e colectivos, aos nossos amigos e parceiros e aos que, de uma forma ou de outra, nos têm apoiado: um Muito Obrigado!

Junte-se a nós nesta comemoração e a esta comunidade em crescimento. Até ao final do mês de janeiro oferecemos a isenção da jóia para novos associados. https://ap2si.org/associe-se/torne-se-um-associado/

A imagem pode conter: fogo, planta, noite, velas e interiores

Divulgação: Mariana Cunha é a vencedora da 4ª Edição do Prémio de Mérito AP2SI

Mariana Cunha, estudante da Faculdade de Ciências e Tecnologia da Universidade de Coimbra, é a vencedora da quarta edição do Prémio de Mérito AP2SI, com o trabalho “Privacy-Preserving Mechanisms for Location Traces“.

O trabalho, orientado pelo Professor João Paulo Vilela, teve por principal objectivo desenvolver um mecanismo de preservação de privacidade de localização centrado no utilizador, ou seja, um mecanismo que proteja a privacidade de um utilizador no momento da recolha de informação e que seja adequado para proteger os utilizadores não apenas contra recolhas de informação únicas, mas também, ao longo do tempo, contra recolhas efectuadas de forma contínua. Neste último cenário, pretendeu-se desenvolver um mecanismo de protecção que seja adequado a diferentes frequências de actualizações e / ou à correlação entre recolhas de forma a mitigar possíveis violações de privacidade que advenham da exploração das características intrínsecas dos dados de localização..

A quarta edição do Prémio de Mérito AP2SI contou com 8 trabalhos de alunos de 4 instituições. Além da Faculdade de Ciências e Tecnologia da Universidade de Coimbra, estiveram a concurso trabalhos da Faculdade de Ciências da Universidade do Porto, do Instituto Superior Técnico, e da Faculdade de Ciências da Universidade de Lisboa. Todos os trabalhos foram analisados pelo nosso júri nas vertentes de Qualidade Académica, Aplicabilidade Prática, Originalidade e Pertinência atual do tema.

Queremos dar os parabéns a todos os concorrentes cuja participação demonstra a boa recepção do desafio da AP2SI nas instituições de ensino superior em Portugal, e a abrangência do tema tocando em várias áreas do conhecimento como informática, gestão de empresas ou privacidade de dados, demonstrando que a segurança da informação é um tema cada vez mais transversal à sociedade.

na fotografia: Mariana Cunha 

Cerimónia de entrega do Prémio de Mérito AP2SI, 4ª Edição

A cerimónia de Entrega do Prémio de Mérito AP2SI realiza-se no próximo dia 28 de Outubro, quarta-feira, entre as 18:30 e as 19:30.

Devido à situação actual o evento será realizado online, com o apoio do nosso parceiro ISCTE – Instituto Universitário de Lisboa e contamos consigo.

A participação é gratuita e a inscrição para o evento está disponível em https://premiodemeritoAP2SI.eventbrite.co.uk

O evento decorrerá com a seguinte agenda:
– Abertura do Evento e apresentação da iniciativa, pelo Presidente da AP2SIJorge Pinto.
– Comentários sobre esta edição do Prémio pelos membros do Júri, Bruno MorissonCarlos SerraoPaulo MonizInacio, Pedro e Sergio Nunes.
– Indicação do(a) vencedor(a) pelo Presidente do Júri, Bruno Morisson.
– Apresentação realizada pelo(a) vencedor(a) sobre o seu trabalho
– Fecho

Carta Aberta a propósito da obrigatoriedade de instalação da App StayAwayCovid e da sua fiscalização

Exmo. Senhor
Presidente da República de Portugal 
Professor Doutor Marcelo Rebelo de Sousa

Exmo. Senhor  
Presidente da Assembleia da República 
Dr. Eduardo Ferro Rodrigues

Exmo. Senhor 
Primeiro Ministro 
Dr. António Costa

Exmos. Deputados à Assembleia da República

No contexto da Proposta de Lei n.º 62/XIV que demonstra a intenção do Governo legislar a obrigatoriedade de instalação da app StayAwayCovid assim como a possibilidade de fiscalização da instalação da mesma por parte das forças policiais, a AP2SI e outras entidades signatárias deste documento demonstram a sua oposição a tais medidas apresentado de seguida as suas motivações.

