Transparência Pública: Um Mapa Para Atacantes?

O que precisas de saber (Resumo Rápido)

• O Portal BASE publica todos os contratos públicos em Portugal, promovendo transparência.
• A nova Diretiva NIS2 impõe requisitos de cibersegurança que afetam a contratação pública.
• Organizações devem auditar a sua exposição no BASE e rever contratos com fornecedores.

Análise Detalhada

O Portal BASE (base.gov.pt) é uma plataforma onde são publicados todos os contratos públicos realizados em Portugal, garantindo que qualquer cidadão possa aceder a informações detalhadas sobre quem contrata, o que, com quem e a que preços. Embora essa prática promova a transparência e o combate à corrupção, levanta preocupações sérias relacionadas com a cibersegurança, especialmente considerando a nova Diretiva NIS2, que agora regula a segurança das redes e sistemas de informação.

O Portal BASE centraliza informações cruciais, incluindo:

• Identidade dos licitantes e adjudicatários
• Valor dos contratos e condições estabelecidas
• Objeto e âmbito dos serviços contratados
• Documentação relevante (como cadernos de encargos)
• Histórico de relações contratuais

A exposição sistemática dessas informações transforma o Portal numa base de dados de inteligência aberta, acessível tanto a cidadãos como a potenciais atacantes. Grupo de Cibercriminosos, Estados adversários ou concorrentes desleais podem utilizar estas informações para mapear cadeias de fornecimento, identificar tecnologias instaladas e detectar padrões de despesa que podem revelar vulnerabilidades operacionais.

Com a implementação da Diretiva NIS2, a responsabilidade pela cibersegurança é agora uma questão de conformidade legal. As entidades públicas são obrigadas a garantir que os seus fornecedores desenvolvem práticas mínimas de segurança. Assim, publicar informações no Portal BASE, que antes era visto apenas como uma questão de transparência, agora também expõe as entidades a riscos cibernéticos reais.

É crucial que as organizações e seus fornecedores realizem uma auditoria da sua exposição no BASE, identifiquem informações sensíveis publicadas e incluam a avaliação do risco OSINT nas suas práticas de segurança cibernética. Além disso, devem rever os contratos com os fornecedores para incluir cláusulas que atendam os requisitos da NIS2, e as equipes devem ser sensibilizadas para os riscos de ataques de spear phishing.

Vale a pena o investimento?

O investimento em práticas de cibersegurança robustas torna-se não só importante, mas obrigatória com a entrada em vigor da NIS2. O custo de prevenir um ataque cibernético pode ser significativamente inferior ao prejuízo que um incidente pode causar, tanto em termos financeiros como de reputação. As organizações devem considerar a conformidade com a NIS2 como um investimento fundamental na segurança a longo prazo.

Veredito HotNews

A transparência na contratação pública é vital, mas deve coexistir com uma abordagem rigorosa à cibersegurança. A NIS2 impulsiona as organizações a adotar práticas proativas para proteger os seus ativos e informações públicas.

🔧 Gostaste desta análise?

Mantemos o HotNews Tech online graças a leitores como tu. Se estás a pensar comprar algum gadget, ferramentas ou peças, usa o nosso link.

Não pagas nem mais um cêntimo e ajudas-nos a criar mais conteúdo!

🛒 Comprar com o Link do Técnico