CNCS - Administração Pública
é uma peça fundamental
na cibersegurança do país
Não só porque deve dar o exemplo às outras organizações, como porque presta serviços muito importantes para o funcionamento da sociedade. Os problemas de cibersegurança da Administração Pública afetam todos os cidadãos, direta ou indiretamente. Por essa razão, o CNCS disponibiliza um conjunto de recursos que procuram ajudar os organismos e serviços da Administração Pública a atingirem a maturidade em cibersegurança. Nesta página, encontra desde referenciais, a leis, passando por conselhos para as melhores práticas.
Nesta seção encontrará maioritariamente conteúdos de Sensibilização que o CNCS desenvolve, tais como, os Cursos de e-learning, e Cursos Gerais de Cibersegurança ou Ciberhigiene. Pode ainda ter acesso ao programa Train the Trainer, que se consubstancia na validação de formadores aptos a desenvolver ações de sensibilização em Cibersegurança. Esta área traz-lhe a oportunidade de perceber em que consiste o Exercício Nacional de Cibersegurança, que tem como objetivo promover o treino de entidades na área da cibersegurança para prevenção e reação a incidentes.
O comportamento e o cuidado na utilização das tecnologias de informação são aspetos centrais na cibersegurança. Nesta seção encontra documentos que orientam e sensibilizam os utilizadores para as boas práticas que devem ser adotadas nesta matéria. Estes conteúdos, que compreendem cartazes, documentos, podcasts, tutoriais, artigos, destinados à comunidade servida pelo CNCS.
Boas Práticas Passwords
Quadro Nacional Referência em Cibersegurança
Para planear e agir com vista a garantir os níveis mais adequados de cibersegurança é necessário compreender a posição em que nos encontramos, quais as nossas capacidades e as ameaças e vulnerabilidades que persistem. Só assim é possível realizar análises de risco ou capacitar as pessoas e as organizações que requerem mais investimento. Nesta página encontra as iniciativas do CNCS que procuram identificar, produzir e disseminar este conhecimento situacional. Consulte a documentação e a informação disponibilizadas e informe as partes interessadas de modo a capacitar as pessoas com quem vive e trabalha, bem como a sua organização, para uma melhor consciência do estado atual da cibersegurança.
Nesta seção encontrará toda a informação para perceber qual o âmbito de atuação do CERT.PT, como reportar incidentes de Cibersegurança, qual a Taxonomia utilizada para a classificação de Incidentes, como partilhar informação (TLP) de carácter sensível e ainda consultar o guia sobre como criar Capacidades mínimas de reação a incidentes. Pode ainda consultar os Alertas de Seguraça emitidos pelo CERT.PT (incluindo medidas de mitigação) e perceber quais as Redes Nacionais e Internacionais (ex: NoMoreRansom) da qual o CERT.PT faz parte.
Nesta secção encontra-se disponível a legislação e regulamentação nacional e da União Europeia, destinada a garantir um nível comum de segurança das redes e dos sistemas de informação
Formação, Sensibilização, Administração Pública , Cidadão, Empresas
2021abr 01
Netmask v1.1.0 e anterior
2021mar 26
BIG-IP versões anteriores a 16.0.1, 15.1.2, 14.1.3, 13.1.3 e 12.1.5; BIG-IQ versões anteriores a 7.1.0 e 6.1.0
2021mar 12
Windows Server 2016; Windows Server 2019; Windows Server 2012 (incluindo R2); Windows Server 2008 (incluindo R2, R2 SP1 e R2 SP2); Windows Server, ver
Já se encontra publicado o Decreto-Lei 65/2021 de 30 de julho
O Decreto-Lei n.º 65/2021, de 30 de julho, encontra-se publicado em Diário da Republica e regulamenta o Regime Jurídico de Segurança do Ciberespaço. Define ainda as obrigações em matéria de certificação de Cibersegurança em execução do Reg