Atualizações e Notícias 2025

Artigo de Opinião de Francisca Marques, Consultora de Ethics & Corporate Compliance da VisionWare - “Se a pandemia nos deixou muitas lições, uma delas é clara: os serviços financeiros não podem parar. Seja num banco tradicional ou numa aplicação de pagamentos, a expectativa dos clientes é simples — que tudo funcione, sempre. Mas o que acontece quando há uma falha informática, um ataque cibernético ou uma disrupção num fornecedor crítico? Nos últimos anos, temos acompanhado várias organizações do setor financeiro na adaptação a novas exigências regulatórias. Mas poucas geraram tanta resistência — e, simultaneamente, tanta urgência — como o DORA. Talvez porque nos obriga a olhar de frente para uma realidade que muitos ainda encaram como um detalhe técnico: a dependência total da tecnologia. O DORA (Regulamento de Resiliência Operacional Digital) quer garantir que bancos, seguradoras, fintechs, fundos de investimento e respetivos fornecedores tecnológicos consigam continuar a operar mesmo quando os sistemas falham. E falham. Não é uma hipótese teórica: entre ciberataques, erros humanos e falhas de terceiros, os incidentes com impacto operacional multiplicam-se todos os anos.”

Artigo de opinião da autoria do CEO da VisionWare, Bruno Castro - "Nas últimas décadas, os avanços tecnológicos permitiram o desenvolvimento de sistemas de vigilância com inteligência artificial (IA) capazes de monitorizar grandes populações em tempo real. Estes sistemas, alimentados por algoritmos de reconhecimento facial, análise comportamental e processamento de grandes volumes de dados, são frequentemente apresentados como ferramentas indispensáveis para a prevenção de crimes, a manutenção da ordem pública e a resposta rápida a ameaças. No entanto, à medida que se tornam mais sofisticados e intrusivos, levantam também preocupações sérias sobre privacidade, liberdade individual e abuso de poder, sobretudo em regimes autoritários. É importante sublinhar que o perigo não reside na tecnologia em si, mas antes, na forma como é utilizada. Em países democráticos, com mecanismos de fiscalização, normas éticas e regulamentação robusta, a IA pode, de facto, apoiar a segurança pública sem comprometer os direitos fundamentais. Já quando estas salvaguardas não existem, a linha entre a vigilância legítima e a opressão digital torna-se perigosamente ténue.”

Artigo de opinião da autoria do CEO da VisionWare, Bruno Castro -“A ciberguerra deixou de ser uma realidade confinada aos estados e instituições militares para se tornar uma preocupação concreta e urgente também para organizações, dada a crescente digitalização dos processos económicos e operacionais. O ciberespaço consolidou-se como um novo domínio de confronto estratégico, no qual empresas privadas assumem, muitas vezes sem o desejarem, um papel central, não apenas como alvos, mas também como elementos ativos de defesa. Ao contrário do cibercrime tradicional, a ciberguerra caracteriza-se por campanhas persistentes, altamente sofisticadas e frequentemente atribuídas a atores estatais ou a grupos com capacidades equivalentes. Estas ameaças, muitas vezes APTs (Ameaças Persistentes Avançadas), têm como objetivo comprometer infraestruturas críticas, causar disrupções económicas de larga escala e manipular ou desestabilizar processos de decisão política. Setores como a energia, telecomunicações, finanças e saúde estão entre os principais alvos"

"External Attack Surface Management: de opção estratégica a necessidade operacional”, é um Artigo Especial da mais recente edição da Revista IT Security, com declarações de alguns profissionais da área da cibersegurança, onde destacamos as declarações de Milton Silva, Team Leader da Equipa de Cybersecurity da VisionWare, que refletiu sobre a “abordagem outside-in” do EASM, centrada naquilo que um atacante veria e poderia explorar, explicando que “visa identificar e monitorizar continuamente todos os ativos expostos à Internet, incluindo domínios, subdomínios, serviços em cloud e infraestruturas esquecidas”. O especialista acrescenta ainda que “a gestão tradicional parte de um inventário de ativos conhecido, muitas vezes limitado à infraestrutura interna e ao que está sob controlo direto da organização, enquanto o EASM atua de forma contínua e automatizada para identificar todos os ativos expostos.”

