Num cenário global onde as ameaças cibernéticas evoluem a um ritmo sem precedentes, formar e certificar profissionais capazes de responder a incidentes tornou-se um imperativo estratégico para empresas, governos e infra-estruturas críticas. O SANS Institute, entidade reconhecida na área da formação em cibersegurança, tem incentivado essa transformação desde 1989, capacitando mais de 400 mil profissionais em todo o mundo com cursos práticos, laboratórios e certificações GIAC – referência internacional em validação de competências técnicas. Para compreender de que forma a formação contínua pode reforçar a resiliência das organizações e apoiar o desenvolvimento de talento especializado, a Security Magazine entrevistou Brian Correia, Director de Desenvolvimento de Negócios da GIAC. Com uma carreira marcada pela liderança em certificações e programas de cibersegurança, incluindo cargos de direcção no ISC² e na própria SANS, Brian Correia tem estado na linha da frente da criação de estratégias que alinham frameworks internacionais, necessidades empresariais e formação prática. Nesta entrevista, partilha a sua visão sobre os desafios e oportunidades que moldam o futuro da segurança digital, desde ambientes industriais e infraestruturas críticas até ao impacto da inteligência artificial.

Security Magazine – Na sua opinião, qual é o papel da formação contínua na mitigação dos riscos cibernéticos em organizações industriais e de infra-estruturas críticas?
Brian Correia – A formação contínua é essencial para mitigar os riscos cibernéticos em ambientes industriais e de infra-estruturas críticas, porque estes sectores enfrentam desafios operacionais e técnicos únicos, que não se encontram na cibersegurança tradicional.

À medida que as ameaças cibernéticas evoluem, desde ransomware APTs até compromissos da cadeia de abastecimento, a formação deve permanecer actualizada, pois acreditamos que pode ficar desactualizado em apenas seis meses se não estiver no campo a fazer o trabalho diariamente.

Na SANS, enfatizamos a importância de manter os alunos actualizados sobre novas ameaças e estratégias de mitigação por meio de simulações práticas, laboratórios e cenários do mundo real ministrados pelos melhores profissionais da área. Este tipo de formação prática e imersiva melhora não só o conhecimento, mas também a prontidão para responder a incidentes. Reforça competências críticas em condições realistas, ajudando as equipas a responder eficazmente quando ocorrem incidentes reais.

Além das competências técnicas, a formação contínua também cultiva uma forte cultura de segurança dentro da organização. O erro humano continua a ser um factor importante nos incidentes cibernéticos, por isso é fundamental promover a sensibilização em todos os níveis da organização. Módulos de sensibilização estruturados e específicos para cada função, combinados com o envolvimento da liderança e o alinhamento com estruturas relevantes para o sector, como ISA/IEC 62443 ou NERC CIP, NIST Cybersecurity Framework e CIS Critical Security Controls, garantem uma abordagem holística e sustentável à cibersegurança.

Esta forma de abordar a formação contínua transforma a segurança de uma função reactiva numa parte proactiva e integrada das operações diárias.

A SANS trabalha com profissionais de todos os níveis. Como é que adapta a formação a diferentes realidades, desde técnicos operacionais a executivos?
Adaptamos a nossa formação a profissionais de todos os níveis, oferecendo conteúdo prático e específico para cada função, alinhado com as responsabilidades de cada grupo, onde as competências são validadas pela nossa Certificação GIAC.

Para técnicos operacionais e engenheiros, fornecemos módulos concisos baseados em cenários e laboratórios práticos baseados em incidentes reais de Sistemas de Controlo Industrial (ICS), concebidos para se adequarem aos fluxos de trabalho diários e enfatizar a segurança e a continuidade operacional.

Para executivos e líderes, cursos como o ICS418 fornecem orientação estratégica sobre como alinhar a cibersegurança com os objectivos de negócios, construir uma cultura de segurança e gerenciar riscos, completos com exercícios de cenários para reforçar a tomada de decisões em situações de alta pressão.

