Novo guia de cibersegurança na cloud para ajudar as entidades locais a avançar para uma nuvem segura, resiliente e em conformidade com a legislação

Conteúdo:

Um guia de cibersegurança na cloud para as entidades locais, elaborado no âmbito do projeto IBERUS – Smart Comunidade Digital Transfronteiriça, traça um caminho para uma nuvem segura através de orientações práticas em matéria de conformidade, resiliência e seleção de ferramentas, com o objetivo de permitir que as entidades locais adotem serviços na nuvem sem comprometer a segurança da informação. Este guia reúne critérios e recomendações para planear e gerir este processo de forma estratégica.

Parte do princípio de que a segurança na nuvem não depende apenas da tecnologia, mas também das pessoas e dos procedimentos. A transição para ambientes cloud veio esbater o perímetro de segurança tradicional, pelo que a proteção se centra agora nos dados e nas pessoas que lhes acedem, passando a identidade do utilizador a constituir o novo eixo da segurança.

Destina-se aos responsáveis e técnicos de TIC das entidades locais e, de um modo geral, aos trabalhadores da Administração Pública, apresentando-se como uma ferramenta prática e acessível, tanto para quem pretende realizar uma migração integral como para quem pretende adotar serviços específicos, como o correio eletrónico na nuvem.

Entre os conteúdos abordados incluem-se os modelos de serviço (IaaS, PaaS e SaaS) e as respetivas implicações em matéria de segurança, uma metodologia de adoção segura para decidir o destino de cada serviço, uma análise das ferramentas de segurança disponíveis e duas listas de verificação: uma para preparar uma migração e outra para realizar uma nova implementação na nuvem.

O guia dá especial atenção à conformidade legal e à contratação de serviços cloud. Aborda o Esquema Nacional de Segurança (ENS), a Diretiva NIS2 e o Regulamento Geral sobre a Proteção de Dados (RGPD), bem como questões como a soberania dos dados, os acordos de proteção de dados, a estratégia de saída do serviço, as certificações e o modelo de custos.

Conclui com um conjunto de recomendações práticas, agrupadas em cinco grandes áreas, e encara a segurança não como um obstáculo, mas como uma condição indispensável para garantir a confiança, a continuidade dos serviços públicos e a conformidade legal no processo de transformação digital das entidades locais.

O guia está disponível para consulta e transferência na biblioteca de conteúdos do sítio Web, tanto em espanhol como em português.