A cibersegurança tem um problema de desordem. Muitas organizações utilizam várias ferramentas de segurança que não se comunicam entre si, afundando-se em alertas que ninguém tem tempo para ler. A IT’Simple, uma startup com sede em Braga, quer desvendar isso. Cria a sua própria tecnologia e oferece serviços em cibersegurança, gestão de riscos, conformidade e formação, com um objetivo: tornar a segurança mais simples e dar às organizações mais controle sobre seus próprios sistemas e dados. No centro da sua abordagem está a soberania tecnológica.
Duas plataformas, uma ideia: detetar, atuar, demonstrar
O co-fundador Nuno Ferreira tem mais de 20 anos de experiência em TI, em Portugal e no estrangeiro, nas áreas de infraestrutura, operações, administração de sistemas e segurança da informação. Ele está agora a estudar um Mestrado em Cibersegurança com Inteligência Artificial no Reino Unido. A sua opinião é que a segurança não é um conjunto de ferramentas separadas, mas parte da estratégia, da gestão de riscos e das operações diárias.
A empresa está a desenvolver duas plataformas:
- O ARX reúne o que normalmente está disperso entre ferramentas EDR, NDR e SIEM: monitorização, deteção, investigação, gestão de vulnerabilidades e resposta automatizada numa única visão. Liga eventos, vulnerabilidades e ativos, para que uma equipa veja não só que uma fraqueza existe, mas como isso pode levar a sistemas críticos.
- O VERA foca-se na conformidade contínua e verificável. Foi construído com base na legislação portuguesa, incluindo a transposição da NIS2 e o quadro nacional de cibersegurança, e ajuda as equipas a estruturar requisitos, atribuir responsabilidades, monitorizar controles e organizar evidências.
Juntas, reduzem o trabalho manual. O que o ARX encontra e faz pode alimentar diretamente as evidências do VERA ou, nas palavras de Ferreira, detetar, atuar e provar.
O que a soberania significa na prática
Para a IT’Simple, não se trata apenas de onde os dados estão. Ambas as plataformas são projetadas para funcionar dentro do ambiente do cliente, incluindo componentes de IA. Sem serviços de IA externos, sem entrega de dados a terceiros. Isso atende a organizações com informações sensíveis ou deveres regulatórios rigorosos. Ferreira define soberania como a capacidade de entender, controlar e decidir sobre a tecnologia da qual depende.
Pequena equipa, verdadeiros pilotos
A IT’Simple tem quatro pessoas e conta com o apoio da Cloudfence, que opera em Portugal, Brasil e América Latina. As plataformas ainda estão em evolução. Uma implementação do ARX está nas fases finais numa empresa irlandesa, e pilotos de ambos estão a decorrer. O trabalho agora centra-se em melhorias técnicas, validação de mecanismos de segurança e adaptação a diferentes contextos de negócios e regulamentares.
Ser pequeno mantém a equipa ágil e próxima dos clientes, diz Ferreira, enquanto enfatiza que a tecnologia sozinha não garante segurança. Processos, recursos e alinhamento com os objetivos de negócios são igualmente importantes. Ele está confiante de que Portugal tem o talento para construir tecnologia de cibersegurança competitiva e espera que a IA desempenhe um papel crescente na deteção e resposta. Se você seguir empresas digitais nesta fase, este é um nome a ter em conta, e eventos de startups são onde tais equipas costumam apresentar o seu trabalho pela primeira vez.
Related News