#PRR   #NextGenerationEU   #construirOFuturo   #resiliencia    #transicaodigital   #transicaoclimatica    #somosprr

Entre março 2025 e março 2026, o CCC Madeira apoiou um conjunto diversificado de organizações na implementação de práticas, processos e tecnologias de cibersegurança. Cerca de 59% das organizações apoiadas pertencem à Administração Pública Regional e Local e 41 do setor privado e outras entidades, contribuindo para o aumento da resiliência digital e da proteção de dados críticos.

No total, a iniciativa apoiou 143 entidades na melhoria da sua postura em cibersegurança, registando uma taxa de satisfação de 88% e uma taxa de compromisso de 78%, no âmbito dos 139 KPI validados.

Na Tipologia RJC, as entidades distribuem-se por duas categorias. A maioria enquadra-se na categoria APR/AL, representando o principal público-alvo da iniciativa. Existe ainda um número mais reduzido de Operadores de Serviços Essenciais, normalmente organizações sujeitas a requisitos acrescidos de segurança e resiliência.

O programa realizou ainda 25 ações de sensibilização, promovendo o reforço da resiliência digital em organizações de diferentes dimensões.

A iniciativa indica um impacto significativo na melhoria da maturidade em cibersegurança da Região Autónoma da Madeira, com forte incidência na Administração Pública, como também no apoio transversal a setores estratégicos, incluindo micro, pequenas e médias empresas.

 #PRR   #NextGenerationEU   #construirOFuturo   #resiliencia    #transicaodigital   #transicaoclimatica    #somosprr

Dinamizada pelo Centro Nacional de Cibersegurança (CNCS), a C-DAYS é um evento de referência nacional na área da cibersegurança, que pretende ser um espaço de reflexão, esclarecimento e partilha de boas práticas.

Já na sua 12.ª edição, a C-DAYS 2026 transformou o Centro de Congressos da Alfândega do Porto num espaço de partilha de conhecimentos e de criação de sinergias, permitindo a profissionais e entusiastas da área da cibersegurança participar em sessões dedicadas aos mais variados temas, como workshops técnicos, palestras pedagógicas e debates entre demais especialistas.

Foi neste espírito que a equipa do CCC-Madeira marcou presença neste evento, interagindo com a comunidade nacional e internacional de cibersegurança, promovendo a partilha de conhecimentos e a aquisição de novas perspetivas para o futuro. Ao longo dos dias 16 a 18 de junho, o CCC-Madeira, para além de interagir com os restantes CCC que integram a rede C-Network, aproveitou a oportunidade para alinhar estratégias e validar resultados com o CNCS.

O CCC-Madeira aproveita para agradecer a todos aqueles que partilharam as suas experiências e metodologias nesta área, contribuindo, em última análise, para o enriquecimento da nossa capacidade de atuação junto das entidades apoiadas. De igual forma, agradecemos ao CNCS e à Universidade do Porto pela organização e promoção desta conferência.

 #PRR   #NextGenerationEU   #construirOFuturo   #resiliencia    #transicaodigital   #transicaoclimatica    #somosprr

O CEO Fraud e o Business Email Compromise Fraud (BEC) são ataques de engenharia social que recorrem à utilização de emails ou mensagens de texto, incluindo SMS e aplicações de mensagens, com o objetivo de enganar colaboradores de organizações.

Nestes ataques, um agente malicioso faz‑se passar por uma entidade ligada à organização‑alvo (por exemplo, o/a Diretor(a) Executivo(a) ou um fornecedor) e dirige pedidos, tipicamente de natureza financeira, a colaboradores dessa organização. Estes pedidos invocam, por vezes, um caráter urgente ou reservado, podendo conduzir à realização de transferências bancárias para contas controladas pelo atacante.

Atualmente, representa 18% dos incidentes de engenharia social reportados ao CERT.PT, assumindo‑se como um vetor de risco cada vez mais relevante para organizações e cidadãos. Neste contexto, o Centro Nacional de Cibersegurança (CNCS) chama a atenção para as metodologias utilizadas pelos atacantes e para as boas práticas de prevenção, nomeadamente:

• Limitar, sempre que possível, a visibilidade pública de organigramas e contactos internos da organização, bem como sensibilizar os colaboradores para os riscos associados à divulgação de informação profissional online, dificultando a recolha de dados necessários para este tipo de ataque;
• Aplicar a autenticação multifator em todas as contas da organização, reduzindo o risco de comprometimento;
• Implementar mecanismos que garantam a autenticação das comunicações por email, nomeadamente SPF, DKIM e DMARC;
• Restringir a receção de emails provenientes de domínios registados recentemente ou com pequenas variações tipográficas em relação ao domínio da organização;
• Implementar um sistema de gestão de fornecedores que assegure uma lista atualizada, com pontos de contacto verificados e pelo menos duas vias alternativas de contacto para cada fornecedor;
• Adotar medidas que garantam que qualquer alteração aos dados de um fornecedor só possa ser efetuada pelo próprio.

