O Instituto Nacional de Tecnologias de Informação e Comunicação (INTIC) está a avançar com o processo de conceptualização do CSIRT Nacional e do ecossistema da Rede Nacional de CSIRTs, uma iniciativa que visa reforçar a capacidade de Moçambique na prevenção, detecção e resposta coordenada a incidentes de segurança cibernética.

O processo foi discutido, ontem, durante um encontro online entre o Ministério das Comunicações e Transformação Digital, o INTIC, enquanto entidade beneficiária, e a NRD Cybersecurity, tendo como foco a contratação de uma firma especializada para apoiar a definição do modelo conceptual, institucional e operacional do CSIRT Nacional e da respectiva rede.

Durante o encontro, o Presidente do Conselho de Administração (PCA) do INTIC, Lourino Chemane, apresentou as principais etapas previstas para o processo, com destaque para a realização de uma análise de lacunas e avaliação de necessidades, que permitirá obter uma visão abrangente do actual ecossistema nacional de cibersegurança e identificar as áreas que requerem maior reforço.

Estas actividades deverão permitir uma compreensão mais aprofundada das estruturas existentes, dos mecanismos de resposta a incidentes, das capacidades técnicas disponíveis e dos principais desafios enfrentados pelas instituições nacionais no domínio da cibersegurança.

Numa fase subsequente, será elaborado o Plano Director do CSIRT Nacional e da Rede Nacional de CSIRTs, documento que deverá definir a arquitectura técnica dos sistemas, os requisitos de infraestruturas e ferramentas, os procedimentos operacionais, protocolos e fluxos de trabalho, bem como as competências necessárias e o plano de desenvolvimento de capacidades.

O Plano Director deverá igualmente estabelecer os critérios e processos para a admissão e exclusão de equipas ou membros da Rede Nacional de CSIRTs, os mecanismos de comunicação e sensibilização, assim como as boas práticas de cibersegurança a serem adoptadas pelos seus integrantes.

A iniciativa enquadra-se nos esforços nacionais de fortalecimento da segurança cibernética e pretende criar uma estrutura coordenada de equipas de resposta a incidentes de segurança informática, promovendo a cooperação, a partilha de informação e o desenvolvimento de capacidades entre os diferentes actores do ecossistema digital nacional.