Rita Saldanha

Cada vez mais as empresas identificam a necessidade de se focar no aumento da cibersegurança para evitar comprometer as infraestruturas críticas da organização.

A Líder partilha seis profissões-chave, cujo perfil se alinha com a urgência de combater as ciberameaças, identificadas pela Cipher.

Veja aqui:

Cloud Security Specialist (computação na nuvem)

A adoção em grande escala dos serviços na nuvem transformou a forma como as empresas operam, oferecendo flexibilidade, escalabilidade e eficiência. No entanto, também traz novos vetores de ataque e outras complexidades na gestão da segurança. Neste sentido, existe hoje uma elevada procura por profissionais com experiência em segurança na nuvem, especialmente para plataformas como AWS, Azure e Google Cloud Platform, bem como especialistas em arquiteturas de segurança na nuvem, capazes de conceber e implementar arquiteturas de segurança que protejam dados e aplicações em ambientes de nuvem híbrida, pública e privada.

AI and Machine Learning Security Expert (Inteligência Artificial e Machine Learning)

A IA e o ML estão a revolucionar o domínio da cibersegurança, permitindo às empresas detetar e responder a ameaças em tempo real com uma precisão inédita. Esta tendência é acompanhada por uma procura crescente de profissionais formados em IA e ML e na sua aplicação na defesa contra ameaças avançadas, capazes de utilizar estes avanços para identificar padrões complexos e detetar ameaças avançadas que escapam às defesas tradicionais. Estes profissionais devem também ser capazes de implementar soluções que utilizem a IA para automatizar a resposta a incidentes de segurança, reduzindo o tempo de resposta e a carga de trabalho das equipas de segurança.

Blockchain Security Specialist

Embora seja mais conhecida pela sua aplicação em criptomoedas, a blockchain oferece aplicações significativas na cibersegurança, especialmente na integridade dos dados e na gestão da identidade. Para tal, são necessários especialistas na utilização da tecnologia de blockchain para garantir a segurança das transações, proteger os dados contra manipulações e na implementação de soluções baseadas em blockchain para a gestão da identidade, que contribuem para a melhoria da segurança e da privacidade.

IoT Security Professional

Com a proliferação de dispositivos IoT, a segurança destes dispositivos tornou-se um aspeto crítico do ambiente empresarial. Esta é uma área que requer profissionais especializados no desenvolvimento de estratégias e tecnologias para proteger os dispositivos IoT contra ataques e assegurar a comunicação entre dispositivos, bem como avaliar e gerir de forma proativa as vulnerabilidades dos dispositivos IoT, incluindo a atualização e a aplicação de patches.

DevScOps Experts, Adversary Simulation Specialist e Compliance

Para além das áreas já mencionadas, a segurança das organizações exige profissionais com competências transversais e conhecimento das tendências emergentes. Por exemplo, existe uma grande procura de pessoal com experiência em DevSecOps (desenvolvimento, segurança e operações), que inclui a integração de práticas de segurança no ciclo de vida do desenvolvimento de software, promovendo a colaboração entre as equipas de desenvolvimento, operações e segurança.

Security Standards Expert (Competências transversais e tendências emergentes)

Do mesmo modo, são também necessários especialistas com conhecimentos de técnicas de simulação de adversários (Purple Teaming), que possam implementar exercícios de ataque e defesa para melhorar a postura de segurança da organização. Além disso, as organizações precisam de profissionais com conhecimentos de legislação específica do sector, como a NIS2, e de normas como a ISO 27001, para cumprir os requisitos de conformidade. Estes tipos de perfis estarão entre os mais procurados pelas organizações

Num futuro próximo, a GenAI vai difundir-se mais rapidamente nos vários domínios de aplicação e a transição para a Cloud e implementação de uma gestão de dados são prioritárias.

As recomendações são da consultora Devoteam que ainda partilha as principais tendências no relatório TechRadar, um guia que apresenta as 150 tecnologias que deve conhecer este ano.

