A cibersegurança no contexto das pequenas e médias empresas portuguesas: um estudo sobre a consciencialização e investimento na mitigação do cibercrime

Abstract

O tecido empresarial português é constituído maioritariamente por Pequenas e Médias Empresas, cuja prioridade nos investimentos visa o que é essencial à sua actividade. A crescente digitalização dos negócios torna fundamental perceber o seu grau de consciencialização para a Cibersegurança e capacidade de mitigação do cibercrime. Na ausência de estudos neste âmbito – e neste segmento empresarial e geográfico específicos – este trabalho de investigação pretende preencher esta lacuna. As respostas obtidas no questionário construído demonstram que existe um caminho de consciencialização e literacia a fazer junto dos profissionais destas empresas. Permitem também validar que tipo de tecnologias poderão significar um ganho na sua exposição ao cibercrime e qual a propensão para investimentos nesta área. Com base na análise dos resultados foram implementadas soluções técnicas e pedagógicas, numa empresa real, com o propósito de suprimir as fragilidades identificadas e aumentar o seu grau de resiliência no âmbito da Cibersegurança; Cybersecurity in the context of small and medium-sized portuguese companies: a study on awareness and investment in cybercrime mitigation - Abstract: The portuguese business fabric is made up mainly of Small and Medium-sized Companies, whose investment priority is oriented towards the essential maintenance of its activity. The growing digitization of business makes it essential to understand its degree of Cybersecurity awareness, and its cybercrime mitigation capacity. Due to the absence of studies in this scope – in this specific business and geographic segment – this research intends to fill this gap. The answers obtained in a questionnaire, show that there is a path of awareness and literacy to be done with this companies’ professionals. It also shows what type of technologies could mean a gain in its exposure to cybercrime, and what is the propensity for investments. Based on the results analysis, technical and pedagogical solutions were implemented in a real company, with the purpose of suppressing the identified weaknesses and increasing its degree of resilience in the context of Cybersecurity.