Quais são as competências mais críticas que um profissional de cibersegurança deve dominar hoje? E como elas evoluíram nos últimos cinco anos?
Os profissionais de cibersegurança de hoje devem ter uma combinação de competências técnicas, analíticas e interpessoais para acompanhar o cenário de ameaças em rápida evolução. As competências técnicas essenciais incluem capacidades avançadas de ataque e defesa, como detecção e monitorização de intrusões, resposta a incidentes e caça a ameaças, testes de penetração, análise forense de redes com conhecimento de ICS, nuvem segura e práticas de DevSecOps, IA e aprendizagem automática para detecção de ameaças, análise forense digital e segurança da cadeia de abastecimento.

Nos últimos cinco anos, observámos uma mudança significativa: a proficiência técnica validada por uma certificação e as competências do mundo real através de testes em laboratório tornaram-se mais importantes do que diplomas ou experiência na formação de equipas eficazes.

De acordo com o nosso Relatório de Investigação sobre a Força de Trabalho 2025, as organizações agora dão ênfase à contratação de profissionais que possuam competências técnicas validadas e prontas para o trabalho, respaldadas por certificações, em vez de credenciais tradicionais ou tempo de serviço. Ao mesmo tempo, competências sociais, como comunicação estratégica, definição de riscos para partes interessadas não técnicas e liderança em situações de crise, ganharam importância. Incentivamos competências de comunicação clara, como BLUF (Bottom Line Up Front), exercícios simulados para refinar a comunicação executiva e narrativa de riscos como competências essenciais para os profissionais modernos de cibersegurança.

O que motivou a SANS a investir no mercado português? Que factores considera estratégicos para esta expansão?
Portugal está a emergir rapidamente como líder em cibersegurança no Sul da Europa, impulsionado por fortes iniciativas governamentais em torno da transformação digital e da protecção de infraestruturas críticas. À medida que os serviços financeiros, a energia e outros sectores críticos crescem, também crescem os riscos que enfrentam devido a ameaças cada vez mais avançadas. Ao mesmo tempo, Portugal está a aprofundar a sua integração com regulamentos europeus como o NIS2, o DORA e o RGPD, o que apenas reforça a procura por formação de nível mundial e certificada.

Com Lisboa e o Porto a tornarem-se importantes centros tecnológicos e cidades de entrada para África e a América Latina, este é um momento crucial.

A SANS está bem posicionada para apoiar o ecossistema de cibersegurança de Portugal, ajudando a colmatar a falta de talentos com uma educação prática e hands-on que cumpre os padrões globais, especialmente em sectores onde a resiliência ciberfísica está a tornar-se uma necessidade estratégica.

Como vê o nível de maturidade das empresas portuguesas em termos de formação e sensibilização para a cibersegurança?
Estamos a assistir a uma forte sensibilização para a importância da formação em cibersegurança nas organizações portuguesas, mas a implementação ainda varia significativamente consoante o sector.

As instituições públicas começaram a investir em formação estruturada e de alta qualidade, e existe agora uma oportunidade real para as empresas privadas seguirem o exemplo, dedicando mais recursos à requalificação das suas equipas. Muitas ainda dependem de formação ad hoc em sensibilização e conhecimentos, em vez de programas contínuos e baseados em competências com resultados mensuráveis. Mas isso está a começar a mudar. Regulamentos da UE como o NIS2 e o DORA, juntamente com iniciativas nacionais, estão a acelerar essa mudança, exigindo que não apenas as equipas técnicas, mas também a administração e a direcção executiva validem sua postura de segurança e força de trabalho.

Na SANS, vemos Portugal num ponto de transição crucial, passando da sensibilização para a construção de ecossistemas de formação sustentáveis e baseados em competências que possam realmente apoiar o seu futuro digital, incluindo laboratórios do mundo real, de forma semelhante a um médico que passa por residências com pacientes reais. Isto é particularmente relevante para ambientes ICS, onde a disponibilidade, a segurança e o tempo de actividade dos processos dependem de equipas treinadas para reconhecer e responder a ameaças que combinam compromissos digitais com consequências físicas.

