O Estado-Maior-General das Forças Armadas (EMGFA), através do Comando de Operações de Ciberdefesa, está a desenvolver duas soluções de inteligência artificial para reforçar a protecção dos sistemas digitais das Forças Armadas, permitindo identificar vulnerabilidades mais cedo e apoiar uma resposta mais rápida aos riscos no ciberespaço.
Os projectos “Digital Sentinel” e “AI Ethical Hacking” pretendem tornar mais contínua e automatizada a forma como são monitorizados os activos digitais e avaliada a sua segurança. O objectivo é detectar mais cedo para agir mais depressa, reduzindo o tempo entre a identificação de uma vulnerabilidade e a sua mitigação.
O “Digital Sentinel” vai permitir acompanhar de forma contínua os sistemas, aplicações e serviços expostos no ciberespaço, recorrendo à inteligência artificial para apoiar a identificação de activos e a análise e priorização de riscos. Desta forma, pretende-se obter uma visão mais actualizada da exposição digital das Forças Armadas e identificar mais rapidamente as situações que exigem atenção.
Já o “AI Ethical Hacking” vai automatizar e aumentar a frequência dos testes de segurança, procurando identificar vulnerabilidades antes que possam ser exploradas por potenciais atacantes. A solução está orientada para a realização recorrente de testes, identificação de riscos de maior gravidade e redução do tempo necessário à sua detecção.
Além de reforçarem a capacidade de prevenção, estas soluções vão automatizar tarefas repetitivas de recolha e análise de informação, permitindo às equipas de ciberdefesa concentrar os seus esforços nos riscos mais relevantes. A inteligência artificial funcionará como uma ferramenta de apoio, mantendo-se a supervisão humana sobre os resultados e a decisão operacional.
As novas capacidades estão a ser desenvolvidas para poderem beneficiar transversalmente os três Ramos — Marinha, Exército e Força Aérea. Desta forma, qualquer Ramo pode ser abrangido pela descoberta de activos e pelos testes, e a arquitectura foi pensada para ambientes de rede distintos, incluindo redes segregadas.
Financiados a 100% pelo Plano de Recuperação e Resiliência, os projetos representam um investimento global superior a 920 mil euros, contribuindo para o reforço da resiliência digital das Forças Armadas, reforçando a capacidade de prevenção, deteção e resposta a ameaças no ciberespaço, em alinhamento com as mais recentes exigências nacionais e europeias em matéria de cibersegurança.
