A Vice-Presidência do Governo Regional dos Açores promove, entre 18 e 20 de novembro, um exercício de simulação de incidentes de cibersegurança para testar e aperfeiçoar a capacidade de resposta, coordenação e gestão de crises nas infraestruturas e nos serviços digitais da Administração Pública Regional. A iniciativa será complementada por dois webinars dirigidos aos municípios e às entidades de proteção e socorro.
O exercício, denominado Table-Top Exercise, é promovido através da Direção Regional das Comunicações e da Transição Digital (DRCTD) e insere-se nos trabalhos de reforço da governação, da gestão de riscos e da conformidade com o novo Regime Jurídico da Cibersegurança e a Diretiva NIS2.
De acordo com uma nota de imprensa divulgada pela Vice-Presidência do Governo Regional, a iniciativa constitui mais uma etapa na preparação da Administração Pública Regional para responder a um contexto de crescente complexidade das ameaças digitais.
Ao longo de três sessões serão simuladas situações progressivamente mais exigentes, abrangendo as dimensões operacional, tática e estratégica da resposta a incidentes e da gestão de crise. Os trabalhos permitirão testar procedimentos de resposta, mecanismos de continuidade dos serviços críticos, coordenação entre equipas e infraestruturas distribuídas por diferentes ilhas, bem como processos de decisão e comunicação em situações de crise.
O exercício decorrerá num ambiente inteiramente controlado, sem qualquer intervenção nos sistemas reais e sem caráter de avaliação individual. O objetivo é reproduzir situações inesperadas que obriguem as diferentes equipas a trabalhar de forma articulada e a testar os procedimentos e mecanismos de resposta existentes.
Participam diferentes áreas técnicas e de gestão da DRCTD, incluindo as equipas responsáveis pela cibersegurança, redes, sistemas e infraestruturas tecnológicas, além de uma componente de gestão de crise. A operação da ilha Terceira participará remotamente, permitindo testar os mecanismos de articulação entre os dois principais polos tecnológicos regionais.
As conclusões serão posteriormente integradas num relatório pós-exercício e num plano de melhoria, destinados a identificar vulnerabilidades organizacionais, dependências críticas e oportunidades de aperfeiçoamento dos procedimentos de prevenção, resposta e recuperação. Os resultados contribuirão igualmente para o Relatório Final de Conformidade do projeto atualmente em desenvolvimento.
Em dezembro de 2025, a Vice-Presidência já tinha promovido um primeiro exercício deste género, na ilha Terceira, que permitiu testar a capacidade de resposta a incidentes cibernéticos em setores críticos e reforçar a articulação entre as entidades envolvidas.
O vice-presidente do Governo Regional, Artur Lima, salientou que este exercício “se insere numa estratégia mais ampla de reforço da resiliência da Azores Cloud e das infraestruturas digitais do Governo Regional, procurando assegurar que a transformação digital da Administração Pública seja acompanhada pelo correspondente reforço da segurança, da capacidade de resposta e da continuidade operacional”.
DOIS WEBINARS PARA MUNICÍPIOS E ENTIDADES DE SOCORRO
No âmbito da mesma estratégia de reforço da cibersegurança, a Vice-Presidência do Governo, através do Centro de Competências de Cibersegurança dos Açores, promove também, nos dias 16 e 17 de novembro, dois webinars dedicados à cibersegurança, à gestão do risco e à continuidade dos serviços públicos.
As iniciativas, realizadas em parceria com a BSO Consulting, destinam-se aos 19 municípios dos Açores, ao Serviço Regional de Proteção Civil e Bombeiros dos Açores e aos corpos de bombeiros.
O primeiro webinar será dedicado à Administração Pública Local e abordará as principais ameaças aos sistemas municipais, a identificação e avaliação de riscos, a segurança dos fornecedores tecnológicos e as medidas de prevenção, resposta e recuperação perante incidentes de cibersegurança.
A segunda sessão será centrada na proteção dos sistemas e das comunicações de apoio às operações de socorro, bem como na preparação para incidentes que possam comprometer o acesso à informação, a coordenação dos meios e a continuidade dos serviços essenciais.
Ambas as sessões terão uma componente prática e incluirão recomendações e roteiros faseados de implementação, destinados a apoiar as entidades participantes na definição das respetivas prioridades.
© GRA | PE