Blogue

A soberania não é ideologia, é política de segurança

O meu artigo A soberania não é ideologia, é política de segurança foi publicado na AG Connect 5 (2026). Tomando como caso as sanções dos EUA contra o Tribunal Penal Internacional, mostra que a dependência digital é um risco concreto para a segurança da informação.

Um governo estrangeiro não precisa de piratear um servidor para paralisar as TI de uma organização; uma decisão de sanções pode bastar. Karim Khan, procurador-chefe do Tribunal Penal Internacional, perdeu o seu ambiente de trabalho Microsoft, e o prestador de serviços neerlandês ProcoliX informou o Tribunal de que tinha de cessar os seus serviços. Isto afeta diretamente os três objetivos da segurança da informação: disponibilidade, integridade e confidencialidade.

OpenKAT 1.23 (Cody): melhor visão de software, fugas de dados e vulnerabilidades

Já está disponível o OpenKAT 1.23, com o nome de versão Cody. Esta versão permite ao OpenKAT ver mais: mais software, mais contexto sobre fugas de dados e mais resultados de fontes externas. Além disso, o OpenKAT funciona em novas plataformas e escala melhor em ambientes grandes.

Melhor visão do software

O OpenKAT passa a reconhecer software a partir de banners do Shodan, resultados do nmap (CPE) e banners de serviços, também através de IPv6. Isto dá uma imagem mais completa do que corre nos sistemas. A versão 1.23 usa ainda uma versão mais recente do navegador Playwright para criar capturas mais completas das páginas web e assim tornar visível mais software em utilização.

O SAFARI torna a soberania digital mensurável

Esta manhã (7 de outubro de 2026), o SAFARI foi apresentado a 325 auditores da Administração Fiscal e Aduaneira dos Países Baixos. O SAFARI é uma metodologia aberta que permite às organizações avaliar e fundamentar sistematicamente a sua soberania digital.

A soberania digital diz respeito ao controlo real de uma organização sobre os seus serviços digitais, dados e fornecedores. Pode tomar decisões de forma autónoma? Pode continuar a funcionar se desaparecer um fornecedor, uma tecnologia ou parte da cadeia? E consegue demonstrar que leis se aplicam aos seus dados e sistemas?

A fundação existe há trinta anos

A Holanda foi levada a tribunal pela Comissão Europeia. A razão: o governo ainda não converteu a directiva relativa à protecção de sectores vitais como a energia, os transportes, os cuidados de saúde e as infra-estruturas digitais em legislação nacional. O Ministério da Justiça e Segurança responde que “é necessário primeiro uma boa base”. Essa resposta merece um olhar mais atento.

A estrutura de padrões de segurança da informação na qual isso se baseia, a ISO 27001, existe na forma de seus antecessores desde a década de 1990. A directiva europeia está em cima da mesa há anos. Além disso, a legislação começa em Bruxelas e os Países Baixos são membros e podem simplesmente participar, e não apenas quando o texto estiver finalizado. Uma fundação poderia e deveria ter sido criada há muito tempo. Quanto tempo mais o governo quer?

OpenKAT 1.22 (Deanna): Trabalho mais rápido, sistemas mais silenciosos

Estamos orgulhosos do lançamento do OpenKAT 1.22 “Deanna”. Esta versão leva o nome de Deana, mãe da nossa mascote Keiko. Ela faleceu recentemente. Nós a homenageamos com este nome e, ao mesmo tempo, este lançamento simboliza uma base sólida e confiável. Esta versão tem tudo a ver com uma coisa: desempenho. O OpenKAT foi fortemente otimizado em muitos lugares. Você notará isso imediatamente:

• Tudo parece mais rápido
• Os sistemas ficam menos sobrecarregados
• As análises são executadas com mais eficiência e suavidade Em outras palavras, o OpenKAT faz o mesmo trabalho, mas de forma mais inteligente e leve.

Apenas funciona melhor Além das melhorias técnicas, também foi levado em consideração o uso diário:

Opinião: Mantenha o DigiD fora do alcance dos americanos enquanto você ainda pode

“A autonomia digital deve ser o ponto de partida do governo”, afirma o governo no acordo de coligação. Um curso sensato. Com o recente acordo com um fornecedor europeu de nuvens, o governo está a dar um passo na direcção certa, depois de anos a colocar todos os dados e processos na nuvem americana sem hesitação. No entanto, agora que a Solvinity, o fornecedor por detrás da infra-estrutura sobre a qual funcionam o DigiD e a Message Box, é vendida a investidores dos Estados Unidos, estamos mais uma vez a tornar o nosso país mais dependente do governo americano. Os Países Baixos podem facilmente exercer pressão geopolítica sobre esta questão, por exemplo com a ameaça de suspender os serviços. A venda deve, portanto, ser interrompida, argumentam Pieter Omtzigt, Reijer Passchier, Jesse Six Dijkstra, Ferd Grapperhaus, Marleen Stikker e Brenno de Winter.

Valor central: compartilhamento de conhecimento e colaboração

O conhecimento só tem valor se puder circular. A segurança da informação é importante demais para ficar presa a relatórios separados, métodos fechados ou dependências de poucos especialistas. Portanto, o LibreKAT vê o compartilhamento de conhecimento e a colaboração como o núcleo da resiliência digital.

A infraestrutura digital é uma cadeia. Nenhuma organização está separada de fornecedores, componentes de software, padrões, partes de hospedagem, usuários e reguladores. Se os riscos se espalham pelas cadeias, o conhecimento deve ser capaz de fazer o mesmo. Uma vulnerabilidade, uma lição de migração ou uma boa cláusula contratual tornam-se mais valiosas quando outros podem ir mais longe.

Valor central: confiabilidade e segurança

Confiabilidade é segurança que dura na prática. Um sistema pode ter muitas medidas de segurança e ainda assim não ser confiável se ninguém souber como está configurado, se a recuperação não tiver sido testada ou se as dependências só se tornarem visíveis quando algo falhar. Para o LibreKAT, confiabilidade e segurança são, portanto, inseparáveis.

A tecnologia confiável é verificável. Isso significa que operação, configuração, registro, dependências e alterações são transparentes. Nem todos os detalhes precisam ser compreensíveis para todos, mas a organização deve ser capaz de demonstrar como as funções críticas são protegidas e quem pode intervir e quando.

Valor central: humanidade e respeito

Existem pessoas por trás de cada sistema. Pessoas que escrevem códigos, gerenciam sistemas, investigam relatórios, cometem erros, implementam políticas e sofrem consequências. A segurança da informação sem humanidade rapidamente se torna dura, processual e cega para a realidade em que a tecnologia é utilizada.

Humanidade e respeito significam que a segurança não é organizada entre as pessoas, mas com as pessoas. Os usuários não são um fator difícil em uma arquitetura perfeita. Eles fazem parte do sistema. Uma medida que frustra estruturalmente as pessoas, não é clara ou só é compreendida por especialistas, leva a desvios e a uma falsa sensação de segurança.