Orador:
Carla Bouça | EDP

---

Neste workshop será explorada a criação de uma cultura robusta de cibersegurança dentro das organizações. Será abordada a importância do comportamento humano na proteção contra ameaças digitais e como liderar pelo exemplo pode influenciar positivamente a postura de segurança da organização. Além disso, serão discutidos métodos eficazes para medir e avaliar o impacto das iniciativas de cibersegurança, garantindo que os esforços sejam direcionados e produtivos. Junte-se a este workshop para descobrir estratégias práticas e insights valiosos que ajudarão a transformar a cibersegurança numa prioridade organizacional.

Orador:
Dora Nascimento | CNCS

---

Neste workshop faremos uma análise crítica e integrada sobre o complexo quadro regulatório da Cibersegurança na União Europeia, incluindo normativos como a NIS2, o Cyber Resilience Act, o AI Act , o DORA, a Diretiva CER, o eIDAS, entre outros, assim como o acolhimento e impacto dos mesmos no ordenamento jurídico português. Pretende-se, ainda, efetuar uma reflexão sobre as aparentes sobreposições dos referidos normativos, os desafios da sua implementação e o impacto transversal sobre entidades e setores abrangidos.

Orador:
Fabrizio Esposito | Nova School of Law

---

Esta iniciativa da Faculdade de Direito da Universidade Nova de Lisboa recolheu contributos de partes interessadas sobre as necessidades em matéria de cibersegurança e política digital em Portugal.
A iniciativa esteve dividida em duas fases. A Fase 1 (na qual nos encontrávamos) consistiu numa sessão de brainstorming em grande escala com base em quatro perguntas. A Fase 1 terminou a 13 de junho de 2025.
Na Fase 2, os contributos recolhidos na Fase 1 foram organizados num inquérito estruturado que permitiu a todos os participantes classificar a importância de cada ponto. As respostas foram recolhidas até à apresentação dos resultados, durante o C-Days (24 de junho, 15:30-16:30).
Os resultados estarão disponíveis em acesso aberto, mas a identidade dos participantes não será divulgada.

Orador:
Dinis Cruz | CNCS

---

Neste workshop é dado a conhecer como funcionam amostras de ransomware, como se produzem os ficheiros cifrados pelos atores maliciosos e como poderá ser possível recuperar a informação sem pagar o resgate.

Orador:
Andreia Jerónimo | CNCS

---

Este workshop tem como objetivo apresentar as principais tipologias de incidentes tratadas pelo CERT.PT, com destaque para aqueles que causam maior disrupção a nível nacional. Durante a sessão, será abordada a importância da colaboração e partilha de informação entre as entidades e o CERT.PT, elemento fundamental para uma resposta eficaz e célere na gestão de incidentes de cibersegurança.

Orador:
Nuno Caneco | Tabaqueira
Gonçalo Martins | Tabaqueira

---

Num contexto de profunda transformação do setor, a Philip Morris International (PMI), através do IT Hub Portugal sedeado na Tabaqueira, tem vindo a liderar a implementação de soluções tecnológicas que promovem a inovação, a eficiência operacional e a segurança digital. Esta apresentação dará a conhecer a missão e o contributo estratégico do IT Hub em Portugal, bem como o seu papel na aceleração da transição do setor. Serão ainda destacadas as principais iniciativas de cibersegurança em curso, fundamentais para garantir a resiliência digital da organização e a proteção dos dados, sistemas e utilizadores, num ambiente cada vez mais digital e interligado.

Orador:
Luís Morais | GALP

---

No seguimento da crescente ameaça cibernética, recorrendo ao compromisso de prestadores de serviços como forma de atingir os seus clientes, exploraremos as complexidades da gestão de risco na cadeia de abastecimento no contexto das organizações, com um foco especial na promoção da ciber-resiliência através da implementação de programas de Gestão de Risco de Terceiros (TPRM).
Vamos explorar os desafios na gestão eficaz e contínua deste risco, da sua implementação prática e implicações em todo o ecossistema (Prestadores de Serviço, Organizações, Fabricantes, Reguladores e Legisladores, etc..), bem como os desafios presentes e futuros, com a crescente regulação europeia e mundial neste âmbito.

