Realizada em Valladolid a jornada de cibersegurança em cloud para administrações locais de Castela e Leão

Conteúdo:

No passado dia 27 de outubro realizou-se na Consejería de Mobilidade, Transformação Digital e Inteligência Artificial da Junta de Castela e Leão, em Valladolid, a jornada de cibersegurança em cloud para administrações locais, organizada no âmbito do projeto IBERUS - Smart Comunidad Digital Transfronteriza. O encontro, dirigido a responsáveis e técnicos TIC de câmaras municipais e diputaciones de Castela e Leão, teve como objetivo partilhar conhecimentos, experiências e boas práticas para melhorar a prevenção, a proteção e a resposta às ameaças digitais.

Após as boas-vindas e a abertura por parte da Consejería de Mobilidade, Transformação Digital e Inteligência Artificial da Junta de Castela e Leão, a sessão começou com a apresentação do guia Rota para a nuvem segura, guia de cibersegurança em cloud para as entidades locais , que expôs os desafios da segurança na nuvem para as administrações locais e ofereceu um guia prático para acompanhar a sua adoção.

Seguiram-se três dinâmicas com especialistas da Clober. A primeira, «Subir à nuvem sem perder o controlo», abordou como planear uma migração segura por etapas. A segunda, «Antes de assinar», analisou o que uma administração local deve exigir ao contratar um serviço cloud, como a disponibilidade e continuidade, a gestão de incidentes, o controlo e a auditoria ou a cadeia de fornecimento. A terceira, «ENS na nuvem», mostrou como a categoria do sistema determina os requisitos dos cadernos de encargos, a importância do âmbito do certificado e a repartição de responsabilidades entre a entidade local e o fornecedor.

Os participantes envolveram-se ativamente nas três dinâmicas, debateram e partilharam as suas experiências, o que contribuiu para enriquecer cada uma delas. A jornada revelou-se muito proveitosa para os participantes, que levaram consigo ideias e aprendizagens práticas aplicáveis à gestão da cibersegurança nas suas entidades.

Em resumo, estas foram as principais chaves da jornada para reforçar a cibersegurança na nuvem: colocar a identidade em primeiro lugar e aplicar o privilégio mínimo, ter visibilidade total sobre serviços e acessos, cifrar os dados de ponta a ponta, verificar as cópias de segurança, manter os sistemas atualizados, dispor de um catálogo de serviços autorizados, apostar na formação contínua, cumprir a regulamentação (ENS, NIS2 e RGPD) e garantir a alta disponibilidade, uma migração planeada e a eliminação segura dos dados.