← Voltar à página principal

Cibersegurança Científica

Proteção de infraestruturas de investigação, dados científicos e propriedade intelectual — NIS2, ISO 27001 e governance de segurança para o ecossistema de I&D

Enquadramento Regulatório

A cibersegurança em instituições de investigação enquadra-se num contexto regulatório em transformação, com a Diretiva NIS2 a reforçar obrigações de segurança da informação. Conheça as principais exigências normativas que estruturam a governança de segurança para universidades, centros de investigação e infraestruturas críticas de I&D.

NIS2 (Dir. 2022/2555)

Obrigações para infraestruturas de investigação, universidades e centros de I&D como entidades essenciais e importantes da UE.

RGPD Artigo 32.º

Medidas técnicas e organizativas para segurança de dados pessoais em contextos de investigação.

Lei 46/2018 (NIS1)

Transposição nacional da Diretiva NIS1 em Portugal, com obrigações para operadores críticos.

ISO 27001 / ISO 27799

Certificações internacionais de Sistemas de Gestão de Segurança da Informação, com foco em saúde (ISO 27799).

ENISA Guidelines

Recomendações da Agência Europeia de Segurança de Redes e Informação especializadas para investigação.

CNCS — Quadro Nacional

Centro Nacional de Cibersegurança estabelece estratégia e orientações para o ecossistema português.

Serviços de Cibersegurança

Soluções especializadas para proteger infraestruturas, dados e propriedade intelectual científica.

Avaliação de Risco Cibernético para I&D

Diagnóstico abrangente de vulnerabilidades, ameaças e riscos específicos do ecossistema de investigação.

Governance de Segurança da Informação

Frameworks, políticas e procedimentos alinhados com ISO 27001 e NIS2.

Proteção de Repositórios e Bases de Dados Científicos

Implementação de controles de acesso, encriptação e auditoria para dados críticos.

Resposta a Incidentes para Instituições de Investigação

Planos de resposta, forensics e recuperação para minimizar impacto de violações.

Security Awareness para Investigadores

Programas de consciencialização sobre ameaças, phishing e boas práticas de higiene digital.

Auditoria NIS2 para Infraestruturas de I&D

Avaliação de conformidade com exigências NIS2, preparação para inspetores.

Ameaças Cibernéticas Específicas

Conheça os principais riscos que ameaçam o ecossistema de investigação científica.

Espionagem Científica e Roubo de Propriedade Intelectual

Atores estatais e rivais comerciais visam dados de pesquisa, patentes e descobertas para ganho competitivo.

Ransomware contra Universidades e Centros de Investigação

Ataques que encriptam dados críticos, interrompem operações e exigem pagamento para restauro.

Comprometimento de Repositórios de Dados e Resultados

Invasão de bases de dados científicas, manipulação de resultados, comprometimento da integridade da pesquisa.

Ataques a Infraestruturas de Computação de Alto Desempenho (HPC)

Exploração de supercomputadores para roubo de recursos, dados científicos ou acesso a redes internas.

Engenharia Social contra Investigadores e Equipas

Manipulação psicológica, phishing direcionado (spear-phishing) para obter credenciais ou acesso a sistemas.

Comprometimento de Cadeias de Abastecimento em Colaborações Internacionais

Terceiros em consórcios internacionais como vetores de ataque para comprometer múltiplas instituições.

Programas de Formação

Fortaleça a capacidade defensiva da sua instituição através de formação especializada.

Fundamentos de Cibersegurança para I&D

Conceitos essenciais, ameaças, riscos e boas práticas adaptadas ao contexto científico.

Saber mais →

NIS2: Conformidade e Implementação

Exigências da Diretiva NIS2, roadmap de compliance, governance e responsabilidades.

Saber mais →

ISO 27001 para Instituições de Investigação

Implementação de Sistemas de Gestão de Segurança, certificação e auditoria.

Saber mais →

Resposta a Incidentes e Forensics Científica

Planos de resposta, investigação de violações, preservação de evidência digital.

Saber mais →

Contacte-nos

Sede

Parque Tecnológico — Apartado 45 — 7860-909 Moura — Portugal

A informação apresentada tem carácter informativo e não substitui aconselhamento jurídico ou profissional especializado.