Com o avanço da inteligência artificial e da automação, como é que a SANS se está a preparar para treinar profissionais para os desafios futuros da cibersegurança?
Adoptamos uma abordagem proactiva e multifacetada para preparar profissionais de cibersegurança para as oportunidades e desafios que a IA apresenta. Primeiro, acabamos de lançar um novo portfólio de certificações focadas em IA por meio do GIAC que abordam directamente como a IA está a transformar a detecção de ameaças, o red teaming, a automação e as operações de segurança. Essas certificações são baseadas em tarefas do mundo real e incluem laboratórios práticos que reflectem o que os profissionais estão a enfrentar hoje — e o que enfrentarão amanhã.

Paralelamente, lançámos um plano abrangente de IA segura, intitulado «Own AI Securely» (Possua IA com segurança), concebido para líderes executivos e tomadores de decisão. Esta estrutura fornece um roteiro claro e prático para adoptar tecnologias de IA de forma rápida, mas segura. Ela ajuda as organizações a alinhar as suas funções de segurança, governança e risco, ao mesmo tempo que abraçam a inovação, especialmente em áreas como IA generativa, LLMs e sistemas de tomada de decisão autónomos.

Na frente de pesquisa e comunidade, impulsionamos a liderança inovadora através de iniciativas como a nossa pesquisa de IA 2025, que revelou que, embora 81% dos profissionais de segurança estejam preocupados com ameaças impulsionadas por IA, apenas 33% estão a usar IA para investigação de incidentes.

A pesquisa também revelou que 65% dos inquiridos identificaram uma necessidade crescente de formação em cibersegurança especializada em IA, e 64% salientaram a importância da aprendizagem contínua.

Complementando estas ideias, organizamos o AI Cybersecurity Hackathon e o seu AI Summit 2025, onde profissionais, investigadores e líderes políticos colaboram para desenvolver ferramentas reais e directrizes fundamentais para proteger os sistemas de IA em todos os sectores.

Em conjunto, este ecossistema de formação reflecte a nossa filosofia: preparar os profissionais não apenas para utilizar ferramentas de IA, mas também para compreendê-las, defendê-las e governá-las de forma eficaz.

Através de cursos aplicados, inquéritos de ponta, envolvimento em políticas públicas e eventos comunitários práticos, equipamos a força de trabalho de cibersegurança para enfrentar os desafios das ameaças impulsionadas pela IA e da transformação da automação, hoje e no futuro.

As nossas certificações também garantem que temos uma validação de competências para apoiar directivas como a NIS II e a DORA. Para ambientes industriais, também enfatizamos a importância de validar o comportamento do modelo em sistemas críticos para a segurança, onde um falso positivo ou um erro de cálculo autónomo poderia interromper as operações ou afectar processos físicos.

O modelo tradicional de formação está a ser transformado por abordagens mais práticas e baseadas em simulações. Qual é a opinião da SANS sobre este caminho?
Defendemos um modelo de formação prática e baseada em simulação como essencial para construir uma preparação para a cibersegurança no mundo real. Em vez de depender de instruções passivas, os nossos cursos mergulham os alunos em exercícios orientados para laboratório, cyber ranges e desafios do tipo CTF que reflectem cenários de ataque reais usando ferramentas reais e manuais guiados, que incluem a actualização de cursos e certificações pelo menos uma vez por ano e, muitas vezes, várias vezes por ano. Para ambientes ICS, incorporamos simulações que refletem o impacto operacional e físico dos ataques em sistemas de controlo, não apenas em sistemas de TI.

Simulações de liderança como o Cyber42 desenvolvem ainda mais a tomada de decisões estratégicas sob pressão, enquanto plataformas baseadas em navegador como o SANS Skills Quest oferecem desafios constantemente actualizados e individualizados, alinhados com as ameaças actuais. Esta abordagem prática e focada em cenários garante que os profissionais não apenas compreendam os conceitos, mas também possam aplicá-los com confiança diante dos riscos cibernéticos em evolução.

