ATUALIDADE | Vice-Presidência do Governo Regional reforça resiliência cibernética dos Açores
A Vice-Presidência do Governo Regional dos Açores, através da Direção Regional das Comunicações e da Transição Digital (DRCTD), promove novamente, entre 18 e 20 de novembro, um exercício de simulação de resposta a incidentes de cibersegurança (Table-Top Exercise), destinado a testar e aperfeiçoar a capacidade de resposta, coordenação e tomada de decisão perante situações suscetíveis de afetar as infraestruturas e os serviços digitais da Administração Pública Regional.
A iniciativa decorre no âmbito dos trabalhos desenvolvidos pela DRCTD para reforço da governação, gestão de riscos e conformidade com o novo Regime Jurídico da Cibersegurança e com a Diretiva NIS2, constituindo mais uma etapa na preparação da Administração Pública Regional para um contexto de crescente complexidade das ameaças digitais.
Ao longo de três sessões serão simuladas situações progressivamente mais exigentes, abrangendo as dimensões operacional, tática e estratégica da resposta a incidentes e da gestão de crise. Os trabalhos permitirão exercitar os procedimentos de resposta, a continuidade de serviços críticos, a coordenação entre equipas e infraestruturas localizadas em diferentes ilhas e os processos de decisão e comunicação associados a situações de crise.
O exercício decorrerá num ambiente inteiramente controlado, sem qualquer intervenção nos sistemas reais e sem carácter de avaliação individual, procurando reproduzir situações que obriguem as várias equipas a trabalhar de forma articulada perante acontecimentos inesperados e a testar, na prática, os procedimentos e mecanismos de resposta existentes.
Participam nos exercícios diferentes áreas técnicas e de gestão da DRCTD, incluindo as equipas responsáveis pela cibersegurança, redes, sistemas e infraestruturas tecnológicas, bem como uma componente de gestão de crise. A operação da ilha Terceira participará remotamente, permitindo testar igualmente os mecanismos de articulação entre os dois principais polos tecnológicos regionais.
As conclusões obtidas serão posteriormente incorporadas num relatório pós-exercício e num plano de melhoria, permitindo identificar vulnerabilidades organizacionais, dependências críticas e oportunidades de aperfeiçoamento dos procedimentos de prevenção, resposta e recuperação. Os resultados contribuirão igualmente para o Relatório Final de Conformidade do projeto atualmente em desenvolvimento.
Em dezembro de 2025, foi promovido um primeiro Table top Exercise, na ilha Terceira, permitindo testar eficazmente a capacidade de resposta a incidentes cibernéticos em setores críticos e reforçar a articulação entre as entidades envolvidas.
Com esta iniciativa, a Vice-Presidência prossegue uma abordagem de prevenção, preparação e melhoria contínua, reforçando não apenas os mecanismos tecnológicos de proteção, mas também a capacidade das equipas para manter a continuidade dos serviços públicos perante incidentes ou crises de natureza cibernética.
Artur Lima salientou que este exercício “se insere numa estratégia mais ampla de reforço da resiliência da Azores Cloud e das infraestruturas digitais do Governo Regional, procurando assegurar que a transformação digital da Administração Pública seja acompanhada pelo correspondente reforço da segurança, da capacidade de resposta e da continuidade operacional”.
A Vice-Presidência do Governo, através do Centro de Competências de Cibersegurança dos Açores, promove também, nos dias 16 e 17 de novembro, dois webinars dedicados à cibersegurança, à gestão do risco e à continuidade dos serviços públicos.
Realizadas em parceria com a BSO Consulting, as iniciativas destinam-se aos 19 municípios da Região, ao Serviço Regional de Proteção Civil e Bombeiros dos Açores e aos corpos de bombeiros.
O primeiro webinar, dedicado à Administração Pública Local, abordará as principais ameaças aos sistemas municipais, a identificação e avaliação dos riscos, a segurança dos fornecedores tecnológicos e as medidas de prevenção, resposta e recuperação perante ciberincidentes.
A segunda sessão será centrada na proteção dos sistemas e das comunicações de apoio às operações de socorro e na preparação para incidentes suscetíveis de afetar o acesso à informação, a coordenação dos meios e a continuidade dos serviços essenciais.
Ambas as sessões terão uma componente prática e incluirão recomendações e roteiros faseados de implementação, destinados a apoiar as entidades participantes na definição das respetivas prioridades.
GRA/RÁDIOILHÉU
