PRR Project

Summary

O Projeto CiberRisco visa o desenvolvimento e implementação de duas soluções inovadoras baseadas em Inteligência Artificial, a solução Ethical Hacking Autónomo e a solução Digital Sentinel. Estas soluções estão destinadas a reforçar a resiliência digital e a segurança da Administração Pública. Estas soluções, complementares entre si, respondem diretamente ao Aviso-Convite da Agência para a Modernização Administrativa (AMA) para financiar até seis iniciativas transformadoras de IA no setor público. A Solução de Ethical Hacking Autónomo permitirá a execução de testes de segurança proativos, contínuos e automáticos sobre infraestruturas digitais críticas, com elevada frequência e profundidade, reduzindo o tempo de exposição a vulnerabilidades e aumentando a consistência das análises de risco. Para isso serão desenvolvidos módulos especializados para ambientes governativos e militares, assegurando integração segura com as infraestruturas existentes da Administração Pública. O Digital Sentinel acrescenta uma capacidade nacional de monitorização contínua da superfície externa de ataque (External Attack Surface Management), com recolha, normalização e análise automática de informação sobre ativos digitais expostos. Utilizando padrões abertos como STIX 2.1 e protocolos de interoperabilidade de IA como o MCP, a solução aplica Inteligência Artificial e agentes autónomos para detetar riscos emergentes, gerar resultados normalizados e disponibilizar informação acionável em tempo útil, reforçando a prevenção e a resposta a ameaças digitais. Combinadas, estas soluções permitem: • Automação inteligente de processos críticos de segurança; • Redução de custos e maior eficiência operacional; • Aumento da capacidade de prevenção de incidentes; • Integração com normas e regulamentações nacionais e internacionais; • Contribuição para a transformação digital e a confiança nos serviços públicos. Alinhado com o Decreto-Lei n.º 49/2024, a Estratégia Digital Nacional e a Agenda Nacional de IA, o projeto posiciona-se como um catalisador de inovação e modernização tecnológica, garantindo um ecossistema digital mais seguro, resiliente e preparado para os desafios futuros da Administração Pública.