Na sua opinião, quais são as maiores ameaças cibernéticas que enfrentaremos nos próximos 3 a 5 anos e como a formação pode ser parte da solução?
Nos próximos 3 a 5 anos, os profissionais de segurança cibernética enfrentarão um cenário de ameaças em rápida evolução, moldado por ransomware cada vez mais sofisticado, engenharia social habilitada por IA, compromissos da cadeia de abastecimento e o impacto iminente da computação quântica.

Os adversários estão a automatizar ataques, a utilizar IA generativa para deepfakes e phishing em grande escala e a explorar lacunas de longa data na engenharia de detecção e configurações incorrectas da nuvem.

As ameaças também estão a expandir-se à medida que as infraestruturas de TI, OT e nuvem se tornam mais interconectadas, aumentando os riscos para infraestruturas críticas e segurança nacional. Estamos a observar um aumento nos ataques a ambientes industriais, onde compromissos podem provocar interrupções físicas, tempo de inactividade ou incidentes de segurança. Para enfrentar este desafio, equipamos os profissionais com formação prática e voltada para o futuro, que vai além das defesas tradicionais. Cursos focados em segurança de IA/ML, defesa nativa da nuvem, arquitectura zero trust, engenharia de detecção e desenvolvimento de software seguro ajudam os profissionais a construir profundidade técnica. No domínio ICS, isso inclui formação sobre abuso de protocolos, falhas de segmentação, acesso remoto inseguro e perícia forense de dispositivos industriais.

Os nossos programas de liderança estratégica desenvolvem a tomada de decisões multifuncionais e a prontidão para resposta a incidentes. Num futuro em que os agentes de ameaças agem de forma rápida e imprevisível, a formação contínua e baseada em competências não é apenas benéfica, é essencial.

Que mensagem gostaria de deixar às empresas portuguesas que ainda não investem sistematicamente na formação das suas equipas de segurança?
A formação contínua e prática não é um luxo, é a base da resiliência. Um estudo da IDC descobriu que as organizações com programas de formação rigorosos e liderados por profissionais da SANS detetam e respondem a ameaças muito mais rapidamente, reduzem significativamente o risco operacional, melhoram a coesão da equipa e alcançam poupanças de custos que podem chegar a milhões de euros por ano.

Através de cursos práticos, simulações realistas, laboratórios interactivos, competições NetWars e certificações GIAC, a SANS transforma o conhecimento em desempenho no mundo real, permitindo que as equipas apliquem imediatamente o que aprendem nas operações diárias. Esta abordagem moderna produz não apenas profissionais tecnicamente qualificados, mas equipas alinhadas e de alto desempenho, capazes de responder com clareza e confiança às ameaças cibernéticas em constante evolução.

Investir em formação e certificação não é apenas uma despesa, é um compromisso a longo prazo. Há um custo real em não treinar e certificar essas competências: maior rotatividade, maior exposição a incidentes e redução da capacidade de resposta estratégica. Nos sectores industriais e de infraestruturas críticas, esse custo inclui riscos de segurança, interrupções não planeadas e potencial incumprimento regulamentar. As empresas em Portugal, e em todo o mundo, devem tratar a formação contínua e a certificação como uma prioridade crítica para garantir a continuidade dos negócios e a segurança a longo prazo.

Pode partilhar um exemplo do impacto directo que a formação da SANS teve numa organização ou sector específico?
Estamos a ver o impacto real da formação baseada em competências em sectores críticos no sul da Europa e além. No sector energético da região ibérica, engenheiros formados em cursos de segurança ICS/OT, como ICS410 e ICS456, implementaram uma segmentação e monitorização mais inteligentes, reduzindo directamente os riscos de tempo de inactividade em instalações importantes.

As equipas de serviços financeiros no sul da Europa que participaram no SANS NetWars reduziram para metade os seus tempos de detecção e resposta, criando manuais mais fortes e rápidos. No sector público, os exercícios de cyber range reforçaram a colaboração entre equipas, o que se revelou essencial durante um incidente real de ransomware.