Com vista a um maior aprofundamento da temática, o CCC-Madeira recomenda a consulta do guia publicado pelo CNCS, o qual permite compreender de forma estruturada o funcionamento deste tipo de ataque e identificar boas práticas essenciais para a sua prevenção e mitigação.

Mais informações: https://www.cncs.gov.pt/pt/contexto-atual-ceo-fraud/

Guia: https://www.cncs.gov.pt/docs/ceofraudbec.pdf

 #PRR   #NextGenerationEU   #construirOFuturo   #resiliencia    #transicaodigital   #transicaoclimatica    #somosprr

O novo Regime Jurídico da Cibersegurança (RJCS), aprovado pelo Decreto-Lei n.º 125/2025 de 4 de dezembro, já se encontra oficialmente em vigor, marcando um passo decisivo no reforço do enquadramento legal da cibersegurança em Portugal.

Para apoiar as entidades na adaptação a este novo regime, o Centro Nacional de Cibersegurança (CNCS) disponibilizou um simulador que permite às organizações avaliar o seu possível enquadramento no RJCS.

O simulador serve para ajudar as entidades a avaliar, de forma preliminar, se poderão estar abrangidas pelo RJCS permitindo testar o enquadramento no âmbito de aplicação do diploma. Trata-se de uma ferramenta de apoio à adaptação ao novo regime, não tendo natureza vinculativa.

O simulador constitui um primeiro passo de aproximação à plataforma MyCiber, que será brevemente disponibilizada pelo CNCS. Esta plataforma permitirá assegurar o cumprimento das obrigações legais em matéria de cibersegurança, incluindo a notificação de incidentes, bem como a comunicação entre entidades e autoridades competentes — como o CNCS, a Autoridade Nacional de Comunicações (ANACOM) e o Gabinete Nacional de Segurança (GNS) — de forma simples, ágil e segura.

O simulador representa, assim, uma oportunidade de primeiro contacto com o novo ecossistema regulatório da cibersegurança, bem como com a futura plataforma que irá transformar a forma de comunicação com o CNCS.

Aceda já em: https://myciber.gov.pt/CNCS_Portal/

 #PRR   #NextGenerationEU   #construirOFuturo   #resiliencia    #transicaodigital   #transicaoclimatica    #somosprr

Two-Factor Authentication (2FA), ou autenticação de dois fatores (2FA), é uma medida de excelência em cibersegurança que visa evitar o acesso não autorizado a dados e sistemas, bem como garantir a confidencialidade e a integridade dos dados, muitos deles de natureza pessoal. Com este intuito, a partir de 12 de maio, a sua utilização passa a ser obrigatória para o acesso ao portal da Segurança Social, tanto para cidadãos como para empresas.

Informações importantes:

• Após o preenchimento da palavra-passe habitual, é enviado um código temporário por SMS ou e-mail, Que deverá ser inserido para concluir o processo de autenticação;
• Esta autenticação é obrigatória apenas para quem acede ao portal através do NISS e da palavra-chave, não se aplicando a quem utilize a Chave Móvel Digital, uma vez que este método já integra mecanismos de autenticação forte;
• Para ativar o sistema, o utilizador deve autenticar-se no portal com o NISS e a palavra-chave, seguir as instruções apresentadas pelo sistema e confirmar o número de telemóvel e o endereço de e-mail, que serão utilizados para o envio dos códigos de verificação.

Acresce que a fase de sensibilização e adesão voluntária já se encontra em curso para os cidadãos e inicia-se para as empresas, permitindo a validação antecipada dos contactos, de forma a facilitar a transição para a obrigatoriedade deste mecanismo de autenticação.