Sabendo que:

  1. tal como descrito na Constituição Portuguesa, a República Portuguesa é um Estado de direito democrático, baseado na soberania popular, no pluralismo de expressão e organização política democráticas, no respeito e na garantia de efetivação dos direitos e liberdades fundamentais e na separação e interdependência de poderes, visando a realização da democracia económica, social e cultural e o aprofundamento da democracia participativa;
  1. a utilização da app StayAwayCovid não contribui para evitar as infecções pelo vírus SARS-COV2, mas tem como objectivo facilitar a identificação das cadeias de transmissão, se correctamente utilizada;
  1. não existe total conhecimento sobre o funcionamento da app e dos sistemas com que a app interage;
  1. não existe informação disponível publicamente, produzida por entidades independentes competentes para o efeito, sobre o grau de segurança da app;
  1. um smartphone é um dispositivo considerado pessoal que pode conter informação pessoal do seu proprietário ou de outros, bem como dados pertencentes às categorias consideradas sensíveis tal como descritas no Regulamento Geral de Protecção de Dados;
  1. a imposição da instalação da app StayAwayCovid poderá acentuar a discriminação de cidadãos pela existência de dispositivos sem capacidade ou funcionalidades que permitam a sua instalação, entre outras considerações éticas, como indicado na Posição emitida pelo Conselho Nacional de Ética para as Ciências da Vida;
  1. a proposta encontra-se em rumo contrário às orientações da Organização Mundial de Saúde e da União Europeia.

Entendemos que:

  1. a app StayAwayCovid pode e deve ser instalada por quem livre, voluntariamente e com o conhecimento disponível actualmente, o queira fazer;
  1. que deverá ser feita uma aposta em acções de sensibilização abrangentes para que todos os cidadãos que instalem a app a utilizem correctamente, cumprindo assim o seu propósito;
  1. mesmo numa situação extraordinária como a que vivemos actualmente não existe justificação ética ou científica para implementar a obrigatoriedade de instalação de uma app que, como qualquer software, tem o potencial para violar a segurança e a privacidade dos cidadãos;
  1. não é aceitável que as forças policiais possam ter acesso indiscriminado, sem consentimento do proprietário, aos dispositivos móveis dos cidadãos na ausência de uma autorização de um tribunal, tal como acontece actualmente para os casos de investigação criminal;
  1. não é aceitável que um cidadão incorra em coimas pela presença ou ausência de uma app mandatada pelo Estado Português num dispositivo que se configura como próprio e pessoal.

Deste modo entendemos que a presente Proposta de Lei não tem em conta o enquadramento democrático português ou a garantia dos direitos à segurança e privacidade dos cidadãos portugueses, assim como não contempla questões éticas relevantes, pelo que solicitamos que sejam retiradas as alíneas respeitantes à obrigatoriedade de instalação e fiscalização da app StayAwayCovid da presente Proposta.

Benefícios: Parceria com a RUMOS

Por estarem juntas na vontade de fomentar a sensibilização para a necessidade da proteção da informação e o reforço do conhecimento e qualificação dos indivíduos e organizações, a Rumos e a AP2SI estabeleceram uma parceria que pretende aumentar a visibilidade das ações de ambas as entidades na consciencialização para a Segurança de Informação.

No âmbito desta parceria os membros e associados da AP2SI passam a usufruir de 10% de desconto na oferta formativa da Rumos na área de Cibersegurança e Privacidade, entre as quais:

Benefícios: Parceria com o ISEG/IDEFE

Na prossecução de um dos pilares da nossa missão – o reforço do conhecimento e a qualificação dos indivíduos e organizações – informamos que a AP2SI e o ISEG – Executive Education estabeleceram um protocolo através do qual @s noss@s associad@s usufruirão de condições especiais no acesso à Pós-Graduação em Auditoria, Risco e Cibersegurança (https://lnkd.in/duu3kNy).

As candidaturas que sejam enviadas através da AP2SI usufruirão também de condições preferenciais em termos de admissão.

2019: O ano em revista

Car@s associad@s,
 
O ano de 2019 foi marcado, mais uma vez, pelo ransomware e pelo rápido crescimento do fenómeno da desinformação. A Segurança da Informação e a cibersegurança ocupam, cada vez mais, um papel de relevo na sociedade portuguesa e em todo o mundo. Como habitualmente, estivemos, sempre que nos foi possível, envolvidos nestas temáticas com o objectivo de cumprir a nossa missão de sensibilização para a segurança da informação em Portugal.
 
