A ferramenta `online´, que estará disponível em outubro, visa medir a maturidade das empresas em componentes como prevenção, deteção, reação a ciberincidentes e gestão de segurança de informação.
Durante a 5.ª edição da Conferência Anual C-DAYS, no Porto, organizada pelo Centro Nacional de Cibersegurança, que tem como tema a Cibersegurança e as PME (Pequenas e Médias Empresas), Lino Santos, coordenador do Centro Nacional de Cibersegurança, explicou que a ideia é as organizações de forma autodidata responderem a um inquérito e, mediante essas respostas, obterem indicadores sobre os seus níveis de cibersegurança, numa espécie de autoavaliação.
“Através desse inquérito, a empresa vai poder saber que relativamente à deteção de ameaças está no nível x, que em termos de prevenção está no nível y e por aí fora”, disse o responsável à agência Lusa.
A plataforma visa medir a maturidade das empresas em componentes como prevenção, deteção, reação a ciberincidentes e gestão de segurança de informação. A aplicação vai ainda indicar os passos e as ações que as empresas devem seguir para diminuir a sua vulnerabilidade nestes aspetos.
“O que queremos é dar instrumentos às organizações para saberem o que fazer em matéria de cibersegurança”, reforçou Lino Santos.
O Conselho de Ministros aprovou, a 23 de maio, a Estratégia Nacional de Segurança do Ciberespaço (ENSC) até 2023, que tem como objetivo “potenciar uma utilização livre, segura e eficiente do ciberespaço” pelos cidadãos e empresas.
A ENSC “tem como propósito garantir a proteção e a defesa das infraestruturas críticas e dos serviços vitais de informação e potenciar uma utilização livre, segura e eficiente do ciberespaço por parte de todos os cidadãos, das empresas e das entidades públicas e privadas”.