Para mais informações: https://rr.pt/noticia/pais/2026/02/26/empresas-passam-a-ter-autenticacao-reforcada-no-portal-da-seguranca-social/460904/

 #PRR   #NextGenerationEU   #construirOFuturo   #resiliencia    #transicaodigital   #transicaoclimatica    #somosprr

O CCC-Madeira tem o prazer de anunciar que projetos de cibersegurança poderão receber até 200 mil euros de financiamento e de 18 meses de acompanhamento especializado  através do programa europeu CYSSDE, tema central do webinar que o NCC-PT organizará no próximo dia 17 de março, às 15h CET (14h em Portugal).

O CYSSDE (CyberSecurity Deployment Preparedness Support, Capacity & Capabilities) é um projeto europeu que visa reforçar a resiliência cibernética da União Europeia, apoiando projetos de testes de penetração e avaliações de vulnerabilidades em entidades pertencentes aos setores essenciais e críticos. A iniciativa constitui um contributo importante para a concretização da Diretiva NIS2 e do Regulamento da Ciber-Resiliência (Cyber Resilience Act).

Neste contexto, o NCC-PT realizará um webinar dedicado ao projeto CYSSDE, no qual serão apresentadas as oportunidades da Open Call 3 e as condições de acesso ao financiamento europeu. A sessão terá início com uma apresentação sobre os esforços nacionais de cibersegurança, seguindo-se uma explicação detalhada do projeto e das oportunidades de financiamento.

Junte-se a esta sessão e descubra como o seu projeto pode tornar-se uma iniciativa apoiada por financiamento europeu, ajudando a construir um mercado mais ciber-resiliente.

Para mais informações sobre o projeto: https://cyssme.eu/cyssme-news/launching-sister-project-cyssde-eu/
Para mais informações e inscrição no webinar: https://lsecleadersinsecurity.webinargeek.com/cyssde-infoday-open-call-3-ncc-portugal
Para candidatura: https://ec.europa.eu/info/funding-tenders/opportunities/portal/screen/opportunities/competitive-calls-cs/13362?isExactMatch=true&status=31094502&order=DESC&pageNumber=1&pageSize=50

 #PRR   #NextGenerationEU   #construirOFuturo   #resiliencia    #transicaodigital   #transicaoclimatica    #somosprr

A Direção Regional de Desporto realiza amanhã, dia 11 de fevereiro, uma ação de capacitação intitulada de “Workshop de Sensibilização sobre Cibersegurança”, que tem como finalidade sensibilizar os agentes desportivos, os recursos humanos ligados ao desporto na Região e os docentes destacados no sistema desportivo regional para os riscos inerentes à utilização da internet.

Durante a sessão, serão abordadas práticas de utilização segura dos meios digitais, a identificação de potenciais ameaças e a promoção de comportamentos responsáveis no ambiente online, contribuindo assim para o reforço da cultura de segurança digital.

A iniciativa decorrerá no Auditório do Colégio dos Jesuítas, entre as 18h00 e as 21h00, contando com a participação de elementos do CCC-Madeira e  do Gabinete Regional para a Conformidade Digital, Proteção de Dados e Cibersegurança. 

 #PRR   #NextGenerationEU   #construirOFuturo   #resiliencia    #transicaodigital   #transicaoclimatica    #somosprr

O Centro Nacional de Cibersegurança de Portugal (NCC-PT) vai coorganizar, no próximo dia 12 de fevereiro, entre as 13h30 e as 15h30, um evento online de matchmaking em cibersegurança, em parceria com três outros Centros Nacionais de Coordenação (NCC) em Cibersegurança: Espanha, República Checa e Eslováquia.

Esta iniciativa visa divulgar as oportunidades de financiamento na área da cibersegurança, no âmbito do Programa Europa Digital / The Digital Europe Programme (DIGITAL), bem como promover parcerias e redes de contacto europeias, apoiando a constituição de consórcios internacionais para a submissão de candidaturas conjuntas.

O evento incluirá uma sessão de pitching e disponibilizará uma plataforma, através da qual os participantes poderão conhecer o papel dos NCC, obter informação atualizada sobre os convites à apresentação de propostas atualmente abertas, apresentar as suas organizações e reforçar a cooperação transfronteiriça entre entidades de diversos setores.

Para mais informações sobre a agenda do evento e o processo de inscrição, o CCC-Madeira convida os interessados a consultar : https://cybersecurity-centre.europa.eu/events/online-cross-border-matchmaking-event-12-february-2026-2026-02-12_en

Para mais informações sobre o Programa Europa Digital / The Digital Europe Programme (DIGITAL), poderá ser consultado: https://digital-strategy.ec.europa.eu/pt/activities/digital-programme