Assim, como já é habitual, segue abaixo o nosso ano em revista.
 
Janeiro
 
Estivemos na Conferência Combate às Fake News da Agência Lusa.
 
Fevereiro / Março
 
Trabalhámos em conjunto com o Centro Nacional de Cibersegurança e a Procuradoria Geral da República numa iniciativa de identificação do gap legislativo existente no tópico da divulgação responsável de vulnerabilidades (responsible disclosure).
Lançámos a 3ª edição do Prémio de Mérito AP2SI.
 
Abril
 
Estivemos na 13ª Edição da Pós-graduação em Gestão e Direcção de Segurança, no âmbito da nossa parceria com a Autónoma Academy e a Associação de Directores de Segurança de Portugal, a leccionar o módulo “Desafios para o Director de Segurança”, englobado na componente de Segurança da Informação.
 
Realizámos uma acção de sensibilização para jovens no Conservatório de Música da Covilhã.
 
Maio/Junho
 
Divulgamos e apoiamos a Conferência ICISSP – Conferência Internacional sobre Segurança em Sistemas de Informação e Privacidade – organizada pelo INSTICC (Institute for Systems and Technologies of Information, Control and Communication) que terá lugar de 25 a 27 de Fevereiro de 2020, na cidade de Valetta, em Malta. Lembramos que os associados AP2SI usufruem de um desconto no registo para a conferência.
 
Um conjunto restrito de associados participou na fase de comentários ao documento “Quadro Nacional de Referência para a Cibersegurança” emitido pelo Centro Nacional de Cibersegurança.
 
Participámos, em conjunto com o Instituto Superior Técnico, a Universidade do Porto e o Centro Nacional de Cibersegurança, na elaboração e gestão das duas fases de qualificação da primeira edição do CyberSecurityChallenge.pt que visou identificar os 10 membros da equipa que representou Portugal no Cyber Security Challenge Europeu, organizado pela ENISA. A fase final de qualificação ocorreu durante a edição do C-DAYS de 2019, em Junho, na cidade do Porto.
 
Participámos na conferência C-DAYS, no painel Políticas de Gestão de Vulnerabilidades“, moderado pelo CNCS, juntamente com a Comissão Nacional de Proteção de Dados e a Procuradoria Geral da República.
 
Agosto / Setembro / Outubro
 
Trabalhámos no primeiro Estudo sobre os profissionais de cibersegurança e segurança da informação em Portugal. Desenvolvemos o questionário, incorporámos sugestões e necessidades discutidas em conjunto com o Observatório de Cibersegurança do CNCS e colocámos online o questionário. Contámos com o apoio na divulgação da Security Magazine, APSEI e Landing.Jobs.
 
Participámos em três artigos dedicados à cibersegurança para o site NTECH.news.
 
Participámos numa reunião do Grupo de Reflexão para a Resiliência Cibernética, organizado pelo Instituto de Defesa Nacional.
 
Apoiámos e acompanhámos os dez membros da equipa portuguesa no Cyber Security Challenge, num workshop em Lisboa e na competição em Viena.
 
Novembro
 
Publicámos os resultados iniciais do Estudo sobre os profissionais de cibersegurança e segurança da informação em Portugal. Iremos actualizar esta página à medida que formos encontrando mais resultados da análise dos dados.
 
Tal como em 2018 orgulhamo-nos de ter organizado a maior BSidesLisbon de sempre, no auditório da Faculdade de Medicina Dentária. A 6ª edição da conferência contou com cerca de 550 pessoas entre conferencistas, oradores, sponsors e voluntários. Se não teve oportunidade de estar connosco, veja e subscreva os vídeos no canal Youtube. Este ano a conferência disponibilizou também, nos três dias anteriores, a possibilidade de acesso a sessões de formação especializadas – BSidesLisbon Trainings – em condições especiais para os associados da AP2SI.
 
Entregámos o 3º Prémio de Mérito AP2SI ao vencedor Miguel Freitas.
 
Estivemos na 14ª Edição da Pós-graduação em Gestão e Direcção de Segurança, no âmbito da nossa parceria com a Autónoma Academy e a Associação de Directores de Segurança de Portugal, a leccionar o módulo “Desafios para o Director de Segurança”, englobado na componente de Segurança da Informação.
 
