Entrevista: Rui Duro - Gestor Nacional, Check Point Portugal

“Zero Trust não é uma palavra da moda - é uma mentalidade.” Rui Duro, Gestor Nacional na Check Point Software Technologies Portugal, lidera as operações nacionais da empresa. Com mais de 30 anos em TI - incluindo duas décadas em cibersegurança - combina um profundo conhecimento técnico com liderança estratégica. Antes de gerir a Check Point Portugal, trabalhou como Engenheiro de Segurança, Consultor e em funções de transformação tecnológica numa das principais operadoras de telecomunicações de Portugal. Nesta entrevista, Rui partilha a sua perspetiva sobre ameaças impulsionadas por IA, trabalho híbrido e porque a consciência humana continua a ser a defesa mais forte. A Face em Mudança das Ameaças Cibernéticas “Os atacantes evoluem tão rápido quanto a tecnologia,” diz Rui. A pandemia acelerou a digitalização, expandindo a superfície de ataque. Embora o email permaneça o principal ponto de entrada, ele nota o aumento de phishing, ofertas de emprego falsas e aplicações maliciosas que visam tanto indivíduos como empresas. As PME melhoraram mas ainda são “o elo mais fraco.” Muitas subestimam o risco ou veem a cibersegurança como demasiado cara, tornando-se alvos fáceis - ou trampolins - para ataques maiores. Das Ameaças da Gen V para a Gen VI Entrámos na era dos ataques de 6ª Geração (Gen VI), impulsionados por IA e automação. “Estas ameaças são preditivas,” adverte Rui. “Para defender eficazmente, as empresas precisam de prevenção baseada em IA, não apenas de deteção.” A segurança deve agora ser holística - cobrindo redes, pontos finais, nuvem e dispositivos móveis. “Não é suficiente fechar uma porta,” acrescenta. “Deve-se proteger toda a casa.” Zero Trust e o Fator Humano Para Rui, Zero Trust é uma mentalidade: “Nunca confie, sempre verifique.” A implementação requer autenticação multifator, controlo de acesso, monitorização contínua e sistemas integrados. Mas a tecnologia sozinha não é suficiente. “Se as pessoas não estiverem cientes, mesmo as melhores ferramentas falham,” diz Rui. O treinamento regular e a conscientização são vitais para manter a resiliência. Uma Mensagem para as Empresas Portuguesas “Levem a cibersegurança a sério. Os atacantes vão onde existe valor - dinheiro, dados ou acesso. Não esperem. Preparem-se antes que aconteça.” Um plano eficaz, enfatiza, equilibra Pessoas, Processos e Tecnologia, com a recuperação já em mente. “Assuma que será atacado,” conclui. “Isso não é pessimismo - é prontidão.”