Formação em cibersegurança em Angola, com base na Lei n.º 9/26.

O que a Lei n.º 9/26 exige em formação?

A Lei n.º 9/26 é a Lei da Cibersegurança. Aplica-se a todas as pessoas singulares e colectivas, públicas e privadas, que utilizem o ciberespaço angolano (artigo 2.º, n.º 1), entrou em vigor na data da publicação (artigo 67.º) e revogou a Lei n.º 7/17 (artigo 65.º). A formação aparece em dois artigos.

«A promoção de acções de formação e sensibilização em matéria de cibersegurança para os seus colaboradores.»

«Promover formação e capacitação periódica em matéria de cibersegurança e documentar as decisões relevantes.»

Os artigos 41.º e 42.º aplicam aos prestadores de serviços de cibersegurança e aos prestadores de comunicações electrónicas, com as devidas adaptações, as regras de segurança e de notificação estabelecidas para a Administração Pública. Os requisitos técnicos específicos ficam para regulamento (artigo 31.º, n.º 5).

E há um dever para todos: quem estiver envolvido em ameaças ou incidentes deve comunicá-los imediatamente, e todos devem ter comportamentos responsáveis no ciberespaço (artigo 6.º). É por isso que o curso para colaboradores começa por aí. As entidades sujeitas a registo têm 180 dias, a contar da entrada em vigor, para se registarem (artigo 64.º).

Os dois cursos prontos

Os dois cursos foram escritos a partir do texto da Lei n.º 9/26 publicado no Diário da República, e cada pergunta foi verificada contra esse texto. As imagens mostram pessoas e cenários de Angola, e o jogo trata-o por você.

Cibersegurança no dia-a-dia, para todos os colaboradores

Para quem usa computador, telemóvel ou sistemas da organização: administrativos, atendimento, técnicos, saúde, ensino, comércio. Exemplos de temas:

• reconhecer phishing e engenharia social por email, SMS, mensagem, chamada, código QR e páginas falsas;
• proteger as credenciais: não partilhar contas, defender a autenticação multifactor e bloquear o ecrã;
• decidir bem com dispositivos e redes fora do escritório: pens desconhecidas, redes abertas, perda ou roubo;
• tratar dados pessoais com sigilo e usar só os canais da organização;
• reportar um incidente ao canal interno sem apagar provas e sem o divulgar.

Gestão e conformidade

Para a administração, os responsáveis de segurança e pela cibersegurança, o compliance, o jurídico e a informática. Exemplos de temas:

• saber se a organização está abrangida e que estruturas tem de designar;
• aplicar os requisitos mínimos de segurança, incluindo a formação documentada;
• decidir se um incidente tem impacto significativo;
• notificar quem deve ser notificado, com o conteúdo certo;
• conhecer a supervisão, as auditorias e as sanções.

Os dois cursos partilham uma parte das perguntas, por isso quem faz os dois não repete do zero.

Para o phishing, o jogo tem também perguntas de texto tocável: mostra um email ou uma SMS e pede para tocar no pormenor que denuncia a burla, como o endereço falso ou o prazo apertado.

O que mostra o relatório do formador

Cada agência, direcção ou serviço entra com o seu código e passa a ser uma turma. O formador vê os resultados de todos ou de uma turma, e exporta um relatório Excel com:

• participação: inscritos, activos nos últimos 7 e 30 dias e quem nunca jogou;
• acerto e retenção média do grupo, e o progresso por nível;
• horas de treino;
• por pessoa: jogadas, respostas, acerto, tempo médio por resposta e perguntas dominadas;
• as perguntas mais difíceis e a resposta errada mais escolhida em cada uma, que mostram onde reforçar;
• uma capa com os indicadores, conclusões e um gráfico, e uma folha que explica como ler o relatório.

O relatório ajuda a documentar que a formação está a acontecer e onde há lacunas. Não substitui o registo de formação da organização.

Como funciona no dia-a-dia

Cada jogo tem a marca da organização (logótipo, cores, tipo de letra) e trata as pessoas por tu ou por você. As perguntas podem ser geradas com inteligência artificial a partir de texto, PDF, documentos, páginas de um site ou digitalizações, ou importadas de um modelo Excel, mas são sempre revistas por pessoas antes de entrarem no jogo. Veja como funciona em detalhe.

Perguntas frequentes