Orador:
Lara Lima | CNCS

---

O Centro Nacional de Cibersegurança publicará em breve a nova versão do Quadro Nacional de Referência para a Cibersegurança (QNRCS), considerado como um instrumento nacional de referência para a identificação das normas, padrões e boa práticas existentes em matéria de gestão da cibersegurança. O QNRCS é composto por um conjunto de controlos de cibersegurança que as entidades podem adotar para incrementar a sua ciber-resiliência, com base em normas internacionais comummente utilizadas (NIST Cybersecurity Framework (CSF) 2.0; CyberFundamentals Framework; ISO/IEC 27001:2022; ISO/IEC 27002:202; CIS Critical Security Controls Version 8.1 e NIST Special Publication 800-53 Rev.5).
Este workshop tem como objetivo promover uma reflexão conjunta e antecipada sobre os princípios, objetivos e categorias deste novo referencial. Durante a sessão, será promovida a discussão sobre:

• A importância de um referencial nacional alinhado com as especificidades do contexto português;
• A adoção deste referencial nas organizações, em termos de nível de esforço, processos e níveis de maturidade exigidos.

Orador:
Sérgio Trindade | Águas do Tejo Atlântico - Grupo AdP

Orador:
Inês Narciso | ISCTE

---

Este workshop prático ensina como utilizar técnicas de OSINT (informações de fontes abertas) para identificar vulnerabilidades de segurança na sua organização. Os participantes aprendem a mapear sua pegada digital, detectar exposições críticas, e avaliar riscos relacionados a cibersegurança, proteção da informação, segurança física e riscos de ataques de engenharia social direccionados. Com esse mapeamento, é possível fazer uma avaliação de riscos e implementar medidas de mitigação.

Orador:
Rita Matos | CNCS

---

Neste workshop, utilizaremos dados reais do CERT.PT para analisar as tendências de incidentes de cibersegurança em Portugal, adicionando uma perspetiva a nível europeu. Serão discutidas as tendências sobre incidentes em Portugal, identificadas as principais causas de diferentes tipos de incidentes e exploradas medidas de prevenção realistas, promovendo uma abordagem prática e colaborativa.

Orador:
André Baptista | Ethiack

---

A evolução tecnológica exponencial, potenciada por modelos de IA cada vez mais acessíveis, traz novos desafios para a Cibersegurança. O paradigma de programação é diferente nos dias de hoje - existem agentes a construir produtos de forma autónoma ou auxiliar os programadores, o que pode levar a mais vulnerabilidades. Portanto, torna-se relevante que a Cbersegurança também passe a ser auxiliada por este tipo de ferramentas para que a tecnologia seja sustentável. Neste workshop, irão ser introduzidas diversas ferramentas e técnicas que recorrem a modelos de inteligência artificial, incluindo novas técnicas de reconhecimento, bem como identificação e exploração de vulnerabilidades, de modo a potenciar e amplificar as capacidades das equipas de segurança ofensiva.

Orador:
Rodrigo Brito | NOKIA

---

À medida que enfrentamos grandes disrupções tecnológicas, o surgimento da IA Generativa e da computação quântica está a transformar os paradigmas de segurança tradicionais. A IA Generativa, por um lado, acelera a deteção de ameaças e melhora a eficiência dos Centros de Operações de Segurança; por outro, permite que atores maliciosos executem ataques sofisticados com facilidade. Para agravar a situação, os computadores quânticos desafiam os métodos de encriptação atuais, comprometendo, por exemplo, a privacidade das comunicações. Esta sessão irá demonstrar como "Agentes de IA Generativa" podem orquestrar e executar um ataque cibernético de forma completamente autónoma e como a computação quântica, embora ainda emergente, representa uma ameaça imediata. Do lado positivo, iremos explorar ao vivo o potencial da IA Generativa para a defesa, demonstrando um modelo GPT especializado em segurança de telecomunicações.

Orador:
Luís Guerra | CNCS
Duarte Mortágua | CNCS

---

O Active Directory (AD) é a base da infraestrutura informática na maioria das organizações, tanto em Portugal como no mundo. No entanto, continua a ser um dos pontos fulcrais de exploração por parte de um atacante, servindo como ponto de movimentação lateral, persistência e escala de privilégios. Quando a AD é comprometida, toda a organização pode ficar em risco.
Apesar da sua utilização generalizada, muitos administradores de sistemas e gestores ainda desconhecem as fragilidades mais exploradas pelos atacantes. A experiência do CERT.PT mostra que falhas simples, mas recorrentes, são frequentemente ignoradas, abrindo portas a ataques catastróficos que poderiam ser facilmente evitados.
Neste workshop, vamos analisar de forma técnica as principais fragilidades em ambientes AD, explicando como funcionam, quais os riscos associados e como corrigi-las. Serão também apresentados métodos práticos de auditoria interna ao ambiente AD, e será explorado o modelo de segurança recomendado pela Microsoft para proteger os ativos mais críticos (Nível 0).