Veja aqui os seis destaques:

Negócios e Produtos Digitais

O foco dos projetos está a mudar para a racionalização, otimização e eficiência operacional, em vez da inovação e da conquista de novos mercados. As empresas dão prioridade a soluções comprovadas que garantam um rápido retorno do investimento. A GenAI surge como uma resposta excecionalmente eficaz para atingir estes objetivos de produtividade. As ferramentas de assistência ao desenvolvimento – como o Gemini da Google, o GitHub Copilot da Microsoft, o Code Whisperer da Amazon, entre outras – já estão disponíveis.

Inteligência orientada por Dados

As empresas continuam a adotar plataformas de dados na Cloud, e os fornecedores de tecnologia melhoram as suas soluções para facilitar a utilização ideal dos dados, integrar dados de terceiros e processar eficazmente dados não estruturados. No entanto, as principais preocupações estão em como gerir e utilizar os dados, nomeadamente no que toca à governação, conformidade, privacidade, soberania e ética. Estão a surgir soluções para responder a estes desafios, facilitando a definição, a aplicação e o controlo de regras – alguns exemplos incluem AirByte, DatGalaxy e ThoughtSpot.

Cloud Distribuída

Com ambientes Cloud cada vez mais complexos e diversificados, as considerações de arquitetura estão a ganhar interesse renovado. Nos próximos meses, é expectável assistir à introdução da IA para gerir a crescente complexidade dos ambientes Cloud, particularmente no contexto de Sovereign Clouds, o que será um grande avanço neste campo em constante evolução.

Automação dos Negócios

Os fornecedores de software de hiper automatização perceberam rapidamente o potencial da GenAI e começaram a enriquecer os seus portefólios através da integração de grandes modelos de linguagem (LLMs), privados ou de acesso aberto, nas suas interfaces de conversação. Alguns exemplos incluem o Einstein GPT da Salesforce, o Now Assist da ServiceNow, o Copilot da Microsoft, o Bard e o Gemini da Google, e o Project Morpheus da Outsystems. No entanto, a GenAI ainda se encontra numa fase inicial de adoção neste domínio, dificultada por fatores como a falta de competências, a maturidade tecnológica insuficiente e os dados em silos.

Confiança & Cibersegurança

À medida que as empresas modernizam os seus sistemas de informação e adotam a Cloud, a segurança desta torna-se crucial. Apesar dos elevados níveis de segurança oferecidos pelos fornecedores de serviços na Cloud, os incidentes recentes realçam a necessidade de soluções adicionais. Dois pontos-chave são a segurança de ambientes multi-Cloud e a gestão de identidade e acesso (IAM). A GenAI será utilizada tanto por atacantes como por defensores, levando a fraudes mais sofisticadas do lado do ataque e à deteção automatizada de incidentes do lado da defesa. O Microsoft Security Copilot é um exemplo desses avanços, e uma grande tendência em 2024.

Sustentabilidade capacitada pelo Digital

As tecnologias atuais, em particular as plataformas de dados baseadas na Cloud, permitem que as empresas criem as suas soluções de gestão e relatórios ambientais. A escolha entre criar ou comprar depende do negócio, da organização e da sua maturidade, com uma grande preocupação com os dados abundantes e dispersos. A automação desempenha um papel essencial para acelerar a recolha de dados. A IA será útil para identificar áreas de otimização e integrar os aspetos ambientais na tomada de decisões, e pode também contribuir para processos e produtos mais eficientes. No entanto, devido aos seus requisitos de recursos informáticos, vai ser necessário controlar a relação custo/benefício ambiental.

Estamos no início de uma era em que as tecnologias – seja no domínio da computação, da comunicação, dos cuidados de saúde ou da indústria – estão inevitavelmente marcadas pela omnipresença da IA. Atualmente, é cada vez mais evidente que as tecnologias emergentes já são intrinsecamente dotadas de capacidades de IA, ou então são fortemente melhoradas por sistemas inteligentes. À medida que avançamos nesta jornada tecnológica, é imperativo que procuremos um equilíbrio entre a inovação proporcionada pela IA, os objetivos das organizações e os desafios inerentes como a segurança, ética ou o reskillling/upskilling das pessoas

Bruno Tavares, CTO da Devoteam Portugal

Saiba mais aqui.