Cibersegurança das infraestruturas críticas nacionais

Aspirante a Oficial-Aluno Piloto-Aviador 137731-A Eduardo Luís Gonçalves Pequeno de Oliveira e Silva. Júri: Presidente: Cor/EngEl Luís Filipe Basto Damásio; Orientador: Professor Doutor Paulo Cardoso do Amaral; Coorientador: TCor/EngInf José Manuel António Gorgulho; Vogal: TCor/EngInf Ana Cristina Domingos de Oliveira Rodrigues Telha ; Segundo o Conceito Estratégico de Defesa Nacional (CEDN) aprovado em 2013, o novo ambiente de segurança obriga a uma capacidade de resposta diferente das Forças Armadas (FFAA), isto é, os investimentos de modernização devem concentrar-se em equipamentos de indiscutível utilidade técnica e estratégica em função das capacidades necessárias ao cumprimento das missões prioritárias assumindo grande importância a definição de uma estratégia civil e militar integrada. Assumindo que os ciberataques se manifestam como uma ameaça crescente às Infraestruturas Críticas (IC) em que os potenciais agressores poderão incapacitar totalmente a estrutura tecnológica de um estado nação moderno (CEDN, 2013), este trabalho discute a proteção das IC na perspetiva da gestão do risco relacionado com a cibersegurança e a ciberguerra, e no envolvimento e contribuição potencial das FFAA e das forças de segurança para a gestão desse mesmo risco. Em particular, este trabalho estuda a possível participação das FFAA na ciberdefesa/cibersegurança das Infraestruturas Críticas Nacionais (ICN). Com base numa recolha de documentação da União Europeia, Força Aérea Portuguesa e Forças Armadas, bem como da informação recolhida em entrevistas aos especialistas, é realizada uma análise aos conceitos de ciberdefesa e cibersegurança e às metodologias de gestão de risco RAMCAP e ISO 31000, e será da interligação destes conceitos com a informação retirada das entrevistas aos especialistas que serão estabelecidas as conclusões do trabalho. Conclui-se que as FFAA têm espaço não só na ciberdefesa das ICN mas também na cibersegurança, intervindo não só nos três casos de exceção previstos na lei, mas também na monitorização ...