Cibersegurança
A CEVE assume o compromisso tecnológico de estar na linha da frente, de forma a garantir a segurança dos nossos clientes e das nossas redes informáticas. É hoje é crucial para nós manter a continuidade de serviço e a proteção dos dados dos nossos clientes.
Reduzimos o nível de ameaças
A CEVE dispõe de diversos sistemas de cibersegurança, com monitorização 24 horas por dia, 365 dias por ano ligados ao um SOC – Security Operation Center (Centro de operação de segurança). Este sistema permite avaliar ameaças de diversas origens, com correlação de dados e comportamentos do sistema, os quais são geridos através de intervenção humana com apoio dos mais recentes algoritmos de Inteligência Artificial.
Para mitigar o risco de falha de sistemas e ou acesso indevido a informação, a CEVE anualmente ou sempre que necessário, executa uma análise de risco, a qual pretende minimizar ou mesmo prevenir ataques ou falhas de sistema.
Importância da formação
Os ataques recorrem cada vez mais a engenharia social, de forma a induzir as pessoas a fornecer dados pessoais e credenciais aos criminosos. É por essa razão que a CEVE promove todos os anos formação de cibersegurança a todos os colaboradores.
Tornamos as redes inteligentes cada vez mais inteligentes
Nos últimos anos, temos vindo a trabalhar com o objetivo de garantir os mais altos padrões de segurança para as nossas redes inteligentes.
Política de Segurança da Informação
Estamos conscientes que a informação que nos é confiada, nomeadamente a sensível, de Clientes, Colaboradores e Negócio, bem como a referente à distribuição de energia, deve ser gerida para assegurar a credibilidade junto dos nossos stakeholders.
Nesse sentido, desenvolvemos uma Política de Segurança da Informação alinhada com as melhores práticas e que é base do Sistema de Gestão de Segurança de Informação, onde estão estabelecidos os seguintes objetivos:
- Assegurar a disponibilidade, integridade e confidencialidade da informação;
- Garantir os princípios de identificação, autenticação, autorização, não repúdio e auditabilidade;
- Executar uma eficiente gestão de risco de forma periódica e sistemática;
Incorporar a segurança da informação como elemento base da cultura organizacional, capacitando os colaboradores para atuarem como primeira linha de defesa. Garantir a continuidade de operação do negócio face à relevância e criticidade da rede de distribuição.
Importância da formação
Cerca de 80% dos ciberataques começam através de phishing ou smishing, um tipo de crime informático, que consiste na distribuição de mensagens de correio eletrónico com ligações falsas para a web (instituições bancárias, redes sociais ou outras), com o objetivo de obter dados pessoais dos utilizadores ou acesso a credenciais.
Seja no email, no seu navegador de internet ou mesmo via sms, nunca clique em links ou abra anexos de origem duvidosa.
Verifique sempre que os domínios dos remetentes dos emails sejam @ceve.pt.