A VisionWare é a primeira empresa internacional presente em ambos os TechParks. Com quase 17 anos de presença em Cabo Verde, a relação de proximidade com ambas as ilhas, bem como o número de operações e clientes no país, tornaram esta decisão algo natural e simples, sendo uma “ação estratégica, quase emocional e muito solidária com o governo”, afirma o CEO da VisionWare. Relativamente ao posicionamento da VisionWare em Cabo Verde, Bruno Castro, realça ainda que “houve ali um desafio, um alinhamento estratégico entre o governo de Cabo Verde e a nossa visão para Cabo Verde. Houve um alinhamento em criar um hub digital, em que se forneceriam serviços de Cabo Verde para o Mundo e isso batia certo com a nossa estratégia de crescimento. (…) O mercado é sólido, temos clientes que estão connosco há mais de 10 anos, é uma a economia estável, a formação académica é boa, o governo tinha uma estratégia muito arrojada e ambiciosa no digital, a criação do Tech Park foi o gatilho. (…) Criámos a operação, recrutámos pessoal cabo-verdiano, formámo-los em Portugal, e temos esta operação, a trabalhar serviços de Cabo Verde, não para clientes de Cabo Verde, mas para o nosso ecossistema empresarial.”

“As polícias europeias e norte-americanas conseguiram infligir um golpe duro às redes criminosas, entre 2020 e 2021, ao desmantelar três das mais importantes aplicações encriptadas de comunicação usadas pelas máfias: o Encrochat, o Sky ECC e o Matrix. Milhões de mensagens foram intercetadas, permitindo às autoridades prenderem milhares de suspeitos de homicídio, tráfico de droga ou de pessoas e apreenderam centenas de toneladas de droga, bem como congelar largos milhões de euros ‘sujos’.” Ao Expresso, Bruno Castro, CEO da VisionWare, confirma que “as plataformas de comunicação seguras e com elevados padrões de encriptação têm desempenhado um papel crescente nas redes criminosas”, acrescentando ainda que, “é urgente reforçar a cooperação internacional e entre sectores público e privado” para “desmantelar essas infraestruturas que se tornaram refúgios digitais para operações ilícitas”.

Artigo de opinião da autoria do CEO da VisionWare, Bruno Castro - “Cada vez mais indivíduos e empresas utilizam plataformas de IA para facilitar o seu trabalho diário, no entanto, seja por desconhecimento ou descuido, muitas vezes acabam por partilhar informações sensíveis e comprometedoras em ferramentas de IA para a criação de textos, análises ou relatórios. Algo que é sobretudo perigoso em ambientes corporativos, onde informações estratégicas, financeiras e até segredos industriais/propriedade intelectual podem ser expostos a sistemas cuja segurança e privacidade nem sempre são garantidas. Esses dados podem ser armazenados nos servidores das empresas que operam essas ferramentas e expor as empresas a riscos de violação de dados, e por inerência, à sua eventual exposição, espionagem industrial e violações de privacidade. No atual cenário, no qual ciberataques são cada vez mais sofisticados, confiar informações críticas a plataformas cujas práticas de segurança nem sempre são transparentes, torna-se, uma aposta arriscada. É importante também recordar que, em termos de roubo de propriedade intelectual e informação sensível, as ferramentas de IA e os servidores nos quais os dados dos sistemas de IA são armazenados podem igualmente ser atacados.”

Artigo de opinião da autoria do CEO da VisionWare, Bruno Castro - O apagão que afetou simultaneamente várias regiões de Portugal e Espanha evidencia, de forma particularmente preocupante, a enorme vulnerabilidade das infraestruturas críticas numa sociedade cada vez mais interdependente e digitalizada. Mais do que uma falha técnica, este incidente constitui um objeto de análise complexo, com implicações a nível técnico, político e social, nomeadamente, no que diz respeito à forma como concebemos a resiliência em sociedades tecnológicas avançadas. As infraestruturas críticas, como redes elétricas, sistemas de comunicações, água, transportes e serviços de emergência, são parte vital do bom funcionamento da sociedade. A sua falha súbita, seja por avaria, sabotagem ou ciberataque, expõe a fragilidade estrutural de um modelo de organização social profundamente dependente da continuidade desses serviços.