Orador:
João Osório | CNPD

---

O workshop “Tratamento Automatizado de Dados Pessoais” dirige-se a profissionais técnicos e de Cibersegurança, abordando de forma integrada os desafios e as melhores práticas na proteção de dados pessoais em ambientes digitais cada vez mais automatizados. A sessão explora como sistemas de inteligência artificial, algoritmos e plataformas digitais - incluindo aplicações móveis e websites - recolhem, processam e partilham dados pessoais, muitas vezes sem o conhecimento explícito dos titulares.
Serão apresentados exemplos concretos, como a recolha de dados por plataformas online e o rastreio invisível por redes de publicidade em apps móveis, ilustrando riscos como a criação de perfis ocultos, a discriminação algorítmica, o rastreio persistente e o vazamento em cadeia de informações. O workshop destaca os direitos dos titulares perante decisões automatizadas, nomeadamente o direito à intervenção humana, à explicação e à contestação, bem como recomendações técnicas e organizativas para mitigar riscos, assegurar a transparência e implementar a privacidade desde a conceção. Inclui ainda casos práticos, discussão interativa e referências a recursos, promovendo uma abordagem aplicada e atualizada à realidade dos profissionais.

Orador:
Nuno Ramos | The Rock

---

Ao longo dos anos, os empreendedores com que tenho contactado, na maior parte das vezes, apresentam uma ideia de negócio, uma tecnologia inovadora ou um projecto único, mas enfrentam uma série de questões comuns, Como começar? O que fazer primeiro? Como organizar? Quanto dinheiro preciso?
Procuraremos nesta conversa identificar os potenciais caminhos já enfrentados por empreendedores que já passaram por estas experiências.

Orador:
Bruno Morisson | Devoteam

---

A popularização da GenAI trouxe novas oportunidades, mas também uma nova superfície de ataque. Neste workshop, vamos explorar como os Large Language Models (LLMs) podem ser manipulados por utilizadores maliciosos através de técnicas como prompt injection, creative jailbreaks e outros “mind tricks” que comprometem a integridade, confidencialidade e previsibilidade destes sistemas.
Na primeira parte, será feita uma introdução expositiva com demonstrações práticas de vulnerabilidades reais em modelos modernos, explorando como estas falhas podem ser utilizadas em cenários ofensivos e quais os riscos associados à adoção da GenAI em ambientes empresariais e críticos.
Na segunda parte, abriremos espaço para uma componente mais interativa, onde os participantes poderão analisar e tentar manipular um chatbot controlado, desenvolvido propositadamente para este fim. Serão também partilhadas as principais lições aprendidas durante o processo de construção e exploração destes sistemas.

Orador:
Miguel Dias Fernandes | PwC

---

O C-HUB: Cybersecurity Digital Innovation Hub é um pólo de inovação digital, reconhecido como o selo de excelência pólo de inovação digital europeu, que foi criado para fomentar a investigação e desenvolvimento, introduzir a inovação de cibersegurança nos processos de transformação digital, com o intuito de apoiar as PMEs e entidades da Administração Pública no seu caminho de ciber resiliência e maturidade. Nesse sentido, o C-HUB pretende agregar os serviços, complementares e inovadores para responder de uma forma integrada e multidisciplinar às necessidades das PMEs e Administração Pública.
Este workshop visa demonstrar de forma imersiva, com recurso a realidade aumentada, a reação de uma organização a um ciberataque.
Neste workshop os participantes terão a oportunidade de discutir e acompanhar, em ambiente de realidade virtual, um caso simulado de um incidente de cibersegurança, e terão de tomar decisões que influenciarão o rumo da narrativa.

Orador:
Miguel Dias Fernandes | PwC

---

O C-HUB: Cybersecurity Digital Innovation Hub é um pólo de inovação digital, reconhecido como o selo de excelência pólo de inovação digital europeu, que foi criado para fomentar a investigação e desenvolvimento, introduzir a inovação de cibersegurança nos processos de transformação digital, com o intuito de apoiar as PMEs e entidades da Administração Pública no seu caminho de ciber resiliência e maturidade. Nesse sentido, o C-HUB pretende agregar os serviços, complementares e inovadores para responder de uma forma integrada e multidisciplinar às necessidades das PMEs e Administração Pública.
Este workshop visa demonstrar de forma imersiva, com recurso a realidade aumentada, a reação de uma organização a um ciberataque.
Neste workshop os participantes terão a oportunidade de discutir e acompanhar, em ambiente de realidade virtual, um caso simulado de um incidente de cibersegurança, e terão de tomar decisões que influenciarão o rumo da narrativa.