Estivemos na 4ª edição da conferência do ISACA Lisbon Chapter, em que participámos no painel “Digital Trust Crisis”, juntamente com membros do ISACA e da CIIWA.
 
Dezembro
 
O nosso Presidente foi entrevistado por Tito de Morais, fundador do Projecto MiúdosSegurosna.Net, numa sessão dedicada ao tema “Sensibilizar Para a Segurança da Informação em Portugal”, onde se falou sobre o trabalho desenvolvido pela AP2SI. 
 
 
 
Ao longo do ano organizámos também as habituais Confrarias, nas quais tivemos oportunidade de partilhar experiências e conhecimento. Apoiámos também a divulgação de pedidos de colaboração provenientes de estudantes de Mestrado, no decorrer dos seus trabalhos.
 
Trabalhámos também na divulgação do Cyber Cloud & Expo, que ocorrerá no dia 24 de Março no Altice Forum Braga e que contará com um painel dedicado ao profissional de cibersegurança moderado pela AP2SI, sendo que os associados colectivos têm acesso a condições preferenciais para a exposição.
 
Não poderíamos terminar este apanhado sem uma nota especial de agradecimento aos membros do Júri do Prémio de Mérito AP2SI que durante várias semanas leram e avaliaram as onze dissertações a concurso.
 
Resta-nos agradecer a todos os associados que depositaram em nós a sua confiança durante este ano e fazemos votos de continuar a contar com, e a merecer, o vosso apoio em 2020. Deixamos também um muito obrigado aos associados colectivos S21SECSincronideiaContiSystems e ClaraNet pelo apoio que nos deram no ano transacto.
 
Com os melhores cumprimentos e votos de um excelente (e seguro) 2020.
 
A Direção

Disponibilizados os resultados do estudo sobre os profissionais de cibersegurança e segurança da informação em Portugal

Já estão disponíveis ao público os resultados do estudo sobre os profissionais de cibersegurança e segurança da informação em Portugal.

Este estudo foi promovido pela AP2SI, com o apoio do Observatório de Segurança do Centro Nacional de Cibersegurança com o apoio à divulgação da Security Magazine, APSEI e Landing.jobs.

Veja os resultados aqui.

Divulgação: Miguel Freitas é o vencedor da 3ª Edição do Prémio de Mérito AP2SI

Miguel Freitas, estudante da Faculdade de Ciências e Tecnologia da Universidade de Coimbra, é o vencedor da terceira edição do Prémio de Mérito AP2SI, com o trabalho “Network Softwarization for IACS Security Applications“.

O trabalho, orientado pelos Professores Tiago Cruz e Paulo Simões, teve por principal objetivo explorar os paradigmas emergentes de redes definidas por software (Software Defined Networks, SDN) e virtualização de funções de rede (Network Function Virtualization, NFV) para a criação de serviços de segurança avançados passíveis de serem aplicados a sistemas de automação e controlo industrial (Industrial and Automation Control Systems, IACS).

A terceira edição do Prémio de Mérito AP2SI contou com 11 trabalhos de alunos de 7 instituições. Além da Faculdade de Ciências e Tecnologia da Universidade de Coimbra, estiveram a concurso trabalhos da Faculdade de Ciências da Universidade do Porto, do Instituto Superior Técnico, do ISCTE – Instituto Universitário de Lisboa, do Instituto Superior de Economia e Gestão, da Universidade de Aveiro e da Universidade da Beira Interior. Todos os trabalhos foram analisados pelo nosso júri nas vertentes de Qualidade Académica, Aplicabilidade Prática, Originalidade e Pertinência atual do tema.

Queremos dar os parabéns a todos os concorrentes cuja participação demonstra a boa recepção do desafio da AP2SI nas instituições de ensino superior em Portugal, e a abrangência do tema tocando em várias áreas do conhecimento como informática, gestão de empresas ou privacidade de dados, demonstrando que a segurança da informação é um tema cada vez mais transversal à sociedade.

na fotografia: Miguel Freitas 

na fotografia, da esquerda para a direita: Miguel Freitas, Paulo Simões e Tiago Cruz.

na fotografia, da esquerda para a direita: Bruno Morisson (Presidente do Júri), Miguel Freitas e Jorge Pinto (Presidente da AP2SI), durante a entrega do certificado na BSidesLisbon 2019